Есть ли недостатки в использовании файлов jar из Интернета?

Question

Есть ли недостатки в использовании файлов jar из Интернета? Я боюсь загружать файл jar из Интернета и импортировать его в свой проект.

Answer 1

Вы должны использовать MAVEN или подобный библиотечный репозиторий, почти каждая популярная библиотека будет автоматически управляться инструментом, и вам не придется беспокоиться о зависимостях и потенциальном вредоносном ПО.

Если вы собираетесь вводить код в JAVA, и вас беспокоит общественная ненадежная .JAR, это путь.

Answer 2

Лучшее, если оно с открытым исходным кодом или скачано с надежного источника.

Если он не загружен из надежного источника, это может быть вредоносная программа/троянский конь.

Кроме того, вы можете попробовать декомпилировать JAR файл: http://www.google.hr/search?sourceid=chrome&ie=UTF-8&q=java+decompiler

Надежда, что помогает.

Answer 3

Это то же самое, что риск использования любого другого программного обеспечения из Интернета: есть вероятность, что он может быть вредоносным или содержать уязвимости безопасности, которые могут использовать злоумышленники.

Широко используемые библиотеки, выпускаемые авторитетными компаниями и проекты с открытым исходным кодом, как правило, в порядке. Нишевое или любительское программное обеспечение от неизвестных или неопытных разработчиков более рискованно. Старое программное обеспечение, которое больше не поддерживается, скорее всего, имеет известные недостатки безопасности.

Answer 4

Связанный с этим вопрос: «Безопасно ли загружать программы из Интернета?» Оба включают выполнение кода незнакомца.

Ответ:

1. Запуск программ, загруженных из Интернета влечет за собой некоторый риск.
2. Риск (как и преимущество) зависит от многих факторов!

То же самое с библиотеками Java, хранящимися в JAR-файлах.

В общем, использовать здравый смысл. Если вы загружаете и используете библиотеки из уважаемых проектов, таких как apache commons, и вы проверяете md5sums, вы, вероятно, в отличной форме. Если вы хотите использовать библиотеки с nefariouswebsite.ru, вы можете столкнуться с большим риском.

Жизнь полна компромиссов. Это еще одно классическое сочетание эффективности и безопасности/паранойи. Выберите разумный баланс на основе ваших обстоятельств.