JMP Addins가 잠재적 인 위협 소스입니까?!안녕하세요,
다시 한 번 나는 지금까지 고려하지 않은 질문을 발견했습니다. 한 고객이 애드 인에 대해 알게되었고 일부가 자신에게 얼마나 흥미로운 지 알게되었습니다. 그러나 그는 이것이 잠재적으로 유해한 요소를 포함 할 수 있다는 것을 두려워했기 때문에 어떤 것도 다운로드하고 싶지 않았습니다.
이 질문이나 토론을 한 적이있는 사람이 있습니까?
스크립트를 설치하기 전에 수정하여 애드 인이 수행 할 작업을 확인할 수 있습니다. 하지만 고객 상황에서이 질문에 어떻게 대답했는지 찾고있었습니다. 내 설명이 그에게 100 % 만족스럽지 않은 것 같았 기 때문에 중요한 점을 강조하는 데 놓친 것 같습니다.
언제나처럼 답장을 보내 주셔서 감사합니다!
친애하는,
플로리안
Re : JMP Addins는 잠재적 인 위협 소스입니까?!고객으로부터 질문을 받았다고 말할 수는 없지만 얼마 전에 스스로 생각했습니다. 내 결론은 다음과 같습니다.
- 엄밀히 말하면 가능한 추가 기능에 유해한 코드를 넣습니다. 나는 우리 사용자들이 그렇게하지 않을 것이라는 믿음을 가지고있어서 그것은 나를 밤에 잠들게하는 것이 아니다. 그러나 추가 기능이 일부 문제를 일으킬 수 있음을 인정해야합니다. 작은 누군가가 그것에 관심이 있다면 장난.
- JMP가 호스트 환경에서 작동하는 방식 때문에 추가 기능이 너무 많은 문제를 일으킬 수 있다고 생각하지 않습니다. 특히 관리되는 환경에서. 중요한 것들을 잠그는 것은 꽤 좋습니다.
- 추가 기능이 정상인지 확인하려는 경우 사용자가 수행 할 수있는 몇 가지 작업이 있습니다. 사용자가 추가 기능의 내용을 검사 할 수 있기 때문에 (내 블로그 게시물 ( 링크 ) 방법을 확인하려면) 다음과 같은 사항을 찾을 수 있습니다.
- JSL에서 이상하게 보이는 것이 있습니까? (예를 들어 Add-in 사용에 적합하지 않은 파일을 삭제하거나 작성하는 것)?
- JSL이 암호화되어 있습니까? 암호화되어 있고 아는 사람이나 커뮤니티에서 신뢰하는 사람이 아닌 경우주의해야 할 수 있습니다.
- JMP 추가 기능 패키지에 없어야 할 것 같은 것이 있습니까?
이것에 대한 제 생각입니다 ... 다시-여기에서 아무도 나에게 그것에 대해 물어 보지 않았습니다.
Re : JMP Addins는 잠재적 인 위협 소스입니까?!안녕하세요 안녕하세요. ,
좋은 질문입니다! Discovery Summit Americas의 JSL Unsession에 제출하시기 바랍니다.
이것은 우리가 주최하고자하는 대화를 유발하는 생각의 유형입니다.
이 주제에 대한 다양한 관점을 허용하는 것은 훌륭한 아이디어입니다.
아이디어를 제출하거나 고객 담당자에게 동일한 작업을 제안하는 것을 고려해 주시기 바랍니다.
건배,
Stan
Re : JMP Addins는 잠재적 인 위협 소스입니까?!안녕하세요 안녕하세요. ,
주제에 대한 의견을 공유해 주셔서 감사합니다.
내가 언급했듯이 안녕하세요. 이것은 JMP Scripting Unsession 동안 주최하고자하는 대화 유형입니다.
대화에 참여하기 위해 소규모 회의실 중 한곳에 들르는 것을 고려하십시오.
건배,
Stan
