To jest tylko wersja do druku, aby zobaczyć pełną wersję tematu, kliknij TUTAJ
 
Biblioteka 2.0
Forum społeczności czytelników i bibliotekarzy cyfrowych

Narzekalnia im. brata Jorge - Gdy nie startuje dLibra (problem z upgradem Javy)

Wojtek - 2014-01-16, 12:44
Temat postu: Gdy nie startuje dLibra (problem z upgradem Javy)
Jeśli nie startuje Wam dLibra, to weźcie pod uwagę, że przy aktualizacji Javy
zacieśnili bezpieczeństwo. Przypuszczalnie aplikacja dlibry nie jest podpisana
publicznym certyfikatem, tylko samopodpisana (self-signed).

W efekcie blokują się aplikacje samopodpisane.



Rozwiązaniem może być zmniejszenie "security level" z "high" (recommended) na "medium"

sk - 2014-01-16, 15:11

Wojtek napisał/a:
Rozwiązaniem może być zmniejszenie "security level" z "high" (recommended) na "medium"

Można też dodać stronę do zaufanych (klik na "Edit Site List"). Działa nawet przy ustawieniu Security Level -> Very High i nie wiążę się z globalnym obniżaniem poprzeczki dla wszelkich aplikacji.

mbrodacki - 2014-01-17, 07:32

Nie wiem, czy zauważyliście ale również czytelnicy będą dostawali taki komunikat jeśli uruchomią publikację zabezpieczoną... lub obojętnie jaką publikację ale poprzez aplet javy. Ciężko będzie wytłumaczyć Internaucie, iż ma sobie dodać do wyjątków naszą stronę "bo ona jest bezpieczna" lub obniżyć globalny poziom bezpieczeństwa.
sk - 2014-01-17, 08:52

mbrodacki napisał/a:
Nie wiem, czy zauważyliście ale również czytelnicy będą dostawali taki komunikat jeśli uruchomią publikację zabezpieczoną... lub obojętnie jaką publikację ale poprzez aplet javy. Ciężko będzie wytłumaczyć Internaucie, iż ma sobie dodać do wyjątków naszą stronę "bo ona jest bezpieczna" lub obniżyć globalny poziom bezpieczeństwa.

No fakt. I co teraz? Próbować podpisać applet własnym certyfikatem? (Czy to w ogóle zgodne z licencją?) Czekać aż team dLibry się zreflektuje?

Można też na sprawę spojrzeć z optymizmem - applet i tak obsysa na różne sposoby, więc sytuacja niewiele się zmienia na gorsze ;-)

Wojtek - 2014-01-19, 21:01

Wygląda na to, że medium security javy pozwala na uruchamianie aplikacji self-signed
http://www.java.com/en/do...ava_blocked.xml

Z drugiej strony aplikacje jnlp można podpisywać certyfikatami, więc można je pobrać z innego źródła i zweryfikować (np. Verisign), a następnie obliczyć samemu podpisaną sumę kontrolną uruchamianej aplikacji. Hmm...

mbrodacki - 2014-01-19, 22:50

Dostałem odpowiedź z PCSS-ów, że problem zostanie rozwiązany przy okazji przyszłej aktualizacji dLibry - być może jeszcze w przyszłym tygodniu. Wiem, że będzie to mała aktualizacja do 5.7.1 ale nie znam sposobu rozwiązania - być może będzie narzędzie do podpisania posiadanym certyfikatem przez BC lub może PCSS globalnie to zrobi jako producent oprogramowania?
Blazej - 2014-02-17, 09:09

Problem został już rozwiązany i od wersji 5.7.1 nie powinien występować. Obecnie jest dostępna wersja 5.7.2.
Jerzy Witczak - 2014-02-17, 15:12

To super! ale na stronie głównej dLibry nie było informacji o wypuszczeniu wersji 5.7.1 :-( Dobrze, że już jest 5.7.2 ;-)
Anonymous - 2014-11-09, 12:50

Z drugiej strony aplikacje jnlp można podpisywać certyfikatami, więc można je pobrać z innego źródła i zweryfikować (np. Verisign), a następnie obliczyć samemu podpisaną sumę kontrolną uruchamianej aplikacji. Hmm...


Powered by phpBB modified by Przemo © 2003 phpBB Group