Utilisation des extensions
Installez et utilisez uniquement des extensions de confiance
Groupe cible: Utilisateurs finaux, administrateurs système
Description: Dans CODESYS 4 Les extensions ne sont pas exécutées dans un environnement isolé de sécurité. Elles sont uniquement isolées les unes des autres lors de leur chargement. Une extension installée dispose des mêmes autorisations que le produit et l'utilisateur qui l'exécute, et fait donc partie des composants de confiance du système, au même titre que le noyau du produit.
Action Installez exclusivement des extensions vérifiées et approuvées provenant de sources fiables.
Raisonnement Une extension malveillante ou compromise peut effectuer n'importe quelle action que l'utilisateur exécutant est autorisé à réaliser, y compris accéder à toutes les données et tous les projets auxquels l'utilisateur est autorisé à accéder.
Ne contournez pas la vérification de signature lors de l'installation du package.
Groupe cible: Utilisateurs finaux, administrateurs système
Description Par défaut, le gestionnaire de paquets c4-pkm vérifie la signature de chaque paquet lors de l'installation. Les options de l'interface de ligne de commande --unsafe-allow-unsigned-packages, --unsafe-allow-expired-packages, et --unsafe-skip-signature-verification contourner cette vérification. Lorsqu'elles sont utilisées, un avertissement est émis et une confirmation explicite est requise. Vous pouvez utiliser le c4-pkm verify [--strict] Cette commande permet de vérifier les signatures, le contenu décompressé et le cache des paquets. Elle signalera également les paquets installés de manière non sécurisée ou expirés.
Action Utilisez uniquement le --unsafe-* l'option dans les exceptions justifiées. En cas de doute, utilisez c4-pkm verify pour vérifier les installations ultérieurement.
Raisonnement La vérification de signature garantit que les paquets restent intacts et non endommagés lors de l'installation. Si elle est contournée, des paquets manipulés ou malveillants peuvent être installés sans être détectés. Voir aussi : Installez et utilisez uniquement des extensions de confiance.