[4.0.3] Configed-Manifest ohne Berechtigungsinfo, deprecated

Antworten
adlerweb
Beiträge: 28
Registriert: 09 Jul 2008, 10:33
Kontaktdaten:

[4.0.3] Configed-Manifest ohne Berechtigungsinfo, deprecated

Beitrag von adlerweb »

Die Manifestdatei des Config-Editors (configed.jar, 4.0.3.3.4 stable) enthält bisher keine Berechtigungsinformationen. Dies ist zusammen mit dem Oracle-JRE inzwischen deprecated und wird laut Anzeige der letzten Version in Zukunft nicht mehr ausführbar sein.

Meldung:
Diese Anwendung wird in einem zukünftigen Java-Sicherheitsupdate blockiert, weil das Manifest der JAR-Datei nicht das Attribut "Berechtigungen" enthält.[...]
Vergl Changelog:
"Java 7 Update 25 (7u25)
Mit Release 7u25 werden die Berechtigungen und Codebase-Attribute in der JAR-Manifest-Datei eingeführt. Mit diesen Attributen können Anwendungsentwickler prüfen, ob die Anwendung die richtige Berechtigungsebene anfordert und ob vom richtigen Speicherort auf sie zugegriffen wird. "

http://docs.oracle.com/javase/tutorial/ ... ecman.html
opsi-Neuling
Beiträge: 16
Registriert: 04 Jul 2011, 19:09

Re: [4.0.3] Configed-Manifest ohne Berechtigungsinfo, deprec

Beitrag von opsi-Neuling »

Hallo.

Ich habe die Meldung eben bei mir auch bemerkt!
Was müssen wir machen damit uns dieses Schicksal mit der nächsten Java Version nicht ereilt? :)

Grüße
Benutzeravatar
wolfbardo
uib-Team
Beiträge: 1354
Registriert: 01 Jul 2008, 12:10

Re: [4.0.3] Configed-Manifest ohne Berechtigungsinfo, deprec

Beitrag von wolfbardo »

Danke für die Hinweise,

Laut

https://blogs.oracle.com/java-platform- ... s_for_rias

wird das ganze ernst am nächsten Patchday von Oracle am 14.1.2014

Es gibt bereits ein internes Ticket dazu, wir bemühen uns um Abhilfe

Gruss
Bardo Wolf


OPSICONF 2024
https://opsi.org/en/opsiconf/

Basisworkshop Mainz :

17. - 20. 06. 2024


opsi support - uib gmbh
For productive opsi installations we recommend maintainance + support contracts which are the base of opsi development.

http://www.uib.de
Antworten