阅读更多

3顶
0踩

编程语言

原创新闻 甲骨文发布 JDK 7u45,安全更新版本

2013-10-16 15:26 by 副主编 wangguo 评论(6) 有12398人浏览
甲骨文今天发布了JDK 7 Update 45。该版本是一个安全更新版本,其主要改进如下。



1.  安全方面的改进

LiveConnect

在新版本中,当Web页面发起LiveConnect对RIA的调用时,如果没有正确签名或配置,会出现一个新的安全警告。

预计在2014年推出的Java SE 7 Upate 51中,所有的RIA都需要由一个有效证书来签署,并包含一个新的权限属性。

该变化只影响Applet & Web Start应用程序,而不会对影响服务器端、嵌入式或客户端程序造成影响。详细信息可参阅:LiveConnect changes in 7u45.

防止未授权的Java应用程序再分配

从该版本开始,应用程序开发者可以指定新的JAR manifest文件属性:

  • Application-Name:该属性为RIA提供了一个安全标题
  • Caller-Allowable-Codebase:该属性指定了允许JavaScript调用Applet类的代码库/位置
只要满足如下条件,即可进行JavaScript to Java调用:

  • JAR由一个可信任的证书签署,有Caller-Allowable-Codebase manifest入口,且JavaScript运行在相匹配的域中
  • JAR未签名,JavaScript调用发生在与JAR相同的域中

恢复安全提示

Java控制面板中现在有一个新的按钮,允许你恢复之前隐藏过的安全提示。可参见:Restore Security Prompts

2.  改进了日期/时间方法

  • 改进了java.util.TimeZone.setDefault(TimeZone)方法,如果该方法被其他代码调用,且安全管理器的checkPermission拒绝调用PropertyPermission("user.timezone", "write"),则会抛出一个SecurityException。
  • 提供了一个新的系统属性jdk.util.TimeZone.allowSetDefault(布尔型),该属性只在java.util.TimeZone类被加载和初始化时被使用。
3.  JAXP改进

在该版本中,JAXP的FEATURE_SECURE_PROCESSING特性中新增了如下限制:

  • totalEntitySizeLimit
  • maxGeneralEntitySizeLimit
  • maxParameterEntitySizeLimit
详细信息发行说明

下载地址Java SE 7 Update 45
3
0
评论 共 6 条 请登录后发表评论
6 楼 bitray 2013-10-21 10:18
Rainbow702 写道
bitray 写道
javagui 写道
【预计在2012年推出的Java SE 7 Upate 51中】... ...

需要持续改进,现在安全性看来大幅度提升了

重点是在2012,不是安全性    

哈哈,在2012年,安全性就大幅度提升到51了,不用等2014了。哈哈
5 楼 wangguo 2013-10-21 09:46
javagui 写道
【预计在2012年推出的Java SE 7 Upate 51中】... ...

2014、2014、2014、2014……
4 楼 Rainbow702 2013-10-19 19:16
bitray 写道
javagui 写道
【预计在2012年推出的Java SE 7 Upate 51中】... ...

需要持续改进,现在安全性看来大幅度提升了

重点是在2012,不是安全性    
3 楼 我爱小白 2013-10-18 18:22
2 楼 bitray 2013-10-18 09:08
javagui 写道
【预计在2012年推出的Java SE 7 Upate 51中】... ...

需要持续改进,现在安全性看来大幅度提升了
1 楼 javagui 2013-10-16 21:09
【预计在2012年推出的Java SE 7 Upate 51中】... ...

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 「HTML和CSS入门指南」span 标签详解

    span 标签是一个重要的标签,用于对文本或其他元素进行分组,并可以为其指定样式和属性。在使用 span 标签时,请注意选择正确的属性和方法、语义化和嵌套,并避免兼容性问题。

  • JS中style属性

    现在我需要对这个标签赋值,其内容为: 1、需要显示的字为“HELLO WORLD”; 2、span的 background-color : red ,另外还要:border:1px solid #333333;cursor:hand; 我需要在[removed][removed]内把他们赋值,请问怎么写呢?难道要: document.getElementById(“a”).style.background=”red”; 来一项一项的写? 能不能一下子把style写完啊,怎么写啊? 解决办法:1、先定义一个CSS规则,然后this.className=”2、document.getElementB

  • 【CSS】

    /* 需求1:分别定义两个 div、span标签,分别修改每个 div 标签的样式为:边框1个像素,实线,红色,背景颜色自选。*/div{}span{}div标签1div标签2span标签1span标签2

  • html5置顶标签css样式,<span>设置CSS,span标签应用CSS样式几种设置方法

    css span使用span标签css设置——设置装备摆设CSS,span标签CSS名目的配置span标签与div标签根柢结构语法相通,独一div span鉴别在于div默许组成块独有一行,span默认不是块,随形式紧贴内容,宽度自顺应内容。而后CSS5为大家详细简介span设置装备摆设CSS,span如何加CSS花色。设置装备摆设css样式代码,常见有以下几种:1、span标签内使用style...

  • HTML <span>标签

    HTML 中的标签被视为内联元素。它类似于 div 标记,但 div 标记特意用于块级元素,而 span 用于内联元素。HTML 中的 Span 标记用于通过使用元素类或 id 属性为特定内容提供样式。使用 HTML 文档中的 span 标记本身无法进行视觉更改。从上述所有信息中,我们了解到HTML中的标记用于为内联元素提供样式。Span标签主要用于在内联CSS的帮助下在我们的网页上排列结构部分和适当的布局部分。span标记在 HTML 中的属性。HTML中的span标记示例。

  • css-属性、样式调节

    文章目录CSS选择器优先级宽和高字体属性文字属性背景属性背景图片和应用案例边框画圆display属性盒子模型浮动浮动的缺陷解决方法:溢出圆形头像示例定位(position)相对定位 relative绝对定位 absolute固定定位 fixed是否脱离文档流哪些状态是脱离正常文档流的不脱离脱离z-index模拟透明度 CSS 选择器优先级 选择器相同,遵循就近原则; 选择器不同 行内...

  • 前端入门----从零开始0718

    前端入门----从零开始0718

  • CSS中字体样式属性

    font-family属性的部分属性值 &lt;p&gt;&lt;span style="font-family:STXinwei"&gt; hello world&lt;/span&gt;华文新魏:STXinwei&lt;/p&gt; &lt;p&gt;&lt;span style="font-family:STXingkai "&gt; hello world&lt;/span&gt;华文行楷:STXingkai &lt;/p&gt; &lt;p&gt;&lt;span style="font-fami

  • 使用js改变DOM样式的三种方式 - style属性

    改变dom节点样式最简单的方式是设置dom的style属性. hello world var node=document.getElementById("a"); node.style.color="red";  以上代码等同于 : hello world

  • width不起作用"><span style='width: ""> </span> width不起作用

    在style中加 display:inline-block;  原文地址:http://www.cnblogs.com/hnyei/archive/2012/03/12/2392026.html

  • python span标签的text属性_如何从BeautifulSoup中的span标签获取文本

    I have links looks like this1 GB I'm trying to get 1 GB from there. I triedtt = [a['title'] for a in soup.select(".systemRequirementsRamContent span")]for ram in tt:if "RAM" in ram.split():print (sou...

  • python span标签的text属性_span 属性

    我从http://www.javaeye.com/topic/483458?page=1看到一个使得select选择框也可以输入代码如下:functionchangeF(){document.getElementById('ma...我从http://www.javaeye.com/topic/483458?page=1看到一个使得select选择框也可以输入代码如下:function chang...

  • JavaScript常用的String方法

    1. length属性:获取字符串的字符个数。 var msg='天阳空照'; alert(msg.length); //结果::4 2.charAt(index)方法:获取指定索引位置的字符,索引从0开始 var msg='天阳空照'; alert(msg.charAt(2)); //结果:空 3.indexOf(‘e’,index)方法:获取指

  • span标签style的优先级_各种CSS样式控制优先级(解决样式冲突)

    CSS控制页面样式有四种方法:1、行内方式行内方式是4种样式中最直接最简单的一种,直接对HTML标签适用style=””,例如:虽然这种方法比较直接,在制作页面的时候需要为很多的标签设置style属性,所以会导致HTML页面不够纯净,文件体积过大,不利于搜索蜘蛛爬行,从而导致后期维护成本高。2、内嵌方式内嵌方式就是将CSS代码写在之间,并且用进行声明,例如:#div1{width:64px; he...

  • css属性《span》,css3中span的属性

    css3中span的属性发布时间:2020-06-12 16:05:36来源:亿速云阅读:128作者:元一CSS3的概念:CSS3是CSS(层叠样式表)技术的升级版本,于1999年开始制订,2001年5月23日W3C完成了CSS3的工作草案,主要包括盒子模型、列表模块、超链接方式、语言模块、背景和边框、文字特效、多栏布局等模块。CSS演进的一个主要变化就是W3C决定将CSS3分成一系列模块。浏览器...

  • python span标签的text属性_Python编程(二十二):HTML基础,CSS基础

    一、引言在开始说html前,先说下前用python写的socket server,以及apache、ajax等都是服务端。浏览器是客户端,浏览器是一次请求完成后就断开连接。下面代码是一个简单的socket服务端代码。运行下面代码后,在浏览器地址栏中输入:localhost:8000,屏幕上就显示:Hello, Michael。此时运行这个代码文件就是启动了一个socket server服务器。浏览...

  • HTML DOM style属性操作

    dom.style.property:通过元素的style属性间接操作css样式 一,修改颜色 title.style.color:修改节点的颜色 &lt;body&gt; &lt;h1 id="title"&gt;修改颜色&lt;/h1&gt; &lt;/body&gt; &lt;script&gt; let title = document.getElementById("...

  • 06css之span标签、字体属性、文本属性、文本颜色、 排版文本段落、文本修饰和垂直对齐、文本阴影、浏览器兼容性

    &lt;span&gt;标签: 作用: 能让某几个文字或者某个词语凸显出来. 示例: &lt;p&gt;享受&lt;span class="show"&gt;“海融式”&lt;/span&gt;教育服务&lt;/p&gt; &lt;p&gt;在海融软件,有一群人默默支持你成就 &lt;span id="dream"&gt;互联网+梦想&lt;/span&gt;&lt;/p&gt; &l...

  • style常见的样式属性

    style常见的样式属性

Global site tag (gtag.js) - Google Analytics