개발자: 7u51(2014년 1월)부터 Rich Internet Application(RIA, 애플릿과 웹 시작 응용 프로그램이라고도 함)을 업데이트해야 합니다. 필요한 업데이트는 패키지로 배포되며, 어떤 API 코드 변경도 필요하지 않아야 합니다. 이러한 변화의 원동력은 Sandbox 응용 프로그램의 잠재적 목표 재설정에 있으며, 이를 통해 서명된 JAR 안에 권한 설정을 배치할 때 지정된 권한 설정 레벨이 수정되지 않도록 합니다.
RIA는 다음 두 가지를 포함해야 합니다.

1. 신뢰할 수 있는 기관의 코드 서명. 애플릿과 웹 시작 응용 프로그램의 모든 코드는 권한 설정 속성에 관계없이 서명되어야 합니다.
2. Manifest 속성
   
1. 권한 설정 – 7u25에 도입되었고 7u51부터 필수 사항입니다. RIA가 Sandbox 내에서 실행되어야 하는지 또는 전체 권한 설정이 필요한지 지정합니다.
2. 코드베이스 – 7u25에 도입되었고 7u51부터 권장 선택 사항입니다. 호스트된 코드의 알려진 위치를 가리킵니다.
   

자세한 내용은 Java 플랫폼 그룹 제품 관리 블로그를 참조하십시오.

• JavaScript LiveConnect를 통해 Java 응용 프로그램과 상호 작용하는 웹 페이지(도메인)에 대한 권한 설정을 부여할지 묻는 프롬프트가 사용자에게 표시됩니다.
• 개발자들은 Manifest 속성 Caller-Allowable-Codebase를 추가하여 응용 프로그램에서 JavaScript 코드로 메소드를 호출할 수 있는 위치를 식별할 수 있습니다.

• 시스템 관리자가 개발 규칙 세트를 사용하여 사용자의 컴퓨터에서 실행할 특정 Java 응용 프로그램을 허용 목록에 추가할 수 있습니다. 시스템 관리자의 경우 배치 규칙 집합 설명서를 참조하거나 배치 규칙 집합 예제로 시작하십시오.

• 프롬프트에 포함되는 메시지는 응용 프로그램 실행과 관련된 위험 요소에 따라 다릅니다. 일반적인 보안 메시지를 검토하려면 보안 대화상자 FAQ를 참조하십시오.
• 보다 낮은 위험의 시나리오에서는 단순한 메시지가 표시되며 다음 번에 응용 프로그램에 액세스할 때 이러한 메시지가 표시되지 않도록 하는 체크 박스가 포함됩니다.
• 보다 높은 위험의 시나리오(예: 디지털 인증서를 식별하지 않고 응용 프로그램 실행)에서는 추가 상호 작용이 필요합니다.

이러한 변경 사항이 미치는 영향

이러한 변경 사항으로 인해 일반적으로 실행하는 Java 기반 응용 프로그램을 실행하지 못합니까?

보안 대화상자에서 서명되지 않은 응용 프로그램에 대해 다시 표시 안함을 선택하는 옵션이 표시되지 않는 이유는 무엇입니까?

인증 기관이란 무엇입니까?

이러한 변경 사항이 필요한 이유는 무엇입니까?

브라우저에서 Java 응용 프로그램을 실행하는 시스템의 보안을 위해 수행할 수 있는 추가 단계는 무엇입니까?