web-dev-qa-db-ja.com

無効にするJava 8アップデート20セキュリティプロンプト

Javaバージョン8アップデート20では、複雑な一連のステップを通じて、アプレットが正当かどうかを確認するという面倒なステップが導入されました。オラクルはそれについてこれを言います:

Medium (removed from Java 8 Update 20 and later versions) </br>
Only unsigned applications that request all permissions are blocked. All
other applications are allowed to run with security prompts. Selecting
the Medium security level is not recommended and will make your
computer more vulnerable should you run a malicious application.

古い動作を元に戻すにはどうすればよいですか?

つまり、以下の手順を実行せずにJavaアプレット( IcedTea )を実行するにはどうすればよいですか。

5
Clarus

信頼できないアプレットまたはアプリケーションがWebブラウザーで実行されるタイミングを制御するにはどうすればよいですか?

Java 8 Update 20以降、中程度のセキュリティレベルがJavaコントロールパネルから削除されました。高レベルと超高レベルのみが使用可能です。

例外サイトリストは、Mediumオプションを選択することで許可されていたのと同じアプレットをサイトごとに許可するオプションをユーザーに提供します。したがって、より許容度の高い設定を使用するリスクを最小限に抑えます。

ソース 信頼できないアプレットまたはアプリケーションがWebブラウザーでいつ実行されるかを制御するにはどうすればよいですか?


例外サイトリストを設定するにはどうすればよいですか?

例外サイトリスト機能は、Java 7 Update 51のリリースで導入されています。アプリケーションURLを例外リストに追加することにより、ユーザーは通常、以下によってブロックされるリッチインターネットアプリケーション(RIA)セキュリティチェック。

以下は、アプリケーションのURLを例外サイトリストに追加することにより、アプリケーションの実行を許可するケースです。

  • アプリケーションが信頼できる認証局からの証明書で署名されていない場合。
  • アプリケーションがローカルでホストされている場合。
  • 許可マニフェスト属性を持たないJARファイル。期限切れの証明書で署名されたアプリケーション。アプリケーションの署名に使用された証明書の失効を確認できません。

例外サイトリストの管理

例外サイトリストは、Javaコントロールパネルの[セキュリティ]タブで管理されます。リストはタブに表示されます。URLをリストに追加、編集、またはリストから削除するには、[サイトリストの編集]をクリックして、表示される方向。URLを追加

  • [サイトリストの編集]ボタンをクリックします。
  • [例外サイトリスト]ウィンドウで[追加]をクリックします。
  • [場所]フィールドの下の空のフィールドをクリックして、URLを入力します。
  • 例: http://myexample.com (注:URLはhttp://またはhttps://で始まる必要があります)
  • [OK]をクリックして、入力したURLを保存します。
  • [セキュリティ警告]ダイアログで[続行]をクリックします。

URLを編集する

  • 例外サイトリストウィンドウで、編集するURLをダブルクリックします。
  • URLを変更します。
  • [OK]をクリックして変更を保存します。

URLを削除する

  • 除外サイトリストウィンドウで、削除するURLをクリックします。
  • 削除をクリックします。
  • [OK]をクリックして変更を保存します。

ソース 例外サイトリストを設定するにはどうすればよいですか?

サイトを例外サイトリストに追加した後、ブラウザを再起動する必要がある場合があります。

6
DavidPostill