Краткий обзор — Основы Безопасности Апплета

Основы Безопасности апплета

Ниже основные факты относительно безопасности апплета и Плагина Java. Больше деталей может быть найдено в следующей главе, Проверке RSA Подписанные Апплеты в Плагине Java.

Все апплеты без знака выполняются под стандартной моделью обеспечения безопасности апплета.
Если usePolicy не определяется в java.policy файл, затем подписанный апплет имеет AllPermission разрешение, только если Плагин Java может проверить подписывающие лица, и пользователя, соглашается на предоставление AllPermission разрешение когда запрошено.
Если usePolicy определяется, затем у подписанного апплета есть только полномочия, определенные в java.policy и никакой запрос не происходит.

Кроме того отметьте, что Плагин Java теперь обрабатывает управление сертификатом; то есть, задача проверки сертификата больше не передается браузеру.

Выполнение Подписанных Апплетов на Windows Vista

У подписанных апплетов на Windows Vista есть меньше полномочий по сравнению с апплетами, работающими на других операционных системах Windows, таких как Windows XP Домой или Windows XP Professional. Это - то, вследствие того, что у процесса браузера есть низкий уровень целостности. Низкоуровневая целостность подразумевает меньшие полномочия чем Администратор. Это заставляет подписанный апплет не писать и удалять файлы в определенном носителе и высоких каталогах уровня целостности.

Если Вы выполняете подписанный апплет в Windows Vista, диалоговое окно с безопасностью, предупреждающей, появляется. Щелкните по Run, чтобы позволить апплету работать со всеми полномочиями кроме записи или удалять полномочия для файлов на локальном диске.

Безопасное Управление версиями

Апплеты Java, используя Java SE, 5.0 Обновлений 6 или более ранние версии могли определить точную версию JRE, на котором они могут быть выполнены. Эти позволенные апплеты Java, чтобы работать с JRE, у которого не могло бы быть последних исправлений безопасности.

Java SE 6 позволяет всем апплетам выполняться с последним, устанавливал версию JRE. Это - новое улучшение, которое обеспечивает дополнительную безопасность.

Свяжитесь с Нами