Описание тега javapolicy

1 ответ

Запрос файла.java.policy от угрозы безопасности URL

Мой клиент хочет использовать апплет для перетаскивания файлов из браузера. У нас все работает по большей части, но .java.policy файл, предоставляющий доступ к файловой системе апплета, должен быть загружен каждому клиенту, чтобы апплет имел разреше…
22 май '13 в 15:53
0 ответов

JMX авторизация по имени метода с использованием файла политики Java

Могу ли я написать файл политики Java для авторизации с доступом readOnly или readWrite для отдельных методов (по имени метода) сервера Mbean для мониторинга JMX? Если да, приведите пример. Заранее спасибо.
21 апр '17 в 05:08
0 ответов

Java SecurityManager AccessControlException - Запуск от общего сетевого ресурса

У меня есть приложение Java 8, которое оценивает предоставленный пользователем код через Nashorn JavaScript ScriptEngine. Чтобы обеспечить защиту от оценки вредоносного кода, я включил Java SecurityManager со следующей политикой: grant codeBase "fil…
13 фев '17 в 08:04
0 ответов

Установить разрешение в file.policy для файлов с расширением.txt

Пожалуйста!! Как изменить файл file.policy, чтобы разрешить доступ только к файлам, которые находятся в каталоге (например, /some/path) и имеют расширение ".txt". Благодарю. это то, что я сделал, но это не работает grant { permission java.io.FilePer…
07 апр '18 в 13:23
2 ответа

Диспетчер безопасности Wildfly: не удалось разрешить javax.management.MBeanPermission

У меня настроен JBOSS Wildfly10. Я включаю флаг SECMGR в файле standlone.conf.bat в значение true для включения диспетчера безопасности Java, и, поскольку моя война развернута в wildfy 10, я даю следующий набор разрешений в standalone.xml, как показ…
28 мар '17 в 09:34
1 ответ

Подавление оповещения апплета в плагине расширения eclipse, который использует джерси

Я написал клиентский плагин REST для KNIME (программное обеспечение, основанное на Eclipse). Я использовал Джерси в качестве библиотеки. Все отлично работает Тем не менее, если я отправляю клиентский запрос, появляется диалоговое окно APPLET ALERT, …
12 мар '13 в 13:19
1 ответ

Java 8 Windows разрешения

Я пытаюсь добавить следующие разрешения в моем java.policy файл: permission java.net.SocketPermission "127.0.0.1:1024-", "accept,connect,listen,resolve"; permission java.net.SocketPermission "127.0.0.1:28080”, "accept,connect,listen,resolve"; Но я п…
31 янв '19 в 10:56
1 ответ

AccessDeniedException обход файлового дерева с помощью tomcat

Я создаю сервлет для удаленного запуска отдельной Java-программы на сервере. Программа просматривает дерево папок (KB360/student и KB360/admin) на сервере. Программа работает сама по себе, но при запуске ее в tomcat я получаю AccessDeniedException, …
0 ответов

Загрузка требуемой реализации политики в JVM (загрузка значения policy.provider в файл свойств безопасности Java)

Согласно документации, реализацию Политики по умолчанию можно изменить, установив в качестве значения свойства безопасности "policy.provider" (в файле свойств безопасности Java) полное имя требуемой реализации подкласса Политики. Я создал свою собст…
02 окт '12 в 18:48
2 ответа

java.net.SocketPermission для localhost не будет работать на Java 1.8, но с вашим локальным IP это работает

У меня странная проблема с политикой Java 8. Я использовал следующее разрешение в Java 7 до обновления 51, и оно работало нормально: grant { (...) java.net.SocketPermission "localhost:1024-", "accept,connect,listen,resolve"; }; Но сейчас я проверяю …
19 май '14 в 07:07
2 ответа

Какое разрешение установить, чтобы избежать ошибки с Security-Manager с https-URLS?

В программном обеспечении для клиента мы должны прочитать данные URL-адреса, чтобы проанализировать их содержание. Также клиент должен активировать Tomcat-Security-Manager, чтобы позволить Java-Policies управлять тем, что делает программа. Теперь пр…
18 сен '15 в 07:56
2 ответа

Параметры политики Java не работают для FilePermission

Наш файл политики Java раньше был просто: grant { permission java.security.AllPermission; }; Я пытаюсь сделать наше приложение более безопасным, чем просто предоставлять все каждому. У меня это работает хорошо, за исключением проблем с разрешением ф…
27 июн '12 в 15:08
0 ответов

Добавление разрешения в изолированное приложение Java WebStart

Я строю изолированное приложение Java запуска в сети. Это должно сделать некоторое отражение (например, getDeclaredFields). К сожалению, отражение запрещено администратором безопасности песочницы Java запуска веб. Таким образом, приложение завершает…
12 апр '18 в 23:59
0 ответов

Пользовательская политика безопасности Java WebStart игнорируется

Я пытаюсь отследить проблему в одном из наших клиентских программ с aspectJ. Программное обеспечение развернуто через файл jnlp. Я пытаюсь запустить приложение с JAVA_TOOL_OPTIONS -Djava.security.policy==path\to\all.policy куда all.policy содержит g…
19 авг '18 в 22:29
1 ответ

Исключение безопасности для RMI в Tomcat

Кажется, мой RMI-сервер не работает при использовании server.policy в качестве сервлета Tomcat7. Мой файл политики и кодовая база работают на моем сервере. Мой server.policy находится в /home/foo/policyfiles/server.policy. Я все еще получаю некоторы…
04 дек '13 в 15:21
1 ответ

Добавить с существующей политикой Java

У меня есть файл пользовательской политики, который я хочу добавить программно к существующей политике Java, но не из командной строки, потому что = для добавления и == переопределить. Если я попробую System.setSecurityManager(new SecurityManager())…
22 май '15 в 12:00
1 ответ

Можно ли использовать подстановочные знаки в именах файлов Jar в файле политики?

Можно ли заменить код как: grant codeBase "file:${home.url}/installed/Engine/lib/runtime_3.jar" { // permission for the Engine permission java.util.PropertyPermission "*", "read"; permission java.util.PropertyPermission "*", "write"; }; С таким кодо…
07 янв '14 в 18:03
1 ответ

Java SecurityException Не удается найти файлы политики или структуры после обновления до последней версии

Вот как я запускаю Java java -Djava.rmi.server.hostname=myhostname \ -Djava.security.policy=/myprogram/java.policy \ -Dcom.ibm.tools.attach.enable=no -jar \ /myprogram/myjar.jar и содержание java.policy является grant codeBase "file:/myprogram/myjar…
20 мар '18 в 20:53
1 ответ

Как ограничить доступ к JMX только определенным IP-адресам?

Я не хочу каждый раз возиться с SSL и паролями, но все же не хочу, чтобы функциональность JMX моей программы была доступна другим пользователям в локальной сети. Я заселил свой ~/.java.policy таким образом: grant principal javax.management.remote.JM…
26 мар '20 в 20:17
0 ответов

Как настроить хранилище ключей в java ploicy

Я настроил хранилище ключей в файле java.plocy следующим образом keystore "file:/C:/Users/spin/Desktop/publickey.jks", "jks", "SUN"; grant signedBy "publick", codeBase "file:/C:/Users/spin/Desktop/sJavase…
12 ноя '20 в 05:00