Auto-Chess Raw News: Warum sind Java-Anwendungen durch Ihre Sicherheitseinstellungen mit den neuesten Java blockiert?

Tuesday, June 10, 2014

Warum sind Java-Anwendungen durch Ihre Sicherheitseinstellungen mit den neuesten Java blockiert?

Dieser Artikel bezieht sich auf:

Java-Version(en):: 7.0

SYMPTOME

Beginnend mit Java 7 Update 51, Nachrichten generiert Java-Anwendungen ausführen

Java-Anwendungen werden von Ihrer Sicherheitseinstellungen blockiert.

Fehlende manifest Application-Name-Attribut

Fehlende erforderliche manifestieren Berechtigungen Attribut im großen Glas

URSACHE

Java hat weitere verbesserten Sicherheit, das Benutzersystem weniger anfällig für externe Exploits machen.Beginnend mit Java 7 Update 51, erlaubt Java nicht Benutzern das Ausführen von Anwendungen, die nicht signiert sind (ohne Vorzeichen), von selbst unterzeichnet (nicht vertrauenswürdigen Zertifizierungsstelle) oder das Fehlen Berechtigungsattribute.

Risiken bei der Ausführung von Anwendungen

Nicht signierte Anwendung
Eine Anwendung ohne ein Zertifikat (d.h. apps), oder fehlende Anwendung Name und Herausgeberinformationen werden standardmäßig blockiert. Diese Art von Anwendung ist potenziell unsichere und Gegenwart höheres Risiko.
Selbst signierte Anwendung (Zertifikat nicht von einer vertrauenswürdigen Zertifizierungsstelle)
Eine Anwendung mit selbstsignierten Zertifikat wird standardmäßig blockiert. Anwendungen dieser Art darstellen die höchste Gefahr, weil Publisher nicht identifiziert ist und die Anwendung Zugriff auf persönliche Daten auf Ihrem Computer gewährt werden.
JAR-Datei-Berechtigung-Attribut fehlt
Berechtigungen-Attribut überprüft, ob die Anwendung der Berechtigungsstufe das Entwickler angegeben anfordert. Wenn dieses Attribut nicht vorhanden ist, möglicherweise ein Angreifer einen Benutzer ausnutzen, indem er erneut bereitstellen einer Anwendung, die mit original-Zertifikat signiert ist und die Anwendung auf einer unterschiedlichen Berechtigungsebene ausführen.

LÖSUNG

Die Anwendung, die Sie ausführen ist blockiert, weil die Anwendung implementiert in Java 7 Update 51 Sicherheits-Richtlinien nicht erfüllt.

Wenden Sie sich an den Entwickler oder Publisher dieser Anwendung und lassen Sie sie wissen über die Anwendung blockiert wird. Sie können sie für diese Links verweisen, die Informationen über die Implementierung von sicherer Praktiken in den Code für die Anwendung bereitstellen.

ABHILFE

Es wird dringend empfohlen, nicht auf diese Arten von Anwendungen führen. Jedoch wenn Sie immer noch diese apps ausführen möchten, werden nur ausgeführt wenn Sie die Risiken und Auswirkungen haben kann.

Dieses Problem zu umgehen, können Sie die Ausnahme Site-Listen -Funktion zum Ausführen von Anwendungen, die durch Sicherheitseinstellungen blockiert. Hinzufügen die URL der blockierte Anwendung der Ausnahme Site-Liste ermöglicht es, mit einigen Warnungen ausgeführt.

Schritte zum Hinzufügen von URLs zur Liste Ausnahme-Websites

Gehen Sie auf das Java-Bedienungsfeld (unter Windows klicken Sie auf Start und dann konfigurieren Java)
Klicken Sie auf die Registerkarte " Sicherheit "
Klicken Sie auf die Schaltfläche " Site-Liste bearbeiten "
Klicken Sie auf Hinzufügen im Fenster Seite Ausnahmeliste
Klicken Sie in das leere Feld unter Feld Speicherort geben Sie die URL

Beispiel: http://www.example.com
(URL muss mit http:// oder https:// beginnen)Wenn die URL, wo das Applet wird gehostet, von der URL der Webseite von dem das Applet unterscheidet, dann gestartet ist Sie müssen sowohl die URL für das Applet als auch die URL für die Webseite hinzufügen.

Beispiel mit unterschiedlichen URLs für das Applet und die Web-Seite
Bei Yahoo spielen Dame würden Sie beide URLs eingeben (die aufgeführten Urls unterscheiden, je nachdem welcher Host das Spiel dient sein können)
1. http://www.Games.yahoo.com
  Dies ist die Url für die Yahoo-Spiele-Domäne
2. http://yog36.Games.SP2.yahoo.com
  Dies ist die Url, wo das Spiel gehostet und angezeigt, im Dialogfeld für die blockierte Anwendung
Klicken Sie auf OK, um die URL zu speichern, die Sie eingegeben haben
Klicken Sie auf weiter im Dialogfeld "Sicherheitswarnung"