Zezwalanie na niepodpisane aplikacje Java na wszystkich stronach

Java przestała działać niepodpisane aplikacje jednego dnia.

Twoje ustawienia zabezpieczeń zablokowały uruchomienie niezaufanej aplikacji.

Dokumentacja stwierdza, że ​​mogę dodać witrynę do listy wyjątków, aby obejść ten problem. Próbuję jednak uruchomić aplet Java dla WebSDR i istnieje wiele witryn z wieloma apletami. Jest to bardzo kłopotliwe, zwłaszcza gdy używam Chrome i już wyświetla się monit przed uruchomieniem Javy.

Java stała się dla mnie prawie całkowicie bezużyteczna i chciałbym to naprawić, nieco obniżając bezpieczeństwo. Czy można wyłączyć blokowanie niepodpisanych aplikacji lub dodać symbol wieloznaczny adresów URL do listy wyjątków? Próbowałem dodać *lub http://, ale panel „Konfiguruj Javę” nie będzie wyjątkiem.

Java 8u25

Ostrzeżenie: te ustawienia ujawniają luki w zabezpieczeniach znane Java. Nie dla przeciętnego użytkownika.

Miałem wiele narzędzi zablokowanych przez Javę. Ustawiłem poniższe opcje, a następnie dodałem do listy wyjątków witryny. Byłem wtedy w stanie uruchomić wszystkie moje starsze aplety, które zostały wcześniej zablokowane po ponownym uruchomieniu przeglądarki.

Zaawansowane:

** JNLP File / MIME Association - Zawsze zezwalaj

** Środowisko bezpiecznego wykonywania - odznacz Pokaż baner ostrzegawczy piaskownicy, odznacz ostrzegaj, jeśli certyfikat witryny nie pasuje do nazwy hosta, odznacz pokaż certyfikat witryny z serwera, nawet jeśli jest prawidłowy

** Kod mieszany - wyłącz weryfikację

** Wykonaj kontrolę odwołania certyfikatu - Nie sprawdzaj

** Zaawansowane ustawienia zabezpieczeń - Odznacz włącz sprawdzanie odwołania czarnej listy

Bezpieczeństwo:

** Dodaj witrynę do karty Zabezpieczenia> edytuj listę witryn> przycisk Dodaj> wpisz URL lub IP.

[Nie działa w Javie 8+]

Przejdź do panelu sterowania Java. W zakładce Bezpieczeństwo ustaw zabezpieczenia na Średni i jeśli aplet nie jest podpisany, ale nie wymaga pełnych uprawnień, powinien zostać uruchomiony. Jeśli potrzebuje pełnych uprawnień. Spowoduje to monit o kontynuowanie. Zobacz szczegóły tutaj: http://www.java.com/en/download/help/jcp_security.xml

Jeśli chodzi o Chrome, jeśli wpiszesz w chrome: // plugins w ustawieniach wtyczek Java, możesz również ustawić „zawsze zezwalaj”, aby nie wyświetlał monitu.

Miałem problemy z uruchomieniem aplikacji podpisanej za pomocą MD5 z RSA. Odkryłem, że działało dla mnie następujące rozwiązanie:

Od https://forums.freenas.org/index.php?threads/psa-java-8-update-131-breaks-asrocks-ipmi-virtual-console.53911/ :

wszystkie aplikacje podpisane przez MD5withRSA są teraz traktowane jako „niezatwierdzone”

ale na szczęście możesz to szybko zmienić, aktualizując C: \ Program Files (x86) \ Java \ jre1.8.0_131 \ lib \ security \ java.security

Dla MACOS X / Library / Internet \ Plug-Ins / JavaAppletPlugin.plugin / Contents / Home / lib / security / java.security

LUB

/Library/Java/JavaVirtualMachines/jdk1.8.0_131.jdk/Contents/Home/jre/lib/security/java.security

otworzyłem plik java.security w notatniku i wprowadziłem kilka kolejnych zmian (usunąłem wykluczenie MD5):

jdk.jar.disabledAl algorytmy = MD2, RSA keySize <1024

jdk.tls.disabledAl algorytmy = SSLv3, RC4, klucz DH Rozmiar <768, \ EC klucz Rozmiar <224

jdk.tls.legacyAl Algorytmy = \ K_NULL, C_NULL, M_NULL, \ DHE_DSS_EXPORT, DHE_RSA_EXPORT, DH_anon_EXPORT, DH_DSS_EXPORT, \ DH_RSA_EXPORT, RSA_EXPORT, \ DH_anon, ECDHWC_D_B_D_DB_S4_RC4_RC4_BE_RES

ig.secureValidationPolicy = \ disallowAlg http://www.w3.org/TR/1999/REC-xslt-19991116 , \ disallowAlg http://www.w3.org/2001/04/xmldsig-more#hmac-md5 , \ disallowAlg http://www.w3.org/2001/04/xmldsig-more#md5 , \ maxTransforms 5, \ maxReferences 30, \ disallowReferenceUriSchemes plik http https, \ minKeySize RSA 1024, \ minKeySize DSA 1024, \ noDuplicateIds, \ noRetrievalMethodLoops

Jeśli ten błąd nadal występuje po dodaniu witryny do listy wyjątków panelu sterowania Java, spróbuj edytować [katalog instalacyjny JRE] \ lib \ security \ java.policy

Wewnątrz bloku grantu dodaj

uprawnienie java.net.SocketPermission „192.168.50.116:5900”, „połącz, rozwiąż”;

Zastąp swój host / adres IP i port.

Możesz edytować listę stron wyjątków w edytorze tekstów (np. Notepad ++). Użyłem programu Excel do automatycznego wypełniania zakresu (np. Https://192.168.1.1 -> https://192.168.1.255 ). Następnie skopiowałem i wkleiłem to do pliku wyjątku.sites.

C:\Users\username\AppData\LocalLow\Sun\Java\Deployment\security\exception.sites

Wyjątki są następnie wyświetlane na liście wyjątków Java Control Panel.