Java, kullanıcı sistemini harici kötüye kullanımlara karşı daha dayanıklı hale getirmek için iyileştirilmiş güvenliğe sahiptir. Java 7 Güncellemesi 51 ile birlikte Java, kullanıcıların imzalı olmayan (imzalanmamış), kendi kendine imzalanmış (güvenilir bir yetkili tarafından imzalanmamış) ya da izin özellikleri eksik olan uygulamaları çalıştırmalarına izin vermemektedir.

Uygulamaları çalıştırmanın riskleri

İmzasız uygulama

Sertifikası olmayan uygulama (yani, imzasız uygulama) veya eksik uygulama Adı ve Yayınlayıcı bilgileri öndeğer olarak engellenir. Bu tür uygulamaların çalıştırılması güvenli olmayabilir ve yüksek düzeyde risk oluşturur.

Kendi kendine imzalanmış uygulama (Sertifika güvenilir bir merciden alınmamıştır)

Kendi kendine imzalanmış sertifikası olan bir uygulama öndeğer olarak engellenir. Bu türdeki uygulamalar en yüksek risk düzeyi taşıt çünkü yayımcı tanımsızdır ve uygulamaya erişim izni verdiğinizde uygulama bilgisayarınızdaki kişisel verilerinize erişebilir.

Jar dosyası eksik İzin Özelliği

İzin Özelliği uygulamanın geliştirici tarafından belirtilen izin düzeyini istediğini doğrular. Özellik mevcut değilse, bir saldırganın orijinal sertifikaya sahip bir uygulamayı yeniden dağıtıp farklı bir ayrıcalık düzeyinde çalıştırılarak kullanıcıdan faydalanması mümkün olabilir.

Çalıştırdığınız uygulama Java 7 Güncelleme 51'de yer alan güvenlik esaslarına uygun olmadığından engellendi.

Engellenen uygulama hakkında bilgi vermek için bu uygulamayı geliştiren ya da yayınlayan kişiyle iletişim kurun. Onları uygulamanın kodunda güvenli çalışmalar gerçekleştirme hakkında bilgi sağlayan bu bağlantılara yönlendirebilirsiniz.

• Güvenlik için JAR Dosyası Bildirim Seçenekleri
• Java SE Güvenlik Dokümanları
• Java Programlama Dili için Güvenli Kod Yazma Kılavuzları

Bu türde uygulamaların çalıştırılmaması şiddetle tavsiye edilir. Ancak yine de bu uygulamaları çalıştırmak isterseniz, sadece riskleri ve olası sonuçları anladığınız takdirde çalıştırın.

Geçici bir çözüm olarak güvenlik ayarları tarafından engellenen uygulamaları çalıştırmak için İstisna Site listesi özelliğini kullanabilirsiniz. Engellenen uygulamanın URL'sinin İstisna Site listesine eklenmesi bazı uyarılarla çalışmasına izin verir.