Javaの道 Javaに関する
 ニュースJava基本Servlet・JSPオープンソースFAQ掲示板
Javaの道 >  掲示板 >  掲示板(java7 update51のセキュリティについて)
閲覧数:676
掲示板(java7 update51のセキュリティについて)
名前
題名 java7 update51のセキュリティについて
質問内容

質問を評価する
(0ポイント)
現在担当している案件が、jnlpを利用してjavaのアプリケーションを起
動させています。
先日、java7 update51がリリースされ、セキュリティの仕様が変更さ
れた事に対応する為、認証局が提供する正式な署名をし、マニフェス
ト属性の追加を行いました。
http://www.java.com/ja/download/faq/signed_code.xml

ただ、これらの対応を行っても、起動時には「このアプリケーション
を実行しますか?」の確認ダイアログが表示されます。
http://www.java.com/ja/download/help/appsecuritydialogs.xml

java7 update45までであれば、この発行者および前述の場所からのア
プリケーションでは次回から表示しない」というチェックボックスが
あったのですが、update51からは正式な署名をしていてもこのチェッ
クボックスが現れなくなりました。

恐らくjavaの仕様が変わった為ではあると思うのですが、このチェッ
クボックスを表示させる、もしくは起動時の確認ダイアログを表示さ
せない様にする手段が無いものかと思い質問させて頂きました。
ご助力頂けないでしょうか?
宜しくお願いします。
質問日時 2014-01-17 20:39:55
名前
匿名
回答内容

回答を評価する
(0ポイント)
リリースノートにかいてあるだろうがw
回答日時 2014-01-18 23:39:22
名前
回答内容

回答を評価する
(0ポイント)
ですよねー。

ただ、リリースノートによると、下記のようにupdate40以降で署名なし
か自己署名だとチェックボックスが出ないのは
書いてあるのですが、update51だと信頼済みの署名をしていてもチェッ
クボックスが出ないのです・・。
それで悩んでしまいました。

http://www.java.com/ja/download/faq/signed_code.xml
署名なしのアプリケーションのセキュリティ・ダイアログで、「このアプ
リケーションでは次回から表示しない」を選択するオプシ>ョンが表示さ
れないのはなぜですか。
Java 7 Update 40以降では、「このアプリケーションでは次回から表示し
ない」を選択するオプションは使用できなくなりました。以前のバージョ
ンとは異なり、ユーザーは、署名なしのアプリケーションのセキュリテ
ィ・ダイアログを抑止できず、署名なしのアプリケーションを実行するた
びに「リスクを受け入れて、このアプリケーションを実行します。」オプ
ションを選択する必要があります。
回答日時 2014-01-19 21:24:09
名前
匿名
回答内容

回答を評価する
(30ポイント)
そこじゃない。

Synopsis: For signed jars without manifest "Permissions", there is still a security warning dialog before Application Error (or Blocked) dialog.

If the signed main jar fails to contain the required "Permissions" manifest file entry,the application should be blocked. However the security dialog is shown first, asking user permission to run the application, before the application is blocked.

See 8027821.
回答日時 2014-01-20 11:08:09
名前
回答内容

回答を評価する
(0ポイント)
あー・・・、ホントですね。。
すみません、ありがとうございました。
回答日時 2014-01-20 11:21:02
回答内容を入力し、「確認」ボタンをクリックしてください。
ログインしていません。ログインしなくても回答はできますが、ログインすると、質問・回答の管理、更新があった場合のメールでの通知を受けることができます。 ユーザIDをお持ちでない方は「ID登録」からユーザIDの登録を行ってください。
氏名 匿名
回答内容
 



このページのトップへ
 ニュースJava基本Servlet・JSPオープンソースFAQ掲示板
Javaの道_CopyrightJavaの道