Sandboxed Applet weiterhin moeglich..?

[sirbender]

Hallo,

ich habe noch ein altes Applet. Es braucht keine Permissions. Trotzdem funktioniert es seit einer Weile nicht mehr. Ich habe gelesen, dass Oracle nun ALLE Applets offiziell signiert haben will. Das ist ein ziemliches Aergernis weil man angeblich staendig Nerverreien mit den CAs hat. Auch will ich fuer ein paar Hobby Applets die wenige nutzen nicht jedes Jahr zahlen muessen.

Deswegen meine Frage: gibt es mittlerweile eine Moeglichkeit sandboxed Applets (also Applets ohne Permissions) auch ohne offizielle CA Signatur nutzbar zu machen..?


Danke,
sb


P.S.: irgendwann wurde von Google und Co. ja mal behauptet, dass das Applet Plugin verschwindet weil NPAPI verschwindet. Anfang 2014 war das. Es ist immer noch da. Weiss jemand mehr? Sind irgendwann 2015 Applets sowieso komplett aus dem Browser verbannt?

 

[dzim]

Chrome unter Linux untersützt es nicht mehr. Chrome unter Windows nur, wenn man da was in den Flags einstellt (ich spreche von Neuinstallationen bei Win).
Man ist sich weitestgehend einig, das die alte NetScape-Plugin-API nicht mehr zeitgemäss ist und wird sie beerdigen (das wird auch bei Firefox kommen). Nur über den Nachfolger ist man sich nicht einig. Chrome will sein Pepper-Plugin-API stärken, Mozilla hält davon nichts.

Du kannst dir jedenfalls auch eigene Zertifikate erstellen und die verwenden, aber komplett unsigniert wird es schwierig, Applets auf aktuellen JVMs auszuführen.
Bitte auch bedenken, dass Java 7 ab April End-of-Life ist. Also setze auf Java 8!

 

[sirbender]

Ich habe es gerade auf Linux getestet. Es geht aktuell noch in Chrome und Firefox. Komisch.

Also meine ganze Research in den letzten Tagen deutet jetzt sehr stark darauf hin, dass es nicht mehr ausreicht selbst zu signieren. Selbst bei Sandboxed Applets (also Null Berechtigungen) reicht es nicht mehr. Man muss eine offizielle Signatur von einem Anbieter wie Comodo kaufen und damit das Applet signieren. Dann geht es. Mit einem eigenen Zertifikat signieren reicht nicht.

Aber vielleicht irre ich mich ja auch. Hast du ein Beispiel eines selbst signierten Applets, dass laeuft?

 

[dzim]

Nope. Das war eine Anahme. Wir hatten mal ein self-signed-Applet, aber haben seit einiger Zeit eine offizielle Signatur.
Ich hab mich aber auch nie so darum gekümmert: Ich hab die Anwendung gebaut, der deploy war mir mehr oder weniger egal...
Was passiert denn, wenn du es so depoyst und versuchst auszuführen?

 

[sirbender]

Das Applet wird vom Plugin nicht ausgefuehrt. Wird gesagt, dass geblockt wurde.

 

[dzim]

Ok. Sorry, aber dann werde ich dir wohl leider nicht so viel weiterhelfen können...