Ich fand ein Sicherheitsproblem als ich versuchte, OCR-Funktionalität in dWb+ zu integrieren

Ich habe die letzte Zeit damit verbracht, OCR-Funktionalität mittels Tess4J in dWb+ zu integrieren. Tess4J basiert auf Tesseract und funktioniert eigentlich recht gut - allerdings nicht im Zusammenhang mit dWb+: Es benötigt zur Integration in dWb+ einige Permissions, da dWb+ mit SecurityManager funktioniert. Diese Permissions sind:

/*Tesseract*/
   permission java.lang.RuntimePermission "getenv.*";
   permission java.lang.RuntimePermission "loadLibrary.jnidispatch";
   permission java.lang.RuntimePermission "loadLibrary.*";

Ich habe nur ein geringes Problem mit dem unspezifischen Zugriff auf alle Umgebungsvariablen.

Ich sehe es allerdings als riesiges Problem, dass ich das Laden jeglicher Libraries zulasen muss. Der Grund dafür liegt nicht unmittelbar bei Tess4J, sondern bei einer der Komponenten: JNA. Diese erzeugt nämlich on-the-fly Libraries im Temp-Verzeichnis mit nicht vorhersagbaren Namen. Ich habe daher dort ein Issue geöffnet und harre voller Spannung auf Reaktionen...

Artikel, die hierher verlinken