Access Control Exception

[Zerberus]

Hallo liebe Community,

bitte entschuldigt meine (vermutlich) absolute Laienfrage, jedoch bin ich auch nach Google Recherche nicht weitergekommen.
Ich will meine Heizungssteuerung ans LAN hängen und dafür greife ich auf einen Server zurück.
Jedoch wird mir der Zugriff nicht erlaubt (vgl. die beiden Anhänge).
Liegt das an irgendwelchen Java-Zugriffsrechten, die ich am Lokalen PC freigeben kann?
Oder muss das von Server-Seite freigegeben werden?
Ich bin übrigens auf meinem Admin Konto angemeldet, falls das eine Rolle spielt. Virenprogramme oder spezielle Firewalls sind nicht aktiviert (außer Windows Firewall). Betriebssystem Windows 8.1.
Für eine Hilfe wäre ich sehr dankbar!

Andi

 

[arilou]

Schwer zu sagen. Ich würde prüfen, ob die Windows Firewall deinem Java-Programm verweigert, einen Netzwerk-Port zu öffnen.

 

[Zerberus]

Hallo arilou,

danke für deine Antwort.
Ich hab jetzt die Firewall kurz komplett ausgeschaltet und es ging trotzdem nicht.
Java ist die aktuellste Version drauf und unter "Java konfigurieren" hab ich die IP Adresse des Webservers als Ausnahme hinzugefügt. Trotzdem scheitert der Zugriff nach wie vor...
Achja: Es funktioniert auch weder im Firefox noch im IE.
Vielleicht hast du oder jemand anders noch eine Idee?!?

Danke
Andi

 

[Zerberus]

Hallo nochmal,

ich hab jetzt nach ein bisschen googeln das hier gefunden:
Java macht probleme.

Hört sich irgendwie ganz gut an, nur hab ich das Problem, dass ich das ganze dann nicht im "bin" ordner speichern kann, wo es (lt. meinen Hirnwindungen) wohl hingehört. Und das, obwohl ich mit meinem Adminkonto angemeldet bin.
Kann mir jemand sagen, ob in dem Link die Problemlösung stecken könnte und wenn ja, wo und wie ich diese Berechtigung abspeichern kann?

Danke
Andi

 

[dzim]

Bezüglich der Permissions weiss ich nur, das unser JavaFX-Applet (was wohl dank Google ("wir sind gegen die ollen Netscape Plugins, unsere Pepper-API 1000-Millionen mal besser als wie eure"), Mozilla ("wir wissen nicht was wir wollen, aber Googles Weg wollen wir nicht"), IE ("wir haben keine Ahnung wo es hingeht - und generell sind wir Pappnasen") und zu guter Letzt Oracle ("ach oh jemine - das Plugin gibt's noch? Müssen wir das echt pflegen?" und "JavaFX ist die neue tolle Clientseitige UI... ach die meisten sind im Browser unterwegs?") nicht mehr lange existieren wird :-( So viel arbeit und so ein nettes kleines Tool!) speziell signiert wurde.

Ich denke ein selbsterstelltes Zertifikat, signtool und ein paar updates an deinem Manifest (eben die Permissions) sollten genügen.
Ich empfehle es mal auf einer Suchmaschiene deiner Wahl zu nutzen. Z.B. Google, solange sie noch nicht von Politikern "zerschlagen" wurden... :-D
Wir verwenden dafür (leider) ein relativ umfangreiches Ant-Script, was uns die Arbeit abnimmt. Kann da vielleicht Anfang nächster Woche Snippets zeigen (wenn mich wer daran erinnert und ich den Code etwas bereinigt habe ;-) ).

Grüsse

PS: Schachtelsatz verstanden? :-D

 

[Zerberus]

Hallo dzim,

danke für deine Antwort.
Mit dem Schachtelsatz an sich hätte ich kein Problem, nur mit dem Inhalt :-D
Ich hab jetzt noch was gefunden:
wiki.**********.net/wiki/Java-Applets_und_Java_WebStart-Anwendungen_signieren

Das hört sich für mich an, als ob der Hersteller der Heizungssteuerung sein Applet signieren muss?

Aber wenn es auch Lösungsansätze gibt, durch die ich mit meinen Handlungsmöglichkeiten zum Ziel komme, nehme ich die natürlich gerne an

Danke
Andi

 

[dzim]

Ja, so müsste es IMHO sein. Wir haben es gemacht, damit unser Applet überhaupt läuft und auch damit es ein gewisses Vertrauen beim Kunden erzeugt, wenn er dieses das erste mal startet.
Du kannst auch ein Self-Signed-Zertifikat erstellen und mit Ant die Jars selbst signieren, bis sie bei dir laufen, aber das würde ich nicht empfehlen - ist schon etwas frikelig (speziell weil es eben Ant ist...).

 

[arilou]

Ansonsten gilt die Empfehlung: Baut keine Applets. Für in-browser-Anwendungen gibt's JavaScript und Konsorten.

Ich meine mich zu erinnern, dass im Gespräch sei, die Applet-Fähigkeit von Java in zukünftigen Versionen ganz zu killen, weil es kaum jemand verwendet und wenn doch, ist es eine elende Frickelei mit Zertifikaten, verschiedenen Sicherheitseinstellungen und und und...

PS: Wäre übrigens echt nett gewesen, wäre in der ursprünglichen Fragestellung erwähnt worden, dass es sich um ein Applet handelt...

 

[dzim]

Neue Chrome-Installationen unter Linux wurde die API bereits entfernt, unter Windows lässt sie sich noch (!!!) in den Flags ausschalten. Firefox überlegt, die Unterstützung aufzugeben, will aber nicht die Pepper-API von Chrome nutzen.
Es stimmt, dass Applets im Endkundenbereich kaum noch eine Rolle spielen, anders aber sieht es bei Fachanwendungen aus. Es gibt hier noch eine grosse Latte an Legacy-Anwendungen die so laufen und noch nicht eben auf die Schnelle (denn Google macht hier IMHO fiel zu schnell!) angepasst, oder besser eher neuentwickelt, wurden.
Ich bin eh der Meinung, dass man entweder eine ordentliche Client-Anwendung (JavaFX) schreiben sollte oder - wenn man auf das Java-Know-How der Entwickler setzen möchte - mit Vaadin (oder GWT), oder alternativ RAP, Server-Side-UI entwicklet.
Nach einigen HTML5-Ausflügen muss ich sagen, dass ich noch nicht denke, dass dies der Weisheit letzter Schluss ist. Platformunabhängigkeit (also OS) erreicht man damit zwar, aber nicht notwendigerweise Browserunabhängigkeit (schlimmer noch wird es mit Brwoserversionen). Auch wenn man Zugriff auf Schnittstellen am PC oder bestimmte eher Performance-kritische Sachen machen möchte, kommt man mit JS nicht immer ans Ziel, was zu eignen Plugins/Erweiterungen mit Browserspezifischen Dependecies führt - und schon verliert man wieder Vorteile, die man sich zuvor erfrickelt hat...

Im Moment finde ich die "etablierten" Methoden alle etwas "murksig". 1000 Wegen irgendetwas zu tun und keiner funktioniert so richtig gut oder zuverlässig. Bäh.

 

[Zerberus]

Hallo ihr beiden,

danke für eure Antworten.
Ich habe das jetzt mal meinem Heizungsbauer so weitergegeben. Der soll das mit der Herstellerfirma regeln.

@arilou: Tut mir leid, wenn ich das mit dem Applet nicht gleich Anfangs erwähnt habe. Wusste jedoch einfach (in Ermangelung fundierter Kenntnisse in diesem Bereich) nicht, dass dies entscheidend ist.

Auf jeden Fall warte ich jetzt mal ab, was die Herstellerfirma sich einfallen lässt. Ich halt euch auf dem Laufenden.

Andi

 

[Zerberus]

Hallo zusammen,

lange hats gedauert, aber gestern hatte ich die Herstellerfirma am Telefon.
Problem ist bekannt, mit dem nächsten Update (was jedoch "noch nicht absehbar" ist) kommt eine signierte Version. Bis dahin muss ich entweder mit der Ausnahmeliste (funktioniert bei mir nicht) arbeiten oder Java 7 Update 45 installieren (hab ich jetzt gemacht und funktioniert). Eigentlich traurig, dass ich nun mit einer veralteten Java Version arbeiten muss...

Aber trotzdem vielen Dank für Eure Unterstützung!

Andi