Applet Selbstsignierte Applets in Java 7 Update 51

[Octopus]

Hallo,

mit dem Feature von Java 7 Update 51, dass selbstsignierte Applets blockiert werden, stellt sich mir die Frage, wie ich diese Blockade umgehen kann, wenn sich alles in einem lokalen Netzwerk abspielt.
Der Server, von dem ich das Applet lade, befindet sich also auch im LAN, und somit dürfte das Applet auch ohen Zertifikat vertrauenswürdig sein.

Gibt es für den Fall, dass der Server, von dem ich ein selbstsigniertes Applet lade, sich im LAN befindet, Möglichkeiten, die Blockade im Browser zu unterbinden (z.B. beim Deployment, ...)?

Von "Siteliste bearbeiten ..." in der Systemsteuerung bin ich nicht begeistert, da hierbei immer noch bei jedem Start des Applets eine Sicherheitswarnung erscheint.
Außerdem hat nicht jeder Benutzer die benötigten Rechte für diese Einstellung.

Vielen Dank,
Octopus.

 

[jinteressent13]

Ja, die selbe Frage stellt sich mir auch. Zusätzlich wäre noch meine Frage, wie ich ein Applet ordentlich signieren kann, sodass es auf meiner https Seite keine Sicherheitswarnung mehr hervorruft. Es besteht ein Comodo Zertifikat. Die Benutzer haben die Seite in den vertrauenswürdigen Seiten und im Java Control Panel in der Ausnahmeliste. Dennoch erscheint eine Sicherheitswarnung. Was kann man tun?

 

[Tobse]

[OT]Lol, leute, auf Applets verzichten :lol: ganz im ernst, die sind derart veraltet und mit HTML5/Ajax geht das allse so viel schöner...[/OT]

 

[jinteressent13]

[OT]ganz im ernst, die sind derart veraltet und mit HTML5/Ajax geht das allse so viel schöner...[/OT]

Wie bekommt man das hier für IE >= 8, Opera, Safari und Firefox mit HTML5 und Ajax hin? http://www.java-forum.org/deployment/157568-kalenderwecker-gesucht.html#post1005185

 

[Tobse]

Popups in JavaScript:

Window x = window.open(width, height, contents);

Bingo. Mit HTML5 lässt sich dann auchnoch ein tönchen dazu abspielen:

<audio src="calendar_alarm.wav" autoplay="false" type="audio/wav" id="alarmA">
<!-- für den IE -->
<audio src="calendar_alarm.mp3" autoplay="false" type="audio/mp3" id="alarmB">

var alarmA = document.getElementById("alarmA"),
    alarmB = document.getElementById("alarmB");
if (!$.browser.isIE)
{
    alarmA.play();
}
else
{
    alarmB.play();
}

 

[jinteressent13]

Popups in JavaScript:

Und wenn sich der Browser gerade nicht im Vordergrund befindet?

 

[Tobse]

Und wenn sich der Browser gerade nicht im Vordergrund befindet?

window.focus();

Und wenn der User das mit Absicht unterbindet sollte man vllt auch nicht versuchen, das weiter zu umgehen...

 

[jinteressent13]

window.focus();

Scheidet aus, weil der Benutzer ja nicht bei der Arbeit gestört werden soll. Wenn er gerade in Word einen Brief tippt darf ihm die Erinnerung nicht den Cursor weg reißen. Das wird ihn bald so sehr stören, dass er es nicht mehr nutzt.

Und wenn der User das mit Absicht unterbindet sollte man vllt auch nicht versuchen, das weiter zu umgehen...

Der Benutzer ist froh, wenn er weiß, wie die Kiste an geht. Und das ganze soll ohne großen Support funktionieren. Die window.open Idee fällt ganz raus. Alle Browser bis auf IE haben default eine Popupblocker drin.

Du hast versprochen, dass es schöne Lösungen gibt, dann zeig jetzt bitte auch mal eine.

 

[Tobse]

Scheidet aus, weil der Benutzer ja nicht bei der Arbeit gestört werden soll. Wenn er gerade in Word einen Brief tippt darf ihm die Erinnerung nicht den Cursor weg reißen. Das wird ihn bald so sehr stören, dass er es nicht mehr nutzt.


Der Benutzer ist froh, wenn er weiß, wie die Kiste an geht. Und das ganze soll ohne großen Support funktionieren. Die window.open Idee fällt ganz raus. Alle Browser bis auf IE haben default eine Popupblocker drin.

Du hast versprochen, dass es schöne Lösungen gibt, dann zeig jetzt bitte auch mal eine.

Das hat doch alles seine Gründe. Ich hasse es, wenn mir Fenster beim arbeiten aufpoppen - ob die jetzt den Focus klauen oder nicht.
HTML kann einen Ton abspielen und Notifications anzeigen, was sogar schöner ist als ein fenster, meiner Meinung nach.

 

[jinteressent13]

Das hat doch alles seine Gründe. Ich hasse es, wenn mir Fenster beim arbeiten aufpoppen - ob die jetzt den Focus klauen oder nicht.

Eben, deswegen soll es ja auch nur ein dezenter Slider sein der sich im Systray meldet.

HTML kann einen Ton abspielen

Scheidet aus, ist eine Büroanwendung.

und Notifications anzeigen, was sogar schöner ist als ein fenster, meiner Meinung nach.

Wie funktioniert das in allen genannten Browsern? Damit hab ich auch schon geliebäugelt aber ich meine, das bekam ich nur im Chrome zum laufen.

 

[Tobse]

Eben, deswegen soll es ja auch nur ein dezenter Slider sein der sich im Systray meldet.

In dem Anfangs-Post stand doch etwas von einem Fenster, dass sich öffnet? Dass man mit JavaScript nicht auf die Tray zugreiffen kann ist klar (und auch gut so).



Was spricht denn dagegen, eine eigentsändige Java-Anwendung zu machen welche sich die Anwender herunterladen können? Die kann alles (und noch mehr), was das Applet auch kann. Und obendrein werden die Nutzer weiterhin alarmiert wenn sie den Kalender ausversehen schließen.

 

[jinteressent13]

In dem Anfangs-Post stand doch etwas von einem Fenster, dass sich öffnet?

Das war anfänglich vielleicht etwas unscharf formuliert. Obwohl es auch gern ein Fenster hätte sein dürfen, es darf nur dem Benutzer nicht den Cursor wegnehmen und ihn bei der Arbeit stören, ansonsten ist mir das Layout relativ egal.

Was spricht denn dagegen, eine eigentsändige Java-Anwendung zu machen welche sich die Anwender herunterladen können? Die kann alles (und noch mehr), was das Applet auch kann. Und obendrein werden die Nutzer weiterhin alarmiert wenn sie den Kalender ausversehen schließen.

Soweit es meine Anforderung betrifft hört sich das super an! Kann man durch das Downloaden den Sicherheitshinweis umgehen? Kann das Teil dann auch vom Browser aus gesteuert werden (das ist zwingend zwecks Kundenbindung an die Website)? Kann ich meinen bisherigen Applet Code verwenden (hab das jetzt schon bezahlt)? Würdest du mir dabei helfen?

 

[Tobse]

Kann man durch das Downloaden den Sicherheitshinweis umgehen?

Kommt auf die Einstellungen beim Endbenutzer an. Im schlimmsten fall hast du die Sicherheitsfrage einmal: nämlich beim installieren. Sonst nichtmehr.

Kann das Teil dann auch vom Browser aus gesteuert werden (das ist zwingend zwecks Kundenbindung an die Website)?

Nicht direkt (also etwa so dass man per JS irgendwelche Befehle / Werte schicken könnte).
Aber was geht: Das Programm kann sich die Daten per JSON (oder XML, wies beliebt) vom server holen. Das Programm wird also nicht durch die Webseite sondern den WebServer dahinter gesteuert. Richtig implementiert funktioniert das wunderbar.

Kann ich meinen bisherigen Applet Code verwenden (hab das jetzt schon bezahlt)?

Dein Teil fürs anzeigen der Erinnerungen auf jeden Fall, da wird aber bzgl. der Kommunikation mit dem Server noch etwas an Code dazukommen (sowohl für das Programm als auch den Server).

Würdest du mir dabei helfen?

Inwiefern? Du kannst deine Fragen gern hier im Forum stellen (natürlich sepearter Thread etc.) und ich bin sicher, dass dir die Community hilft (was mich mit einschließt)

 

[jinteressent13]

Aber was geht: Das Programm kann sich die Daten per JSON (oder XML, wies beliebt) vom server holen. Das Programm wird also nicht durch die Webseite sondern den WebServer dahinter gesteuert. Richtig implementiert funktioniert das wunderbar.

Polling scheidet aus Trafficgründen aus. Bei vorgesehenen 400 Benutzern möchte ich nicht, dass 400 Clients dafür noch zusätzlich jede Minute gegen den Server pollen, das Gepolle merze ich an anderen Stellen auch gerade aus. Wie kann der Server mit dem Clientprogramm Kontakt aufnehmen, sobald eine Erinnerung angezeigt werden muss?

 

[Tobse]

Die daten müssen ja nicht jede Minute geladen werden. Einen Termin legt man maximal 30 mintuen vor start fest, es reich also wenn die alle 20-25 Minuten pollen.
Und wenn nicht: du kannst auch einfach eine Verbindung mit dem Server offen halten (musst halt keep-alives senden weil sie sonst geschlossen wird). Dann kann der Server die sachen direkt schicken.

 

[jinteressent13]

Die daten müssen ja nicht jede Minute geladen werden. Einen Termin legt man maximal 30 mintuen vor start fest, es reich also wenn die alle 20-25 Minuten pollen.
Und wenn nicht: du kannst auch einfach eine Verbindung mit dem Server offen halten (musst halt keep-alives senden weil sie sonst geschlossen wird). Dann kann der Server die sachen direkt schicken.

Das hört sich nicht gut an. Der Server killt lange Sitzungen trotz keepalive, daran kann ich nichts ändern. Wenn es keinen Weg vom Server zum Client gibt scheidet das leider aus.

 

[Tobse]

Man kann sichs auch schwerer machen, als man muss...

Leztes angebot (funktioniert aber nur im LAN):
Jedes Programm registriert sich beim Server mit der IP des Rechners und Benutzername + Passwort. Das Programm macht dann auf einem festgelegten Port ein ServerSocket auf. Wenn der Server dem Programm änderungen / informationen / etc. zukommen lassen will verbindet er sich mit der [dem User zugewiesenen] IP und schickt die Sachen raus.

Dabei musst du aber höllisch aufpassen wegen sicherheit u.s.w. Nicht dass dann die ganze IT-Abteilung der Firma einsicht in die Termine von der Personalleitung hat. Das wäre - gelinde gesagt - unzuträglich für deine Karriere.

 

[jinteressent13]

Man kann sichs auch schwerer machen, als man muss...

Na ja, ich hatte im Vorfeld schon einige Möglichkeiten geprüft, daher bin ich ja beim Applet. Das funktioniert ja auch super. Aber das Sicherheitspopup nervt halt. Obwohl es eine https Seite ist, sie als vertrauenswürdig im Browser steht und auch in der Java Console die Seite auf den Ausnahmen steht. Kann doch nicht sein, oder?

Leztes angebot (funktioniert aber nur im LAN):

Scheidet aus, ist eine Cloud Anwendung.

 

[Tobse]

Ja, dann hast du wohl pech.

Kann doch nicht sein, oder?

Doch, weil im laufe der Geschichte unzählige Viren über Applets verbreitet wurden.

 

[jinteressent13]

Danke trotzdem für die Mühe, Tobse.