2 votes

Java n'exécute que certaines applets signées

En ce qui concerne l'exploit Java 0-day, j'aimerais configurer le Runtime Java de telle sorte qu'il n'exécute que des applets signés, de préférence de telle sorte que je puisse soit

  • définir une liste de certificats que j'autorise
  • définir les certificats racine autorisés
  • empêcher au moins les applets non signés/non fiables de démarrer du tout

Comment puis-je configurer cela ?

Gracias

Marki

0voto

Robert Points 6617

Ce que vous voulez réaliser n'est pas impossible mais très difficile car vous devez modifier le JRE utilisé.

Une approche plus simple consiste donc à n'utiliser Java que sur les pages Internet auxquelles vous faites confiance. Cela peut être fait par exemple dans Firefox en combinaison avec le module complémentaire NoScript. NoScript désactive par défaut tous les plugins - ils ne sont affichés que si l'utilisateur active le domaine de manière temporaire ou permanente.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X