java - shutdownHooks RuntimePermission 的作用是什么？

Question

我发现要显示 JOptionPane 消息对话框，我需要 shutdownHooks 许可。它有什么作用？向第三方代码授予此权限可能存在哪些风险？

Answer 1

关闭 Hook 是虚拟机退出前(所有非守护线程完成后)运行的代码。该权限允许代码向虚拟机注册这些 Hook 之一(或取消注册现有 Hook )。该文档将潜在风险列为“这允许攻击者注册恶意关闭 Hook ，从而干扰虚拟机的干净关闭”。 (取自 official documentation )。基本上，代码能够破坏虚拟机的正常终止。一些可能的示例导致它退出并返回与正常情况不同的返回代码，或者导致虚拟机挂起并且根本不关闭。也就是说，我认为除了正常运行的代码会造成的风险之外，不会存在大量风险，并且关闭 Hook 仍然受 SecurityManager 的约束。