security相关内容

如何修改Java控制面板选项(对应deployment.properties文件)从Windows命令提示符?

如何修改Java控制面板选项(对应deployment.properties文件)从Windows命令提示符? 具体来说,我正在寻找的命令(S),它可以实现在“行动为当地小程序”的选择,改变“自定义安全级别设置”窗口的(点击“设置...”旁边的“自定义”设置在Java控制面板中的安​​全选项卡中的“安全级别”滑块按钮)的,从“提示用户”到“没有提示符下运行”。此设置的默认值和更新Java 7中的 ..
发布时间:2016-05-26 21:54:42 Java开发

是否可以读/从applet写入文件

我试图读取并从applet写入文件,所以如果我从我的appletviewer运行小程序,可以让我读/写文件,但是当我试图从我的浏览器做,我得到一个安全例外。任何想法如何做到这一点? 解决方案 是否可以读/从applet写入文件的 是的,但您需要注册的小程序,并从用户的认可。 一些有用的链接: 怎样一个Applet读取本地文件系统中的文件(由coderanch.com) ..
发布时间:2016-05-26 21:53:22 Java开发

java.net.SocketPermission中的Applet

我正在开发,需要保存在服务器上的文本文件的小程序。这个问题冥思苦想了一阵后,我无意中发现Lynlin.class可以使用FTP连接发送文件在互联网上。工作正常提供我添加到C:\\ Program Files文件\\的Java \\ jre7 \\ lib \\ security中\\ java.policy文件一以下行: 许可java.net.SocketPermission“192.168.3 ..
发布时间:2016-05-26 21:53:14 Java开发

与Java小程序的问题来连接我们的服务器调用PHP文件

通过调用PHP文件 我们正面临着介绍最新JRE 6更新22和23的问题问题是,我们正在运行的使用Java小程序商店网站/检索DATAS。对于过去7年来,我们从来没有一个单一的问题,但现在最新的JRE是,我们有一个问题。 Java小程序加载正常,但无法连接我们的服务器(UNIX服务器)的假设来调用PHP文件。 请注意:我们使用JavaScript调用Java函数来连接我们的服务器,从PHP文件检 ..
发布时间:2016-05-26 21:52:05 Java开发

替代通过用户ID和放大器;通过Java小程序的密码?

applet将帮助用户创建将被发送到PHP服务器,这将对象存储为在MySQL数据库一个​​blob java类对象。反向应太 - 读取数据传回 用户将必须登录到PHP服务器仍要查看该applet。但在同一时间,我不想离开这个小程序“开放”有没有密码对数据库的访问(通过PHP)。 连接将是这样的:结果 Java小程序 - 发送URL流 - > PHP脚本 - 身份验证 - 如果有效的连接到数据 ..
发布时间:2016-05-26 21:51:59 Java开发

签名的小程序不显示发布者信息

我签用我的小程序 .PFX 文件。但是,当我跑我的网页显示“未知发布者警告”。 我也有其他证书 .CER (如何检查,它的一个code签名证书),我从其他人得到它,他也不能确定]。 所以要签小程序,是否需要特殊的证书说“code签署”证书?或者我失去了一些东西? 解决方案 这是由我产生,否则将在该对话框读未知数字证书。其原因是,如果你可以做一个证书,声称你是你,的 I 的也可以很容易使 ..
发布时间:2016-05-26 21:51:44 Java开发

从嵌入的小程序发出HTTP调用时绕过内置的浏览器认证

我有带一个简单的网页 嵌入式Java小程序。 小程序 使得HTTP调用不同的轴 相机谁都有同样的 验证(如用户名, 密码)。 我在推出的小程序传递用户名和密码到Java code - 没问题 当我与小程序查看器的NetBeans中运行,我可以完全访问摄像机,看流媒体视频 - 正是因为标榜 当我在Web浏览器(Firefox)中打开HTML页的问题开始。 尽管我的code处理 ..
发布时间:2016-05-26 21:49:49 Java开发

是否有可能得到使用小程序正在运行的进程列表?

我想获得使用Java小程序在浏览器中运行正在运行的进程的列表。我的理解是,只要小程序签名,就能获得这些信息。这是准确的?这可能与一个未签名的Applet?最后,是否有任何FOS小程序可用,我可以看看? 感谢。 解决方案 这是小应用程序的需求的要签名时,它要访问/执行本地系统资源。这包括执行 运行#的exec() 或的 的ProcessBuilder 这是需要能够得到正在运行的进程的列表。 ..
发布时间:2016-05-26 21:49:09 Java开发

如何保存在Java小一些配置信息?

如何在本地并永久保存在一个Java小程序的配置?理想情况下,这应该是一个没有签署Applet的工作。 解决方案 在除了AlexR的方法。 .. .. 运行在新一代的Java插件(1.6.0_10 +)的小程序,并使用JNLP API的PersistenceService序列化的数据。这里是一个演示。在PersistenceService 的。 ..
发布时间:2016-05-26 21:48:40 Java开发

签名applet装入签订使用URLClassLoader的安全问题JAR-文件

我有一个签名的小程序。为了实现一些插件架构我可以下载并存储到磁盘的JAR文件与特定的类。 然后我加载这些类与的URLClassLoader 。所以,现在我尝试调用从加载类的一些方法,我有一个安全问题。 这似乎为“登录标记”不能由的SecurityManager 选中时加载类为 URLClassLoaded 。任何人都知道如何解决这个问题? 非常感谢! 加载。 的URLClassLoade ..
发布时间:2016-05-26 21:48:37 Java开发

这个jar文件包含的条目,其签名证书将在六个月内到期

我签我的罐子以不同的方式,但我不断收到上述错误消息时我用命令: 的jarsigner -verify -verbose [我的罐子] 有没有摆脱这种错误的方法吗?请问我的code只是停止,如果它不重新认证后半年的工作? 下面是用于生成密钥放大器命令的整个集合;签名JAR:的keytool -genkey -keystore [密钥库] -alias [别名] -validity 2000 密 ..
发布时间:2016-05-26 21:48:00 Java开发

未知出版商在使用JNLP推出Java小程序

升级到JRE 40年7月1日我得到一个“未知”发布者警告信息后。我使用的JNLP下载客户端罐子,这些jar文件进行签名使用一个密钥存储文件。 我运行生成的密钥存储文件 密钥工具-keystore mykeystore -genkey -alias myalias -keyalg RSA -keysize 2048 然后生成.csr文件的文件 密钥工具-certreq -keyalg RSA ..
发布时间:2016-05-26 21:46:46 Java开发

如何解决"该证书无效,并且不能用来验证本网站&QUOT的身份;错误?

问题是,如何解决“该证书是无效的,不能用来验证本网站的身份”的错误? 下面是详细内容: 我有一个签名的applet已经工作正常,直到我更新Java来8u25(1.8.0_25-B18)。现在,应用程序显示一条警告消息“是否要继续?这个网站的连接不可信”。有一个在此消息的说明了,“证书是无效的,不能用来验证本网站的身份” 该小程序被加载没有问题。但是,当用户尝试使用该应用程序的特定功能,则显示 ..
发布时间:2016-05-26 21:46:15 Java开发

对于小程序的Java 51年7月1日上网限制

在previous个月,我开发了一个沙箱的Java小程序的学术项目。我是不是能够与可信认证机构签署它,因为预算限制的。 随着Java的51年7月1日发布,我发现新的安全限制,禁止因为缺少签名的小程序的执行。 到现在为止,我已经发现了两个毛坯解决此问题: 要求用户包括他/她的例外列表的小程序的页面; 要求用户设置Java安全级别为“中”(这当然是一个危险的动作)。 有没有办法克服的 ..
发布时间:2016-05-26 21:45:56 Java开发

其中,政策文件的位置为我的小程序,客户需要的访问权限的资源?

我发现,我必须写一个策略文件授予权限为我的小程序... 但我真的与它混淆...:( 我想要写一个小程序,是一个地图浏览器,我需要保存在客户端运行我的小程序,为这有利于用户获得速度和时间观看安全本地地图瓷砖访问图像块... 所以,小程序需要授予权限,读/写,并就客户TEMPDIR目录。 现在,我想写一个策略文件来获得许可,我的小程序,我不希望用户参与到这一点,相反,我想自己写策略文件授予权限 ..
发布时间:2016-05-26 21:45:37 Java开发

我怎么能在我的签名的jar文件中设置的发布者名称,使用自签名的证书?

我已经编译我的小程序,创建了一个jar文件,产生了keytool密钥库数据库与jarsigner签订的罐子,并与密钥工具导出的公钥证书。 现在,当我跑我的小程序在它的工作的浏览器,提示我之后,如果我敢肯定,我希望它运行。 问题是它说:“出版商:UNKNOWN”在箱子里。反正我有可以设置为我的别名,因为我codeD小程序? 解决方案 一个“自签名”的证书是不值得写在位。如果你可以声称它是 ..
发布时间:2016-05-26 21:45:04 Java开发

是否AccessController.doPrivileged给的JavaScript线程签名Applet的权限?

我在寻找一个签名的小程序,在很大程度上从JavaScript调用。显然,从JavaScript起源线程都更重沙盒比任何线程直接从Java内部启动。例如,如果一个JavaScript线程调用到小程序和日志的东西,导致日志文件滚动,安全异常。任何线程直接启动的小程序内将不会遇到此安全异常。用的log4j这里的解决方案是使用异步附加器 但与其他安全异常(例如使在已签署的Applet,但在JavaScr ..
发布时间:2016-05-26 21:44:53 Java开发

我怎样才能得到一个签名的Java Applet从签名的Javascript调用时执行特权操作?

签名的Java小程序具有相同的安全许可的客户端上运行的普通Java应用程序。对于一个特定的项目,我的需求的这些权限,我的需求的执行特权操作作为一个JavaScript调用的结果。 现在的问题是,至少对Firefox 3在Ubuntu(目标浏览器和平台),当一个小程序的方法是通过符号的JavaScript调用它失去了它的特殊权限。由于签署JavaScript是不是一种选择,我需要一种方法来解决此限 ..
发布时间:2016-05-26 21:44:02 Java开发

我怎样写为新的Java安全壁垒清单文件

我有一个Java小程序,我需要在我的网站部署。 我的网站有很多的页面和小程序上出现了一些他们。我的网站的基本域名 www.mycompany.com 。但小程序上会出现,例如: www.mycompany.com/dog , www.mycompany.com/cat , www.mycompany.com/pen 等 入口点的包是 com.mycompany.MyApplet 。 继的 J ..
发布时间:2016-05-26 21:43:59 Java开发