Java запускают ТОЛЬКО определенные подписанные апплеты

Question

Что касается 0-дневного эксплойта Java, я бы хотел настроить Java Runtime так, чтобы он выполнял только подписанные апплеты, предпочтительно так, чтобы я либо

• определить список разрешенных сертификатов
• определить разрешенные корневые сертификаты
• предотвратить запуск по крайней мере неподписанных / ненадежных апплетов

Как я могу настроить это?

Спасибо

Marki

Answer 1

То, чего вы хотите достичь, в основном не невозможно, но очень сложно, так как вы должны изменить использованную JRE.

Поэтому более простой подход - использовать Java только на тех интернет-страницах, которым вы доверяете. Это можно сделать, например, в Firefox в сочетании с надстройкой NoScript. NoScript по умолчанию отключает все плагины - они отображаются только в том случае, если пользователи активируют домен временно или постоянно.