Tuesday, June 10, 2014

Почему приложения Java блокируются параметрами безопасности с последнюю версию Java?

Почему приложения Java блокируются параметрами безопасности с последнюю версию Java?



Эта статья относится к:
  • Java версии: 7.0

СИМПТОМЫ 

Начиная с Java 7 Update 51, пытаясь запустить Java-приложений генерирует сообщения

Приложения Java блокируются параметрами безопасности.
Отсутствует атрибут манифеста имя приложения
Отсутствуют необходимые разрешения манифест атрибут в основной сосуд



ПРИЧИНА 
Java имеет повышенную безопасность, чтобы сделать пользователя систему менее уязвимой для внешних подвигах. Начиная с Java 7 Update 51, Java не позволяет пользователям запускать приложения, не подписаны (без знака), самозаверяющим (не подписан доверенным центром сертификации) или что не хватает атрибутов разрешений.

Риски, связанные с запущенных приложений

  • Неподписанных приложений
    Приложение без сертификата (т.е. неподписанные приложения), или отсутствующие приложения имя и сведения об издателе, блокируются по умолчаниюЗапуск такого приложения является потенциально небезопасным и настоящий высокий уровень риска.
  • Самостоятельно подписанные приложения (сертификат не от доверенного органа)
    Приложение с самозаверяющим сертификатом блокируется по умолчанию. Приложения этого типа представляют высокий уровень риска, потому что издатель не выявлены, и приложение может быть предоставлен доступ к личным данным на вашем компьютере.
  • JAR-файл, отсутствует атрибут разрешения
    Разрешения атрибута проверяет, что приложение запрашивает уровень разрешений, указанный для разработчиков. Если этот атрибут не присутствует, он может быть злоумышленник воспользоваться пользователь, повторное развертывание приложения, которое подписывается с оригинал сертификата и запуск приложения на уровне различных привилегий.

РЕШЕНИЕ 
Приложение, которое вы используете заблокирован, потому что приложение не соответствует безопасности руководство в Java 7 Update 51.
Свяжитесь с разработчиком или издателем этого приложения и пусть они знают о программе блокируются. Вы можете передать их в эти ссылки, которые предоставляют сведения о реализации безопасных методов в коде приложения.

ВРЕМЕННОЕ РЕШЕНИЕ 
Настоятельно рекомендуется не выполнять эти типы приложений. Однако если вы все еще хотите запускать эти приложения, запустите только если вы понимаете риски и последствия.
Как временное решение, можно использовать функцию списка исключений сайта для запуска приложений, заблокированных параметрами безопасности. Добавление URL-адреса заблокированы приложения в список исключений сайтов позволяет работать с некоторыми предупреждениями.

Шаги, чтобы добавить URL-адреса в список исключения сайтов

  • Зайдите в Панель управления Java (на Windows нажмите кнопку Пуск и затем настроить Java)
  • Перейдите на вкладку Безопасность
  • Нажмите на кнопку Редактировать список сайтов
  • Нажмите кнопку Добавить в окне сайт в список исключенийAdd url to Exception Site list
  • Щелкните в пустой области в поле Расположение введите URL-адрес

    Пример: http://www.example.com
    (URL-адрес должен начинаться с http:// или https://)
    Если URL-адрес, где размещен апплет отличается от URL веб-страницы, из которого запускается апплет, затем вам будет нужно добавить URL-адрес для апплета, а также URL-адрес для веб-страницы.

    Пример с разных URL-адресов для веб-страницы и апплета
    Для Yahoo игры шашки необходимо ввести оба URL (URL-адреса перечисленные может отличаться в зависимости от того, какой узел обслуживает игру)
    1. http://www.Games.Yahoo.com
      Это URL-адрес для домена Yahoo игры
    2. http://yog36.Games.SP2.Yahoo.com
      Это URL-адрес, где размещается игры и показано в диалоговом окне для заблокированных приложений

  • Нажмите кнопку ОК, чтобы сохранить URL-адрес, который вы ввели
  • Нажмите продолжить в диалоговом окне Предупреждение системы безопасности

Приложения, где этот вопрос сообщалось

Yahoo игры
EBay и Paypal, Доставка этикетки
УСАА
Etrade Marketcaster


reource от: http://java.com/en/download/help/java_blocked.xml

Вы также могли бы быть заинтересованы в:

No comments:

Post a Comment