Какво трябва да се направи, когато предупреждение за сигурност на Java?
Тази статия се отнася за:- Java версия 7.0, 8.0
В Java 7 Актуализация 21, изпълнена промени режим Java плъгин, който позволява на потребителя да се вземат решения на базата на повече информация, преди да стартирате Java аплет в браузъра. Преди започване на съдържанието Java в браузъра, ще бъдете подканени за разрешение да се изпълняват. За потребители, разработчици и системни администратори, които се нуждаят от допълнителна техническа информация. Използвайте връзките, изброени в края на тази статия.
нива на риск
Добавен мнения са обект на различни рискови фактори, като например използването на предишни версии на Java аплети или изпълнение на код, не са подписани от надежден сертифициращ орган. В приложения с по-ниско ниво на риска се показва само за ваша информация. В такива случаи, можете да се откажете от получаването на такива съобщения в бъдеще за приложения от този издател.
Тази страница описва заявките, които да помогнат за по-добро разбиране на рисковете тече Java аплети.
Искане за Java приложения с изображения на данни се появяват, когато работи приложения с ниска заплаха за сигурността.
Java лого или лого на издателите
Заявление се идентифицира с валиден сертификат, издаден от надежден сертифициращ орган (CA). Вижте. По-долу за повече информация
Blue информационно табло
Това означава, че приложението може да бъде идентифициран с валиден сертификат и, че допълнителната информация е на разположение.
Искане за Java приложения с изображения на данни се появяват, когато работи приложения с висок риск за сигурността, която не е одобрена за показване.
Жълт предупредителен триъгълник
Това е приложение, което не могат да бъдат идентифицирани, тъй като сертификатът не е надежден, или е с изтекъл срок. Вижте. По-долу за повече информация
Жълт щит предупреждение
Това показва, че приложението е неподписан приложение или удостоверението е невалидно. Идентификационната информация, предоставена от удостоверението не е надежден.
Приложения от този тип обикновено имат по-ниско ниво на риск. Този диалогов прозорец се показва на заявлението с валиден сертификат, издаден от доверен сертифициращ орган.
Какво трябва да се обърне внимание.- Издател Име: Показва
- Символи на дисплея: Java лого или лого на оператора и синьо информационно табло
В диалоговия прозорец може да се различава в зависимост от метода на разгръщането им.
"За повече информация относно други диалози доверен подписан сертификат Необходими действия.
- Проверете информацията за име, името на издателя и мястото показва в диалоговия прозорец. Ако информацията в изцяло или частично не е същото, се препоръчва да щракнете върху Отказ.
Посланието показва в диалоговия прозорец ще варира, в зависимост от това дали заявлението е с искане за следното:
Неограничен достъп (привилегирован)
Приложението ще стартира с неограничен достъп, който може да изложи компютъра и личните ви данни в риск. Следвайте това приложение само ако имате доверие на местоположението и издателя.
Ограничен достъп (тестова среда)
Приложението ще стартира с ограничен достъп, за да се осигури защита за вашия компютър и лични данни за потребителите.
Започвайки с Java 7 (Актуализация 51) приложения, които не притежават сертификат (т.е.. Д. неподписани приложения) или информация за името на издателя и са блокирани по подразбиране. Изпълнението на такива приложения са потенциално опасни и представя на високо ниво на риск.
Какво трябва да се обърне внимание.- Заглавие на диалоговия прозорец: Заявлението е заключена или блокирани Java приложения (Java 8)
- Издател Име: Издател Непознат
- Заглавие: Настройки за сигурността на приложенията блокирани или заключени настройките за сигурност на приложение на Java (Java 8)
- Съобщение: настройките си за сигурност блокират изпълнението на ненадеждни приложения
За да се гарантира безопасността на стартираните приложения сега трябва да се съобразят с нивата на безопасност на "висока" или "много висока" или да влезе в списъка на сайтове-изключения (за версия 8u20 или по-горе).
Приложения от този тип са с умерен риск. защото издателят не е подновен сертификат му.
Какво трябва да се обърне внимание.- Заглавие на диалоговия прозорец: Заявлението е заключена или блокирани Java приложения (Java 8)
- Заглавие: Настройки за сигурността на приложенията блокирани или заключени настройките за сигурност на приложение на Java (Java 8)
- Внимание: настройките си за сигурност блокират изпълнението на молбата е изтекъл или невалиден сертификат
За да се гарантира безопасността на стартираните приложения сега трябва да се съобразят с нивата на безопасност на "висока" или "много висока" или да влезе в списъка на сайтове-изключения (за версия 8u20 или по-горе).
В случай на по-стара версия на Java може да бъде различен диалогов прозорец.
Посланието показва в диалоговия прозорец ще варира, в зависимост от това дали заявлението е с искане за следното:
Неограничен достъп (привилегирован)
Приложението ще стартира с неограничен достъп, който може да изложи компютъра и личните ви данни в риск. Предоставената информация не е надеждна или са известни, така че е препоръчително да не се кандидатира на това приложение, с изключение на случаите, когато един източник, запознат с потребителя
Ограничен достъп (тестова среда)
Приложението ще стартира с ограничен достъп, за да се осигури защита за вашия компютър и лични данни за потребителите.
Започвайки с Java 7 (Актуализация 51) с вграден подписан приложения sertifikatamipo подразбиране са блокирани. Използването на този вид приложение е най-високото ниво на заплаха за сигурността. тъй като издателят не е определена, и заявлението може да получи достъп до личните данни на вашия компютър.
Език на екрана.- Заглавие на диалоговия прозорец: Заявлението е заключена или блокирани Java приложения (Java 8)
- Издател Име: Издател Непознат
- Заглавие: Настройки за сигурността на приложенията блокирани или заключени настройките за сигурност на приложение на Java (Java 8)
- Съобщение: настройките си за сигурност блокират изпълнението на самоподписани приложения
За да се гарантира безопасността на стартираните приложения сега трябва да се съобразят с нивата на безопасност на "висока" или "много висока" или да влезе в списъка на сайтове-изключения (за версия 8u20 или по-горе).
От версия Java 7u25, преди да се опитате да пуснете някой Java сертификат заявление подпис ще бъдат проверени за съответствие с издаването на сертифициращия орган с помощта на списъците с невалидните сертификати (CRL) и Протокол Online Certificate Status Protocol (OCSP). По този начин проверява, това не е дали сертификата на прилагането изтеглени от органа за издаване на сертификат.
Тази функция ще защитят системите за крайния потребител от злонамерени разработчиците на приложения, които преди това са използвали откраднати сертификати или незаконно придобити сертификати да подпише приложения. Преди започване на разгърнати в мрежата с приложение Java 7u25 (и по-късно) ще се опита да се позова на сертифициращия орган за проверка на отмяна. Това ще гарантира сигурността на вашия компютър и да се предотврати използването на откраднати или компрометирани сертификати.
Какво трябва да се обърне внимание:Проверка отмяна действие може да се върне по-различно послание въз основа на теста:
- сертификат се отменя
- Не можем да потвърдим Сертификат
- Не може да се свърже с сертифициращ орган
Сертификат се отменя. Приложението няма да бъде изпълнен.
Този диалогов прозорец се появява, когато стартирате приложението, със сертификат, който е бил отнет от сертифициращия орган (CA). Този сценарий представлява най-високото ниво на риск. Приложението няма да бъде изпълнен, защото нейния източник може да бъде опасен.
Не може да се провери сертификат. Приложението няма да бъде изпълнен.
Този диалогов прозорец се появява, когато стартирате приложението, със сертификат, който не може да бъде проверен от сертифициращ орган (CA). Тя се показва, ако Java контролния панел за нивото на сигурност е установено на "Very High" и сертификатът не може да бъде проверена.
Не може да се свърже с сертифициращ орган
Допълнителна техническа информация
- За повече информация относно искания за сигурност см. В секция Въпроси и отговори на подписване на код.
- Разработчици и системни администратори, се препоръчва да прочетете статията Java аплети и Web Start подпис код. (ОПМ)
Свързани статии