Sicherheitsbedrohung

[Iron Monkey]

Hi!

In der Anlage habe ich solche Meldung ganz neu bekommen, die ich noch nie gesehen habe. Sie kriegt man ab der Java-Version 1.6.0_20 und sie kann man im Java Control Panel unter "Erweitert" -> "Sicherheit" -> Sicherheitsüberprüfung von gemischtem Code (Sandbox ...) auch deaktivieren, aber es macht ja keinen Sinn, denn ich will ja auch auf die sicheren Seite gehen.

Meine Frage ist, wo kann man überhaupt nachgucken / prüfen, welcher Code bzw. welche Jar-Datei nicht signiert ist oder was muss ich tun, damit diese Meldung nicht wieder auftaucht?

Ich hoffe, ihr könnt mir weiterhelfen!

Gruß
Iron Monkey

 

[Iron Monkey]

Es hat sich doch erledigt!

Ich habe mit jarsigner -verify -verbose sigtest.jar geprüft, ob die Datei sigtest.jar signiert ist oder nicht!

Gruß
Iron Monkey

 

[Guest2]

Moin,

wenn Du Dich noch genauer damit beschäftigen willst: Mixing Signed and Unsigned Code

Insbesondere die beiden neuen Attribute "Trusted-Only" und "Trusted-Library" können unter Umständen interessant sein.

Gruß,
Fancy

 

[Iron Monkey]

Super, danke!