Protections Against Unauthorized Redistribution of Java Applications Read more in the blog LiveConnect changes in 7u45. They do not affect other areas, such as: server-side, embedded, or client.
These changes only affect Applet & Web Start applications (Rich Internet Applications). Planned for the future, Java SE 7 Upate 51, January 2014 will introduce a requirement that all RIAs distributed publicly be signed by a valid certificate and contain a new Permissions attribute. This release introduces a new warning when web pages initiate LiveConnect calls into an RIA without being properly signed/configured. The property will be evaluated only once when the class is loaded and initialized. The new system property (a boolean) is provided so that the compatible behavior can be enabled.
The (TimeZone) method has been changed to throw a SecurityException if the method is called by any code with which the security manager's checkPermission call denies PropertyPermission("user.timezone", "write"). Java SE 7 Update 45 Changes New Date/Time Capability Ook is er een waarschuwing toegevoegd als webpagina's LiveConnect-calls aanroepen in een RIA zonder juist te zijn ondertekend of geconfigureerd. Hier zal nu een uitzondering voor worden gegeven als deze aangeroepen wordt door code die niet de juiste permissies heeft. Daarnaast is er een wijziging gemaakt betreffende de werking van de tijd en datum. Het gaat om een reguliere en geplande update, die een aantal beveiligingsproblemen moet verhelpen.
Oracle heeft update 45 voor versie 7.0 van zowel de developmentkit als de runtime-environment van Java Standard Edition uitgebracht.
0 kommentar(er)
