質問: Visual Studio のコード分析ツールが、オイラが昔組んだ P/Invoke コードに対して警告を発しています。 > > CA1060 'MyClass.WriteFile(...)' は P/Invoke メソッドであるため、 NativeMethods、 SafeNativeMethods、または UnsafeNativeMethods に名前指定されたクラスで定義しなければなりません。 > > > 警告の意味と対処方法は CA1060 の解説ページに書いてあり理解できるのですが、ではこの3者をどう使い分けるとよいのかは具体的な方針が書かれていません。 Q1. ここでいう Safe / Unsafe は具体的にどんな安全性を意図しているのでしょうか Q2. どう使い分けると (この仕様を提出してきた Microsoft の意図として) 適切ですか Q3. 性能的・ユーザーインターフェイス的違いはありますか
回答: 文面が長くなるので回答欄を使用して私見を述べさせていただきます。 回答とはなりませんあしからず。回答を得るためないし議論等何らかのきっかけになればと考えました。 また、.NETの専門家ではないので誤った内容が含まれるかもしれないことをおことわりさせていただきます。 まず、セキュリティとは使用している環境とそのユーザーを守る為のものであるとの前提です。 過去のOSにおいてはそれに「ログインしているユーザーの権限」に依存したセキュリティが設計されていました。 これは複数のユーザーが同じハードウェアを使用する場合に合理的な考えです。 下って、現行のモバイル用OS等では「アプリケーションの権限」が検査されるのが一般的です。 また、アプリケーションへの一般的なアクセス権限の付与はインストール時にアプリケーションから要求され、ユーザーによって認証されます。 重要なリソースへのアクセスは随時検査され、ユーザーに確認を求められる場合もあります。 加えて、ユーザーは付与したその権限をはく奪することも可能です。 .NET Frameworkは後者のセキュリティのデザインに配慮しているのではないかと想像できます。 この内容に直接言及した公式な文書を発見できませんでしたが、 によると、 (1).NET Frameworkではコードアクセスセキュリティ(CAS)というメカニズムが組み込まれている。 (2)上記は特定のリソースにアクセスする権限(permission)を検査する。 (3)検査は呼び出した機能リソースと、呼び出し元の権限を比較して判定される。 (4)検査は呼び出されたDLL(アセンブリ)内の関数の一連の呼び出しシーケンスの全てに対して行われる。 (5)これを"stack walk"と呼ぶ。 ですので、この場合のセキュリティは関数またはリソースに対して、呼び出し元がそのアクセス権限を持っているかどうかを調べると解釈できます。 次に では、 (A) NativeMethods・・・・・・.NETが"stack walk"して検査するので安全です(権限が無いと拒否される)。 (B) SafeNativeMethods・・・・.NETは検査しません。しかし提供元は安全だと述べました。 (C) UnsafeNativeMethods・・・.NETは検査しません。提供元は危険であると述べました。 となっています。(A)のメンバはCASが検査するから大丈夫という事だと解釈できます。 ここからは想像になってしまいますが、(B)と(C)のメンバは特別な権限がないと使用ないし公開ができませんよ。という事なのかもしれません。 で、どのように使い分けるのかの点ですが (A)はOSが提供するほぼ全ての関数(GetTickCount()の様な例外もあるでしょうが)。 (B)はカスタマが提供するDLLの関数への参照で(A)を使用していないもの。 (C)上記の条件に当てはまらないもの。 ではないかと想像します。あくまで想像です。 また、これらに対してどのような使用上のペナルティがあるのかは知りません。 最後に、Q1~Q2に関しては答える能力がないので控えさせていただきます。