.NET и безопасность.

[metaclass]

Ставлю апдейты под винду, среди них затесался апдейт для .NET фреймворка и меня посетила шиза. Если у нас приложение привязано к strong name сборки, которое определяется методом цифровой подписи бинарника и добавлением хэша в имя - то что будет, если в этой сборке обнаружится уязвимость?
Обновить же ее не получится никак - это будет уже сборка с другим strong name, приложение ее грузить не будет, только разве что в app.config явно прописать подмену сборок.
Или GAC поддерживает список чего-то вроде хардлинков для сборок и при обновлении старые сборки меняются на новые с поддержанием списка?

Comments

[wizzard]

Cобственно, прописать можно не только в app.config, а и в GAC. Что, AFAIK, и делается.

[mr-st.livejournal.com]

Привязка идет к Public Key Token, если мне не изменяет мой склероз.

[mr-st.livejournal.com]

Кстати, подмену в app.config можно сделать только в плане версии. Если изменится ключ подписи то фиг.