Seite 1 von 1

[4.0.3] Configed-Manifest ohne Berechtigungsinfo, deprecated

Verfasst: 17 Okt 2013, 09:33
von adlerweb
Die Manifestdatei des Config-Editors (configed.jar, 4.0.3.3.4 stable) enthält bisher keine Berechtigungsinformationen. Dies ist zusammen mit dem Oracle-JRE inzwischen deprecated und wird laut Anzeige der letzten Version in Zukunft nicht mehr ausführbar sein.

Meldung:
Diese Anwendung wird in einem zukünftigen Java-Sicherheitsupdate blockiert, weil das Manifest der JAR-Datei nicht das Attribut "Berechtigungen" enthält.[...]
Vergl Changelog:
"Java 7 Update 25 (7u25)
Mit Release 7u25 werden die Berechtigungen und Codebase-Attribute in der JAR-Manifest-Datei eingeführt. Mit diesen Attributen können Anwendungsentwickler prüfen, ob die Anwendung die richtige Berechtigungsebene anfordert und ob vom richtigen Speicherort auf sie zugegriffen wird. "

http://docs.oracle.com/javase/tutorial/ ... ecman.html

Re: [4.0.3] Configed-Manifest ohne Berechtigungsinfo, deprec

Verfasst: 24 Okt 2013, 11:10
von opsi-Neuling
Hallo.

Ich habe die Meldung eben bei mir auch bemerkt!
Was müssen wir machen damit uns dieses Schicksal mit der nächsten Java Version nicht ereilt? :)

Grüße

Re: [4.0.3] Configed-Manifest ohne Berechtigungsinfo, deprec

Verfasst: 28 Okt 2013, 08:50
von wolfbardo
Danke für die Hinweise,

Laut

https://blogs.oracle.com/java-platform- ... s_for_rias

wird das ganze ernst am nächsten Patchday von Oracle am 14.1.2014

Es gibt bereits ein internes Ticket dazu, wir bemühen uns um Abhilfe

Gruss
Bardo Wolf