SYSLIB0003: Zabezpečení přístupu kódu není podporované

Zabezpečení přístupu kódu (CAS) je nepodporovaná starší technologie. Infrastruktura pro povolení CAS, která existuje pouze v rozhraní .NET Framework 2.x – 4.x, je zastaralá a nedostává údržbové ani bezpečnostní opravy.

V důsledku toho je většina typů souvisejících se zabezpečením přístupu kódu (CAS) v .NET zastaralá, počínaje rozhraním .NET 5. To zahrnuje atributy CAS, jako jsou SecurityPermissionAttribute, objekty oprávnění CAS, jako SocketPermission, typy odvozené od EvidenceBase a další podpůrná rozhraní API. Použití těchto rozhraní API generuje upozornění SYSLIB0003 v době kompilace.

Úplný seznam zastaralých rozhraní API CAS je následující:

Alternativní řešení

  • Pokud používáte nějaké oprávnění zabezpečení, odeberte atribut nebo volání, které toto oprávnění potvrzuje.

    // REMOVE the attribute below.
[SecurityPermission(SecurityAction.Assert, ControlThread = true)]
public void DoSomething()
{
}
public void DoAssert()
{
    // REMOVE the line below.
    new SecurityPermission(SecurityPermissionFlag.ControlThread).Assert();
}

  • Pokud jakékoli oprávnění odepřete nebo omezíte (prostřednictvím PermitOnly), obraťte se na svého poradce pro zabezpečení. Vzhledem k tomu, že modul runtime .NET 5+ nepodporuje atributy CAS, může mít vaše aplikace bezpečnostní díru, pokud nesprávně spoléhá na infrastrukturu CAS k omezení přístupu k těmto metodám.

    // REVIEW the attribute below; could indicate security vulnerability.
[SecurityPermission(SecurityAction.Deny, ControlThread = true)]
public void DoSomething()
{
}
public void DoPermitOnly()
{
    // REVIEW the line below; could indicate security vulnerability.
    new SecurityPermission(SecurityPermissionFlag.ControlThread).PermitOnly();
}

  • Pokud požadujete jakékoli oprávnění (s výjimkou PrincipalPermission), odeberte poptávku. Všechny požadavky budou za běhu úspěšné.

    // REMOVE the attribute below; it will always succeed.
[SecurityPermission(SecurityAction.Demand, ControlThread = true)]
public void DoSomething()
{
}
public void DoDemand()
{
    // REMOVE the line below; it will always succeed.
    new SecurityPermission(SecurityPermissionFlag.ControlThread).Demand();
}

  • Pokud požadujete PrincipalPermission, projděte si pokyny pro SYSLIB0002: PrincipalPermissionAttribute je zastaralý. Toto pokyny platí pro obě PrincipalPermission a PrincipalPermissionAttribute.

Potlačte upozornění

Pokud musíte použít zastaralá rozhraní API, můžete potlačit upozornění v kódu nebo v souboru projektu.

Chcete-li potlačit pouze jedno porušení, přidejte do zdrojového souboru direktivy preprocesoru, které chcete zakázat a znovu povolit upozornění.

// Disable the warning.
#pragma warning disable SYSLIB0003

// Code that uses obsolete API.
// ...

// Re-enable the warning.
#pragma warning restore SYSLIB0003

Pokud chcete potlačit všechna SYSLIB0003 upozornění v projektu, přidejte <NoWarn> do souboru projektu vlastnost.

<Project Sdk="Microsoft.NET.Sdk">
  <PropertyGroup>
   ...
   <NoWarn>$(NoWarn);SYSLIB0003</NoWarn>
  </PropertyGroup>
</Project>

Další informace naleznete v tématu Potlačení upozornění.

Viz také

  • Last updated on