Sind JMP-Addins eine potenzielle Bedrohungsquelle?!Hallo zusammen,
Ich stieß erneut auf eine Frage, die ich bisher nicht berücksichtigt hatte. Ein Kunde erfuhr von Addins und wie interessant einige für ihn sind. Er wollte jedoch keine herunterladen, da er befürchtete, dass diese möglicherweise schädliche Elemente enthalten könnten.
Hat jemand diese Frage oder Diskussion schon einmal gehabt?
Ich weiß, dass wir das Skript überarbeiten können, bevor wir es installieren und somit überprüfen, was das Add-In tun wird. Aber ich habe gesucht, wie Sie diese Frage in Kundensituationen beantwortet haben. Meine Erklärung schien für ihn nicht 100% befriedigend zu sein, daher habe ich es vielleicht versäumt, wichtige Punkte hervorzuheben.
Vielen Dank für jede Antwort wie immer!
Freundliche Grüße,
Florian
Betreff: Sind JMP-Addins eine potenzielle Bedrohungsquelle?!Ich kann nicht sagen, dass ich die Frage eines Kunden hatte, aber ich habe mir vor einiger Zeit selbst Gedanken darüber gemacht. Hier waren meine Schlussfolgerungen:
- Genau genommen wäre es so möglich schädlichen Code in ein Add-In einfügen. Ich bin davon überzeugt, dass unsere Benutzer dies nicht tun würden, daher hält mich das nachts nicht auf. Aber wir müssen zugeben, dass es möglich ist, dass ein Add-In einige verursacht klein Unheil, wenn jemand daran interessiert wäre.
- Aufgrund der Funktionsweise von JMP in der Host-Umgebung glaube ich nicht, dass ein Add-In zu viele Probleme verursachen kann. Besonders in einer verwalteten Umgebung. Es ist ziemlich gut, wichtige Dinge zu sperren.
- Es gibt einige Dinge, die Benutzer tun können, wenn sie überprüfen möchten, ob ein Add-In in Ordnung ist. Da Benutzer den Inhalt eines Add-Ins überprüfen können (siehe meinen Blog-Beitrag ( Verknüpfung ) um zu sehen, wie) sie nach Dingen suchen können, die Folgendes betreffen:
- Sieht in der JSL etwas seltsam aus (z. B. Löschen oder Schreiben von Dateien, die für die Verwendung des Add-Ins nicht sinnvoll sind)?
- Ist die JSL verschlüsselt? Wenn es verschlüsselt ist und nicht von jemandem stammt, den Sie kennen oder dem die Community vertraut, sollten Sie vorsichtig sein.
- Gibt es etwas im JMP-Add-In-Paket, das so aussieht, als ob es nicht vorhanden sein sollte?
Das sind nur meine Gedanken dazu ... wieder - hier hat mich noch nie jemand danach gefragt.
Betreff: Sind JMP-Addins eine potenzielle Bedrohungsquelle?!Hallo @Florian_Vogt ,
Eine tolle Frage! Ich möchte Sie ermutigen, sich der JSL Unsession auf dem Discovery Summit Americas zu unterwerfen.
Dies sind die Arten von Gesprächen, die zum Nachdenken anregen und die wir führen möchten.
Es ist eine wunderbare Idee, die verschiedenen Standpunkte zu diesem Thema zuzulassen.
Ich hoffe, Sie erwägen, die Idee einzureichen oder Ihrem Kundenkontakt vorzuschlagen, dasselbe zu tun.
Prost,
Stan
Betreff: Sind JMP-Addins eine potenzielle Bedrohungsquelle?!Hallo @ MikeD_Anderson ,
Vielen Dank für Ihre Meinung zu diesem Thema.
Wie ich schon sagte @Florian_Vogt Dies sind die Arten von Konversationen, die wir während der JMP Scripting Unsession hosten möchten.
Bitte besuchen Sie einen der Breakout-Räume, um an den Gesprächen teilzunehmen.
Prost,
Stan
