Каков наилучший и наиболее безопасный способ программной загрузки файлов с веб-сервера (HTTP / FTP)?

Question

Каков наилучший и наиболее безопасный способ программной загрузки файлов с веб-сервера (HTTP / FTP)?

2

Я использую С# 2008 SP1

Я разработал программу, которая будет работать на нескольких пользовательских компьютерах, от нескольких сотен до нескольких тысяч.

Каков наилучший способ загрузки файлов для обновления пользовательской программы HTTP или FTP? Кроме того, существуют ли проблемы безопасности, связанные с каждым протоколом?

Большое спасибо

ant2009 28 июль 2009, в 19:23

Источник

2

Какие вопросы безопасности?
Spencer Ruport 28 июль 2009, в 17:02
0

Как будет развернуто это приложение? * .exe файл напрямую? MSI установщик? нажмите один раз?
Joel Coehoorn 28 июль 2009, в 17:08
0

Приложение будет установлено с использованием MSI. Тем не менее, будут регулярно исправляться ошибки и обновления. Я просто хочу быть уверенным, что нет никаких дыр в безопасности. Это первый раз, когда мне приходилось сталкиваться с этим, поэтому я просто хочу убедиться, что я не собираюсь ничего оставлять открытым. Просто скачав обновленные файлы. Использование http веб-клиента. Как вы думаете, есть ли необходимость в безопасности?
ant2009 29 июль 2009, в 02:07

Показать ещё 1 комментарий

Теги:

c#

security

.net

deployment

3 ответа

3

Самый простой способ справиться с этим - это, вероятно, с помощью развертывания ClickOnce. Но это не вариант для всех.

Joel Coehoorn 28 июль 2009, в 15:31

0

clickonce не вариант в этом случае. Тем не менее, спасибо за предложение.
ant2009 28 июль 2009, в 21:54

0

Поток FTP кажется более проблематичным для обеспечения из-за его характера. Кажется, более тривиально реализовать HTTPS для защиты самого потока.

Но в общем случае, если сами биты не чувствительны, вы можете лаять неправильное дерево. Обычно протокол не так важен, как проверка подлинности/авторизация и другие проблемы на уровне приложений при обсуждении обновления приложения.

Jason 29 июль 2009, в 16:30

Ещё вопросы

Как будет развернуто это приложение? * .exe файл напрямую? MSI установщик? нажмите один раз?
Приложение будет установлено с использованием MSI. Тем не менее, будут регулярно исправляться ошибки и обновления. Я просто хочу быть уверенным, что нет никаких дыр в безопасности. Это первый раз, когда мне приходилось сталкиваться с этим, поэтому я просто хочу убедиться, что я не собираюсь ничего оставлять открытым. Просто скачав обновленные файлы. Использование http веб-клиента. Как вы думаете, есть ли необходимость в безопасности?
clickonce не вариант в этом случае. Тем не менее, спасибо за предложение.

Kitsune · Accepted Answer · 2009-07-28T14-15-00.000Z

Любой протокол должен работать больше всего времени, HTTP, возможно, будет более вероятным работать (т.е. если единственный способ подключения к Интернету в этой системе через HTTP-прокси).

Что касается безопасности, ни один протокол не гарантирует, что сервер на самом деле является правильным сервером... так что на самом деле его нет. HTTPS решит эту проблему, но может оказаться невозможной.

Если проблема безопасности (не конфиденциальность) вызывает беспокойство, я бы рекомендовал подписать пакет и проверить подпись с открытым ключом, встроенным в ваше приложение после загрузки, таким образом вам не нужно будет проверять безопасность протокола.

Если конфиденциальность является проблемой, вы можете зашифровать ее, расшифровав с помощью открытого ключа в приложении. Тот же принцип, что и то, что сказал Кицунэ.