問題タブ [signed-applet]

アプレットの一部だけに署名することはできますか? つまり、署名されていることに関するセキュリティ警告をポップアップ表示しないアプレットがありますが、(特権が必要な) 特定の機能が使用されている場合は、署名された jar を使用しますか?

私が知る限り、一部の (おそらくほとんどの) ブラウザーは、実行時に権限をまったく要求しなくても、署名付きアプレットに関する警告を表示します。できれば避けた方がいいと思います。

JAR ファイルに署名する必要があるのはなぜですか?

クライアント側の JAR ファイル (アプレットを含む) に署名する必要があることはわかっています。これにより、ファイル システムへのアクセスなどの特別な操作を実行できるようになり、ウィンドウの下部にある煩わしいビットが表示されなくなります。また、サーブレットなどを含むサーバー側の JAR ファイルに署名する必要がありますか?

JAR に署名するときとしないときの基本的なルールを教えていただければ幸いです - ありがとうございます!

アプレットでテキスト ファイルに書き込みたい。自分の証明書でセキュリティの問題を解決したと思いますが、テキスト ファイルが出力を受け取りません。

私のアプレットはtomrenn.com/fallballで見ることができ、証明書を信頼するかどうかを尋ねるはずです。

アプレットが Web でホストされているコンテンツ内のテキスト ファイルに書き込めるかどうかわからないので、これが可能かどうか尋ねています。そうでない場合は、少なくともローカルマシンで実行できます。を使用していましたFileOutputStreamが、先生はこの非常に基本的な出力方法を推奨しました。

これは私が実装するものではなく、出力が得られるかどうかを確認するだけです。私の質問を見てくれてありがとう！

ユーザーのファイル システムにアクセスする必要がある署名済みの Java アプレット (自己署名証明書を使用) があります。私はそれをしなければならないので、「あなたはそれをすべきではない」という返事をしないでください:)

問題は、Firefox 3.0 / Mac からアプレットを実行すると、すべてが希望どおりに機能し、すべてのアクセスが正常に取得されることです。

Safar 4 / Mac を使用すると、アクセスできなくなります。私が特に問題を抱えている行は System.getProperty() です (ただし、それをスタブすると、FS アクセスも機能しません)

私が得る例外は次のとおりです。

私が言ったように、これは Firefox で完全に動作します。今日はWindowsブラウザをチェックしなきゃ...

何か案は？

Java の署名付きアプレットに相当する Silverlight はありますか?

私は基本的に、従来のデスクトップ アプリケーションをブラウザーでホストしようとしています*。特権アクションを外部の (ローカルで実行されている) プロセスに委任するよりも、すべてを単一のパッケージ (Silverlight エンド) で実行したいと考えています。ただし、これには Silverlight のサンドボックスから抜け出す何らかの方法が必要です。私が知っている唯一の同等物は、Java の署名付きアプレットであり、同様のものは見つかりません。

_{*これには使いやすさの理由がありますが、技術的には複雑になります。}

顔の検出と追跡にopencvを使用した処理で小さなスケッチを作成しました。しかし、アプリケーションとしてエクスポートして起動すると、アプレットと同じように何も起こりません。最初にアプレットをエクスポートしましたが、これはセキュリティ上の問題であるに違いないと考え、Java アプレットに署名するための処理に苦労しました。

http://processing.org/hacks/hacks:signapplet

運が悪かったので、少なくともアプリケーションとして実行できると思いましたが、成功しませんでした。

誰が何をすべきか知っていますか？

最近、Javaアプレットで遊んでいます。今書いている1つのimには、静的にネストされたクラスがあります。ビューアでは正常に動作しますが、コンパイルすると2つのクラスファイルが取得されます。classname.classおよびclassname$nestedclassname.class。私はこのようなものに遭遇したことはなく（1週間前にJavaを開始しました）、それらをjar/署名する方法がわかりません。また、htmlはどのように見えますか？これが私が今持っている方法です：

2番目のクラスファイルを追加するにはどうすればよいですか？

Java アプレットを作成し、自己署名しました。Eclipse で、または実行可能な jar として実行すると、正常に動作します。しかし、アップロードしても何も起こりません。ロードされ、自己署名証明書の警告が表示され、[はい] をクリックしますが、何もクリックしません。署名されたアプレットには制限がないという印象を受けました。何が問題なのですか？

声でペイントできる奇妙なアプレットを作りました。明らかにマイクへのアクセスが必要ですが、Java アプレットは署名されていない限りアクセスできません。私が知る限り、それは困難で暗号化を伴うものであり、明確ではありませんが、Verisign にも MONEY を支払うことが期待されていると思います。これはすべて、強気**を抑圧する多くの偏執的なイノベーションのように思えます**。そう考えるのは私が初めてではないと思います。

「教育またはテスト目的で」これをバイパスする方法はありますか? または、ブラウザのセキュリティをオフにしますか? またはアプレットに無料で署名しますか？

私はFirefox 3.0.15とJava 1.6.0を搭載したUbuntu 9.04を使用しています

JSPページのアプレットタグは次のとおりです。

アプレットコードは次のとおりです。

jspページを起動すると、次のエラーが発生します。

このエラーは、アプレットを使用するための許可の質問を受け入れた後に発生します。

クライアントがアプレットを使用して読み取ることができるように、.jarファイルと.classファイルをどこに配置するかわかりません。また、2週間の検索でエラーを回避することすらできません。必要に応じて、プロジェクト内のディレクトリ全体のフォルダ/ファイル構造を指定できます。何が必要か聞いてください。ここに貼り付けます。

jarが署名され、クラスがコンパイルされますが、実行する必要のあるアプレットのクラスが見つからないようです。jarファイルとクラスファイルをWEB-INF/classes /locf/フォルダーとbuild/web/フォルダーの両方に持っています。また、ビルドと同じディレクトリにある他のWebフォルダーにもそれらがあります。

オペレーティングシステムはlinuxubuntu9.10です。