Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Refactoring #62

Open
fottavi opened this issue Feb 23, 2019 · 1 comment
Open

Refactoring #62

fottavi opened this issue Feb 23, 2019 · 1 comment

Comments

@fottavi
Copy link
Collaborator

fottavi commented Feb 23, 2019

Il cuore del Middleware, compresa la gestione della crittografia e dei protocolli di sicurezza, deve girare in un servizio dedicato, in un contesto utente ad alti privilegi. I processi che richiedono l'uso della CIE si commettono al servizio tramite RPC ed espongono i metodi per la comunicazione con la Smart card.
Il servizio è meno esposto ad attacchi, poiché richiede elevati privilegi per essere debuggato. I file della cache, in questo modo, possono essere resi leggibili solo all'utente che esegue il servizio.
È un sensibile miglioramento della sicurezza del Middleware.

@ugochirico
Copy link
Collaborator

mi sembra una ottima idea da implementare in una delle prossime release

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Projects
None yet
Development

No branches or pull requests

2 participants