CASが廃止。.NET 4のセキュリティはどうなるのか？（1/2） - ＠IT

4月12日に米国でのローンチが予定されている.NET Framework 4（以降、.NET 4）では、さまざまな新機能の追加や機能拡張が行われる一方で、廃止されるものもある。その中で最も驚くべきものの1つが、「コード・アクセス・セキュリティ（以降、CAS）を利用したセキュリティ・ポリシー設定の廃止（＝デフォルト無効化）」だ。 CASといえば、.NETのランタイム・エンジン「CLR」のセキュリティ機構そのものであり、CLRとは切っても切り離せない機能だ（CASについて詳しくは「解説 インサイド .NET Framework ［改訂版］」を参照）。.NET開発をしている人なら、ほとんどの人がCASを知っているだろう。 そんな大事なものが廃止される？！ これはいったいどういうことなのか？ ●CASが廃止される理由とは？ 疑いようもなくCASは、.NET 3.5 SP1までのCLRのセキュリティ

[katow]

むずい！

[setamise]

『多機能だが運用に手間がかかりすぎる。ネイティブアプリには適用されてないという欠点を持つCASの代わりに、シンプルなLevel 2 Security Transparency modelが主役になる』

[nakag0711]

.NetのEXEが共有フォルダ上だと動かないことがあるという仕様は実に意味不明だった

[nitoyon]

共有フォルダ上のアプリケーションでファイルIOできなかったCASがデフォルトでオフとなり、.NET 4 では「レベル2のセキュリティ透過性モデル」を採用。「完全信頼」か「部分信頼」(Transparent, SafeCritical, Critical)。

[tsupo]

廃止されたのは、システム管理者やエンド・ユーザーによるマシン全体へのセキュリティ・ポリシーの設定 / アプリケーション内部におけるマネージ・コードへのアクセス許可の仕組みはそのまま