Permitindo aplicativos Java não assinados em todos os sites

Java parou de executar aplicativos não assinados um dia.

Suas configurações de segurança impediram a execução de um aplicativo não confiável.

A documentação afirma que eu posso adicionar um site a uma lista de exceções para solucionar esse problema. No entanto, estou tentando executar um applet Java para uso do WebSDR, e há muitos sites com muitos applets necessários. É um grande aborrecimento ter que fazer isso, especialmente quando estou usando o Chrome e ele já me avisa antes de executar o Java.

O Java se tornou quase completamente inútil para mim, e eu gostaria de consertar isso diminuindo um pouco a segurança. É possível desativar o bloqueio de aplicativos não assinados ou adicionar um curinga de URLs à lista de exceções? Eu tentei adicionar *ou http://, mas o painel "Configurar Java" não será exceto um desses.

Java 8u25

Aviso: Essas configurações expõem vulnerabilidades de segurança conhecidas pelo Java. Não é para o usuário médio.

Eu estava tendo muitas ferramentas bloqueadas pelo Java. Defino as opções abaixo e adicionei à lista de exceções do site. Pude executar todos os meus applets mais antigos que foram bloqueados anteriormente após a reinicialização do navegador.

Avançado:

** Associação JNLP File / MIME - Sempre permita

** Ambiente de execução segura - desmarque Mostrar faixa de aviso de sandbox, desmarque avisar se o certificado do site não corresponder ao nome do host, desmarque a opção Mostrar certificado do site do servidor, mesmo que seja válido

** Código misto - Desativar verificação

** Execute verificações de revogação de certificado ativadas - Não verifique

** Configurações avançadas de segurança - desmarque a opção ativar a verificação de revogação da lista negra

Segurança:

** Adicione o site à guia Segurança> edite a lista de sites> adicione botão> digite URL ou IP.

[Não funciona no Java 8+]

Vá para o painel de controle Java. Na guia Segurança, coloque a segurança em Média e, se o miniaplicativo não estiver assinado, mas não exigir permissões completas, ele deverá ser executado. Se precisar de permissões completas. Isso solicitará que você continue. Veja detalhes aqui: http://www.java.com/en/download/help/jcp_security.xml

Quanto ao Chrome, se você digitar no chrome: // plugins nas configurações de plug-in Java, também poderá definir "sempre permitir" para não ver o prompt.

Ocorreu um problema ao executar um aplicativo assinado com o MD5 e com o RSA. Eu encontrei a seguinte solução funcionou para mim:

De https://forums.freenas.org/index.php?threads/psa-java-8-update-131-breaks-asrocks-ipmi-virtual-console.53911/ :

todos os aplicativos assinados pelo MD5withRSA agora são tratados como "não aprovados"

mas, felizmente, você pode substituí-lo rapidamente, atualizando C: \ Arquivos de Programas (x86) \ Java \ jre1.8.0_131 \ lib \ security \ java.security

Para MACOS X / Biblioteca / Internet \ Plug-Ins / JavaAppletPlugin.plugin / Conteúdo / Página inicial / lib / security / java.security

OU

/Library/Java/JavaVirtualMachines/jdk1.8.0_131.jdk/Contents/Home/jre/lib/security/java.security

Eu abri o arquivo java.security com o bloco de notas e fiz as próximas alterações (exclusão MD5 removida):

jdk.jar.disabledAlgorithms = MD2, RSA keySize <1024

jdk.tls.disabledAlgorithms = SSLv3, RC4, DH keySize <768, \ EC keySize <224

jdk.tls.legacyAlgorithms = \ K_NULL, C_NULL, M_NULL, \ DHE_DSS_EXPORT, DHE_RSA_EXPORT, DH_anon_EXPORT, DH_DSS_EXPORT, \ DH_RSA_EXPORT, RSA_EXPORT, \ DH_anon, ECDH_anon_, RC4_12, RC4_12_, RC4_12_, RC4_12_, RC4_12, RC4_12

ig.secureValidationPolicy = \ disallowAlg http://www.w3.org/TR/1999/REC-xslt-19991116 , \ disallowAlg http://www.w3.org/2001/04/xmldsig-more#hmac-md5 , \ disallowAlg http://www.w3.org/2001/04/xmldsig-more#md5 , \ maxTransforms 5, \ maxReferences 30, \ disallowReferenceUriSchemes http http, \ minKeySize RSA 1024, \ minKeySize DSA 1024, \ noDuplicateIds, \ noRetrievalMethodLoops

Se você continuar recebendo este erro após adicionar o site à lista de exceções do painel de controle Java, tente editar o [diretório de instalação do JRE] \ lib \ security \ java.policy

Dentro do bloco de concessão, adicione

permissão java.net.SocketPermission "192.168.50.116:5900", "conectar, resolver";

Substitua seu host / IP e porta.

Você pode editar a lista de sites de exceção em um editor de texto (por exemplo, Notepad ++). Usei o Excel para preencher automaticamente um intervalo (por exemplo, https://192.168.1.1 -> https://192.168.1.255 ). Copiei e colei isso no arquivo exception.sites.

C:\Users\username\AppData\LocalLow\Sun\Java\Deployment\security\exception.sites

As exceções são exibidas na lista de exceções do Java Control Panel.