Du bist nicht angemeldet.

Lieber Besucher, herzlich willkommen bei: Banana-Coding.com - Java Knuddels Emulator. Falls dies dein erster Besuch auf dieser Seite ist, lies bitte die Hilfe durch. Dort wird dir die Bedienung dieser Seite näher erläutert. Darüber hinaus solltest du dich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutze das Registrierungsformular, um dich zu registrieren oder informiere dich ausführlich über den Registrierungsvorgang. Falls du dich bereits zu einem früheren Zeitpunkt registriert hast, kannst du dich hier anmelden.

11

Donnerstag, 21. November 2013, 16:23

Das ist halt der Nachteil an selfsigning ;)

12

Donnerstag, 21. November 2013, 16:58

Java macht sich doch irgendwie selbst kaputt. Einige haben viel Arbeit in Ihre Javalaufenden Systeme reingesteckt - und werden jetzt gezwungen, Geld dafür zu zahlen oô

13

Mittwoch, 29. Januar 2014, 22:48

Nochmal die Frage: Kann man nicht einfach die Signierung von Knuddels bei der Manipulation übernehmen?

14

Donnerstag, 30. Januar 2014, 13:00

Nein, sobald das Applet verändert wird (das kann Java dann bspw. am Hash-Wert der Datei erkennen), ist es ungültig. Signier dein Applet doch einfach selbst, sollte auch funktionieren, hat es zumindest bei mir immer. So lange dein Applet nicht in so weit manipuliert ist, dass es irgendwas am PC deiner User verändern will, sollte es da keine Probleme geben.
Tschüß.

15

Freitag, 31. Januar 2014, 14:37

Leider falsch, all das bringt nix (mehr)
Chiller, CokaColaBoy und ich - die die Jahre sehr aktiv in dieser Szene sind, sind nun 'am Ende'

BananaCoding bringt nix mehr - SelfSigin ist genauso wie unsigniert - es wird bei jedem Anwender blockiert..
Und das bringt einfach nix mehr - sofern keine Lösung vorhanden ist.

16

Samstag, 1. Februar 2014, 14:33

Da hat Plaxo leider recht.

Wir haben uns schon sehr viele Gedanken gemacht, wie man dieses Problem umgehen bzw lösen kann.
Leider sind unsere Ideen und moeglichkeiten nun mehr erschöpft.

17

Samstag, 1. Februar 2014, 14:38

Kann ich mir nicht vorstellen, dass man Applets gar nicht mehr selbst signieren kann. Hab aber auch keine Zeit und Lust mich damit auseinanderzusetzen. Eine Lösung wäre den Client als Ausführbaren zum Download anzubieten oder auf HTML5 umzusteigen (und dann am Besten auch gleich einen eigenen entwickeln).
Tschüß.

18

Samstag, 1. Februar 2014, 15:04

Kann ich mir nicht vorstellen, dass man Applets gar nicht mehr selbst signieren kann. Hab aber auch keine Zeit und Lust mich damit auseinanderzusetzen. Eine Lösung wäre den Client als Ausführbaren zum Download anzubieten oder auf HTML5 umzusteigen (und dann am Besten auch gleich einen eigenen entwickeln).

Zitat

Für das kommende 7U51 JVM Release im Januar 2014 hat Oracle zusätz
lich angekündigt, dass zur Signatur nur noch qualifizierte Zertifikate von vertrauenswürdigen Zertifikatsdienstleistern akzeptiert werden. Nicht signierte oder selbst-signierte (self-signed) Libraries werden ab der Version 7U51 blockiert und nicht mehr ausgeführt.
  • Wir empfehlen daher dringend alle Jars im Klassenpfad einer WebStart oder Applet Lösung zu signieren.
  • Benötigte Ressourcen dürfen nicht mehr aus Ordnern oder Verzeichnissen angezogen werden. Sämtliche Ressourcen sollten in einer JAR Datei mit passendem Manifest gebündelt werden und ebenfalls signiert werden.
  • Alle Jars im Klassenpfad des Applets müssen mit dem gleichen Zertikat signiert werden und das Zertifikat muss gültig und darf nicht abgelaufen sein.
  • Die Signatur muss die letzte und einzige Signatur auf allen JAR Dateien im Klassenpfad sein.
  • Sind im Klassenpfad Jars enthalten, die bereits vorher signiert waren, müssen sämtliche alten Signatur Einträge aus diesen Jars entfernt werden und mit dem neuen Zertifikat frisch signiert werden
  • Man kann die Blockierung aber umgehen in dem man die Seite unter Sicherheit in die site-liste einträgt

19

Samstag, 1. Februar 2014, 20:45

Na super - jeder User muss also erstmal

- die Systemsteuerung aufrufen
- Java öffnen
- Reiter 'Sicherheit'
- Sitelist bearbeiten
- Domain URL eintragen
- speichern


... und wenn selbst das gemacht wurde, muss der Anwender immer und immer wieder das Ding bei der Ausführung bestätigen.


---
Den 'Download', den Flav angesprochen hatte - finde ich interessant!

20

Sonntag, 2. Februar 2014, 01:14

Was anderes bleibt den Hobby Entwicklern und Denen die eure Anwendungen nutzen möchten vorerst nicht übrig bis jemand so wie Flav erwähnte ein Ausführbaren clienten bereitstellt worauf man bei BC zehntausen jahre warten kann den es Veröffentlicht ja kein Mensch mehr etwas und wenn dann ma jemand was veröffentlich wird es von Kritikern solange niedergemacht bis der publischer es wieder löscht (y) aber das hatt mit dem thema nix am hut ..