RuntimePermission은 shutdownHooks의 기능은 무엇입니까?

Question

JOptionPane 메시지 대화 상자를 표시하려면 shutdownHooks 변환이 필요하다는 것을 알았습니다. 그것은 무엇을합니까? 그리고 제 3 자 코드에이 권한을 부여 할 때 발생할 수있는 위험은 무엇입니까?

Answer 1

종료 훅은 종료 전 (모든 데몬이 아닌 스레드가 완료된 후) VM에 의해 실행되는 코드입니다. 이 액세스권에 의해, 코드는 이러한 훅의 1 개 (또는 기존 훅의 등록을 해제)를 VM에 등록 할 수 있습니다. 이 문서에는 "잠재적 인 위험 요소가 나열되어있어 공격자가 가상 ​​시스템의 정상적인 종료를 방해하는 악의적 인 종료 훅을 등록 할 수 있습니다." (official documentation에서 가져옴). 기본적으로 코드는 VM의 정상 종료를 방해 할 수 있습니다. 몇 가지 가능한 예제로 인해 정상적으로 수행 중이거나 VM을 중단시키고 전혀 종료하지 않는 리턴 코드로 종료하게됩니다. 즉 정상적으로 코드를 실행하는 외부의 많은 위험이 있다고 생각하지 않으며 종료 훅은 여전히 ​​SecurityManager의 적용을받습니다.