для тестов. Имеет ли смысл в нашем мире подписывать сборки с тестами несмотря на то, что этот механизм считается устаревшим, или забить никто не считает это дыркой?
это же просто хинт для рослина
Есть IgnoreAccessChecksTo, который хер клал на любые подписи и позволяет вызвать что угодно из любой сборки. Подпись защитит только от изменения содержимого сборки, но не от возможности что то из неё позвать. Опять же что-то дёрнуть можно и через рефлекшон.
Я бы хер положил на сесурити обскурити это. Если кто-то подложил вам сборку не ту, то уже можно тушить свет и сливать воду. Самая лучшая зашита сервера - два автоматчика у дверей серверной.
Если подписать сборку, которой разрешается доступ, то её фальсифицировать становится сложнее
Обсуждают сегодня