Qt Remote Objects Sicherheitshinweise

Übersicht

Der Zweck von „ Qt Remote Objects “ besteht darin, Methoden auf Objekten aufzurufen, die sich nicht im selben Prozess oder auf demselben Host befinden, so als befänden sie sich im selben Prozess. Das Modul „ Qt Remote Objects “ wurde jedoch nicht unter Sicherheitsaspekten entwickelt und bietet keine Authentifizierung anderer Hosts. Das Protokoll kann nicht feststellen, ob zwei Hosts unterschiedliche Versionen der gemeinsam genutzten Objekte verwenden, und Angreifer, die zufällige Daten senden, können Fehlverhalten oder Abstürze verursachen. Da alle Hosts gleichen Zugriff auf dieselben Methoden der gemeinsam genutzten Objekte haben, kann ein einzelner Host die anderen mit einer hohen Rate an Methodenaufrufen und großen Datenmengen überfluten. Es muss daher in einer vertrauenswürdigen, vom Internet abgeschirmten Umgebung verwendet werden.

Falls ein internetseitiger Zugriff auf die Funktionen von „ Qt Remote Objects “ erforderlich ist, isolieren Sie die „ Qt Remote Objects “-Knoten hinter einem gehärteten Gateway auf Anwendungsebene, das nur die spezifisch benötigten Operationen freigibt.