[ASP.NET VB]Dubbio sulla sicurezza

[xam85reBanned]

Ciao a tutti, mi sto cimentando sulla programmazione in asp.net. Nel programmare ho notato che questo codice:

sub processLoaded ()
 Dim arrProcess As Process()
 dim procItem as new Process
 dim proc as process
 arrProcess = procItem.GetProcesses()

 for each proc in arrProcess
   'msgbox(proc.ProcessName)
   response.write("
")
   response.write("<LI>" & proc.ProcessName)
   response.write("
")
 next
end sub

ed:

shell("C:\WINDOWS\notepad.exe")

funzionano benissimo ed è questo che mi preoccupa. Com'è possibile che senza alcun problema io possa accedere ai processi in esecuzione ed avviarne altri senza alcun problema? Per ora sto lavorando in locale. Ma avete idea a cosa potrebbe accadere a eseguire un comando del tipo "shutdown -s-d" (spegnimento del so senza preavviso e senza possibilità di annullamento... roba da matti. Mi chiedo se sia solo un problema di web matrix(editor che uso in attesa di acquistare vs 2005 o che sia un problema di framework? grazie.

[cassano]

non credo abbia effetto su un server da parte di un client per problemi di permessi !!!

[Jc_]

Tutto dipende da chi si prende in carico l'esecuzione del processo (non notepad), ma il worker process di .NET.

Se la tua applicazione gira sotto un account Admin puoi anche formattare, al contrario se sei un utente leasted non fai niente.

[xam85reBanned]

Era per chiedere, dopo ho guardato e agendo sull'amministrazione del framework posso creare gruppi di utenti e vari diritti d'accesso... però ho problemi con la gestione degli eventi ma aprirò un'altro thread. ciao a tutti e grazie...