Güvenilen imzalı sertifikaya sahip uygulamalar çalıştırılırken başka hangi iletişim kutuları görüntülenir?


Bu makale aşağıdakilerle ilgilidir:
  • Java sürümleri 7.0, 8.0

Java Sürüm 7 Güncelleme 45'ten itibaren, Java uygulamalarının yürütülmesine ilişkin güvenlik geliştirmeleri eklenmiştir. Bu sayfada güvenilir bir yetkiliye ait sertifika sahibi Java uygulamalarına yönelik iletişim kutusunun varyasyonları açıklanır.

JAR dosyasında eksik izin özelliği için Güvenlik İletişim Kutusu

İletişim kutusundaki bu bildirimin nedeni yayımcı tarafından JAR dosyasında izin özelliği ayarlanmamış olmasıdır.

Bulunması gerekenler:
  • İletişim kutusu başlığı: Uygulama Engellendi veya Java Uygulaması Engellendi (Java 8)
  • Mesaj başlığı: Güvenlik Ayarları Uygulamayı Engelledi veya Java Güvenliği Uygulamayı Engelledi (Java 8)
  • Mesaj: Güvenlik ayarınız, ana jar dosyasında 'İzinler' bildirim özelliği eksik olduğu için bir uygulamanın çalıştırılmasını engelledi.
    Güvenlik gerekçeleriyle artık uygulamaların çalıştırılabilmesi için Yüksek veya Çok Yüksek güvenlik ayarı gereksinimlerini karşılamaları ya da İstisna Site Listesi'nde yer almaları gerekir (8u20 ve üzeri)
Java 8u20 ve daha ileri sürümler
Geçerli sertifikaya sahip ancak eksik izinli güvenilen uygulama JRE8
Java 7u71 ve daha ileri 7 sürümleri
Geçerli sertifikaya sahip ancak eksik izinli güvenilen uygulama JRE8
Ne yapılmalı:
  • Son kullanıcı olarak, bu uygulamayı çalıştırırken bu bildirimi gördüğünüzü yayımcıya bildirebilirsiniz.
  • Bu türdeki uygulamaların çalıştırılmaması önemle tavsiye edilir. Ancak, riski anladıysanız ve yine de uygulamayı çalıştırmak istiyorsanız, uygulamanın URL'sini İstisna Site Listesi'ne ekleyebilirsiniz. Bu liste, Java Denetim Masası'nın Güvenlik sekmesinde yer alır. Bu uygulama URL'sinin bu listeye başarıyla eklenmesi, uygulamanın bazı güvenlik uyarıları görüntülendikten sonra çalıştırılmasına olanak tanır.
    » İstisna Site Listesini nasıl idare ederim ve konfigüre ederim?


Uygulama adı eksik Güvenlik İletişim Kutusu

Bu iletişim kutusu, uygulama adı yayımcı tarafından güvenli bir mekanizmayla sağlanmadığı için görüntülenir.

Bulunması gerekenler:
  • Uygulamada Uygulama adı görüntülenmiyor.
Geçerli sertifikaya sahip ancak uygulama adı eksik olan güvenilen uygulama

Ne yapılmalı:
  • Uygulamayı sadece yayımcıya güveniyorsanız ve web sitesi konumu bu iletişim kutusunda görüntüleniyorsa çalıştırın.

Birden çok konum gösteren Güvenlik İletişim Kutusu

Bu iletişim kutusu, yayımcı uygulamayı birden çok konumda barındırdığı için görüntülenir.

Bulunması gerekenler:
  • Uygulama birden çok konum görüntülüyor.
Geçerli sertifikaya sahip ancak birden çok konum görüntüleyen güvenilen uygulama
Ne yapılmalı:
  • Bu uygulamayı sadece yayımcıya ve bu konumlara güveniyorsanız çalıştırın.