JRE7 Update 40 und Zertifikate

BioaSharky · 17.10.2013

FerFemNemBem schrieb:
Jetzt muessen wir nur hoffen, dass im Manifest wenigstens der Classpath eingetragen ist, sonst muesstest Du noch saemtliche benoetigte jars (aus der jnlp) mit an den classpath haengen. Das wuerde dann so aussehen:

java -cp i5client.jar;asm.jar;balloontip.jar;[alle weiteren jars] eu.eca.iuclid.client.ClientLauncher

Gruss, FFNB.

Verdammte Axt. Scheint nicht so. Es kommt ein Fehler.

FerFemNemBem · 17.10.2013

Mahlzeit,

hier fehlt ersmtal noch das "javaws.jar". Also als naechster Versuch:

java -cp i5client.jar;"C:\Program Files\Java\jdk1.7\jre\lib\javaws.jar" eu.eca.iuclid.client.ClientLauncher

Wobei Du vermutlich den Pfad zum "javaws.jar" noch anpassen musst. Dann mal schauen, was er als naechstes anmeckert... muessen wir uns durchhangeln.

Gruss, FFNB.

FerFemNemBem · 17.10.2013

Mahlzeit,

mal noch eine Idee, die das ganze etwas abkuerzen koennte: Rufe mal in einem Commandline-Fenster auf:

javaws -verbose [Deinjnlpfile.jnlp]

Da sollte ein Fester aufpoppen, welches Dir unter "-Xbootclasspath" und "-Djnlpx.jvm=" informationen liefert, wie javaws am Ende das Programm aufruft.

Gruss, FFNB.

BioaSharky · 17.10.2013

Dann erscheint folgendes Fenster.

SuperUser · 21.10.2013

Hallo BioaSharky,
könnten Sie bitte hier das Ergebnis posten, sobald Sie eine Antwort auf Ihren ECHA Helpdesk Request erhalten haben? Vielen Dank!

BioaSharky · 24.10.2013

Hallo SuperUser,

hier nun die Antwort:

This problem is related to the use of Java Web Start to launch the IUCLID client to connect to a IUCLID server and it affects only the IUCLID 5 clients of the distributed version. The IUCLID 5 workstation version works normally with Java 7 update 45.

Ach nee, ich hatte denen ja geschildert, dass es um Probleme mit Java Web Start und einer selbst-signierten Applikation geht.

For the users of the IUCLID 5 distributed version the current workaround is to roll back to a previous Java 7 update (e.g. update 40). In other words there is a need to uninstall Java 7 update 45 and then install a previous Java 7 update.

Habe ich ja schon gemacht und darauf hingewiesen, sie mögen sich ein ordentliches Zertifikat besorgen.

ECHA is currently working on a fix for this issue and further information will be provided to the users of the distributed version of IUCLID as soon as available. We apologise the inconvenience this issue may cause.

Na dann warten wir mal ab.

Grüße
BS

SuperUser · 24.10.2013

Hallo BioaSharky,
vielen Dank für die Antwort (was man von der Echa nicht behaupten kann ;-) ) ...typisch ECHA - habe neulich auch eine Antwort auf eine Frage erhalten, die ich garnicht gestellt hatte ;-/

Dafür, dass es das Java-Update nun schon fast 1,5 Wochen gibt, frage ich mich, wann denn die ECHA gedenkt ein Update zum IUCLID 5.5.1 oder eine Serverkonfigurationsanleitung zu veröffentlichen!!??

Wir laufen jetzt wieder auf 7.0.40, das downgrade ging aber erst nach vollständiger Deinstallation, dann Installation von Java 6.0.45 und danach wieder update bis hoch zur Version 7.0.40. Dennoch muss man hier die Sicherheitsebene im Java Control Panel auf Mittel stellen um auf dem IUCLID Server arbeiten zu können.

Viele Grüße
SuperUser

BioaSharky · 06.11.2013

Der Fix in der Konfiguration ist da.
http://iuclid.eu/index.php?fuseaction=home.faq&type=public#374

BioaSharky · 07.11.2013

Der Fix löst natürlich nur das Startproblem von Version 5.5.1 und JRE7 Update 45.
Das hier angesprochene generelle Webstart-Problem der distributed version und dem unbekannten Zertifikat in zukünftigen Oracle Java Versionen wurde bisher ignoriert.
Ich habe sie in dem Helpdesk jetzt nochmal eindrücklich darauf hingewiesen. Mal sehen, ob sie hier reagieren oder warten, bis wieder geblocked wird.

femi · 09.11.2013

Die Warnmeldung wäre ja grundsätzlich nicht so schlecht, würden sich die dummen Browser (in einer cfg-datei) merken, auf welche Seite man Java erlaubt. Bleibt zu hoffen, dass für FF etwas entwickelt wird, vom IE kann man sichs ohnehin nicht erwarten.

BioaSharky · 10.11.2013

femi schrieb:
Die Warnmeldung wäre ja grundsätzlich nicht so schlecht, würden sich die dummen Browser (in einer cfg-datei) merken, auf welche Seite man Java erlaubt. Bleibt zu hoffen, dass für FF etwas entwickelt wird, vom IE kann man sichs ohnehin nicht erwarten.

Hallo femi,

es geht hier nicht um das Erlauben des Java-Plugins im Browser. Das funktioniert bei mir so wie es soll.
Es geht um signierte und unsignierte Anwendungen und Java-Sicherheitsmeldungen.

BioaSharky · 12.11.2013

Ich will natürlich die Antwort nicht vorenthalten.

Thank you for your question regarding the use of the IUCLID 5 distributed version with the latest update of Java 7.

Oracle is increasing the security features of Java. The latest enhancements made in Java 7 update 45 impacted the users of the IUCLID 5 distributed version and a fix was recently made available on the IUCLID website, Cf. http://iuclid.eu/index.php?fuseaction=home.faq#374.

Since recent Java 7 updates, a warning appears when launching IUCLID 5 distributed client indicating that in a future update this application will be blocked due to the fact that an unofficial certificate is used to sign the IUCLID application. We are currently taking necessary actions to make sure that IUCLID 5 will be compatible with the future updates of Java but this will unfortunately necessitate an upgrade of the IUCLID application itself. ECHA will communicate by the end of the month about this in more details and inform all users of the IUCLID distributed.

Naja, mal schauen, was sie Ende des Monates bekanntgeben.

femi · 17.01.2014

noch schlimmer, die 45 gab noch das Fenster her, bei der 51er kommt nur noch ein Fenster "Ihre Sicherheitseinstellungen blockieren xxxxxx" Häh? Welche Sicherheitseinstellungen, ich hab die nicht verändert.
Gibt es eine Möglichkeit vertrauenswürdige (nach eigener Einschätzung, nicht zertifizierte!) dauerhaft zuzulassen?

BioaSharky · 17.01.2014

femi schrieb:
...
Gibt es eine Möglichkeit vertrauenswürdige (nach eigener Einschätzung, nicht zertifizierte!) dauerhaft zuzulassen?

Meines Wissens nein, denn das war hier auch zentraler Punkt in diesem Topic.
Ich musste mich vehement an den Anbieter der Software wenden, nun haben sie endlich das gemacht, was ich "verlangt" hatte. Sie haben ihre Anwendung mit einem ordentlichen Zertifikat versehen und der Anbieter ist somit nicht mehr unbekannt. Kommt zwar noch eine Sicherheits-Prompt bezgl. uneingeschränktem Zugriff, aber ok.

femi · 17.01.2014

Inzwischen bin ich draufgekommen, dass ich im Java-Manü Seiten ohne Zertifikat zulassen kann. Erst dann kommt dieses Fenster, ansonst kommt eines auf dem nur darauf hingewiesen wird, das xy (Applet) nicht ausgeführt wird.

BioaSharky · 17.01.2014

femi schrieb:
Inzwischen bin ich draufgekommen, dass ich im Java-Manü Seiten ohne Zertifikat zulassen kann....

Wo soll das in der aktuellen JRE7 U51 möglich sein? Poste doch bitte mal einen Screenshot. Wie gesagt es geht um den Webstart.

femi · 17.01.2014

Start-Symbol - Java eintippen, dann kommt 1 About Java 2 Configure Java 3 Java.exe und 4 Visit Java.com oder in der Systemsteuerung Java Control Panel
Unter Punkt 2 "Sicherheit": Siteliste bearbeiten.
Die Screenshot's kann ich dann erst zu Hause machen

BioaSharky · 17.01.2014

femi schrieb:
noch schlimmer, die 45 gab noch das Fenster her, bei der 51er kommt nur noch ein Fenster "Ihre Sicherheitseinstellungen blockieren xxxxxx" Häh? Welche Sicherheitseinstellungen, ich hab die nicht verändert....

Dass die ihre Security Prompts ändern haben die doch seit dem Update 40 angekündigt, heisst also, du brauchst gar nichts in den Einstellungen geändert haben und es wird trotzdem weiter eingeschränkt.

BioaSharky · 17.01.2014

femi schrieb:
Start-Symbol - Java eintippen, dann kommt 1 About Java 2 Configure Java 3 Java.exe und 4 Visit Java.com oder in der Systemsteuerung Java Control Panel
Unter Punkt 2 "Sicherheit": Siteliste bearbeiten.
Die Screenshot's kann ich dann erst zu Hause machen

OK, hab's gefunden, aber nun auch keine unsignierte Applikation mehr, um das zu testen. :zwinker:
Danke für den Hinweis.

schlurch · 17.01.2014

Ich werf noch mal ne alte Frage bei euch 2 Java-Experten auf: Gib es nen Weg einen chat in Java mitzuschneiden, obwohl das auf der Seite deaktiviert ist?
Schließlich marschieren ja die Daten durch den Rechner, und sollten auch irgendwie abzufangen sein.

JRE7 Update 40 und Zertifikate

BioaSharky

Anhänge

FerFemNemBem

FerFemNemBem

BioaSharky

Anhänge

SuperUser

BioaSharky

SuperUser

BioaSharky

BioaSharky

femi

BioaSharky

BioaSharky

femi

BioaSharky

Anhänge

femi

BioaSharky

femi

BioaSharky

BioaSharky

Anhänge

schlurch

JRE7 Update 40 und Zertifikate

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums