阅读更多

3顶
0踩

编程语言

原创新闻 甲骨文发布 JDK 7u45,安全更新版本

2013-10-16 15:26 by 副主编 wangguo 评论(6) 有12319人浏览
甲骨文今天发布了JDK 7 Update 45。该版本是一个安全更新版本,其主要改进如下。



1.  安全方面的改进

LiveConnect

在新版本中,当Web页面发起LiveConnect对RIA的调用时,如果没有正确签名或配置,会出现一个新的安全警告。

预计在2014年推出的Java SE 7 Upate 51中,所有的RIA都需要由一个有效证书来签署,并包含一个新的权限属性。

该变化只影响Applet & Web Start应用程序,而不会对影响服务器端、嵌入式或客户端程序造成影响。详细信息可参阅:LiveConnect changes in 7u45.

防止未授权的Java应用程序再分配

从该版本开始,应用程序开发者可以指定新的JAR manifest文件属性:

  • Application-Name:该属性为RIA提供了一个安全标题
  • Caller-Allowable-Codebase:该属性指定了允许JavaScript调用Applet类的代码库/位置
只要满足如下条件,即可进行JavaScript to Java调用:

  • JAR由一个可信任的证书签署,有Caller-Allowable-Codebase manifest入口,且JavaScript运行在相匹配的域中
  • JAR未签名,JavaScript调用发生在与JAR相同的域中

恢复安全提示

Java控制面板中现在有一个新的按钮,允许你恢复之前隐藏过的安全提示。可参见:Restore Security Prompts

2.  改进了日期/时间方法

  • 改进了java.util.TimeZone.setDefault(TimeZone)方法,如果该方法被其他代码调用,且安全管理器的checkPermission拒绝调用PropertyPermission("user.timezone", "write"),则会抛出一个SecurityException。
  • 提供了一个新的系统属性jdk.util.TimeZone.allowSetDefault(布尔型),该属性只在java.util.TimeZone类被加载和初始化时被使用。
3.  JAXP改进

在该版本中,JAXP的FEATURE_SECURE_PROCESSING特性中新增了如下限制:

  • totalEntitySizeLimit
  • maxGeneralEntitySizeLimit
  • maxParameterEntitySizeLimit
详细信息发行说明

下载地址Java SE 7 Update 45
3
0
评论 共 6 条 请登录后发表评论
6 楼 bitray 2013-10-21 10:18
Rainbow702 写道
bitray 写道
javagui 写道
【预计在2012年推出的Java SE 7 Upate 51中】... ...

需要持续改进,现在安全性看来大幅度提升了

重点是在2012,不是安全性    

哈哈,在2012年,安全性就大幅度提升到51了,不用等2014了。哈哈
5 楼 wangguo 2013-10-21 09:46
javagui 写道
【预计在2012年推出的Java SE 7 Upate 51中】... ...

2014、2014、2014、2014……
4 楼 Rainbow702 2013-10-19 19:16
bitray 写道
javagui 写道
【预计在2012年推出的Java SE 7 Upate 51中】... ...

需要持续改进,现在安全性看来大幅度提升了

重点是在2012,不是安全性    
3 楼 我爱小白 2013-10-18 18:22
2 楼 bitray 2013-10-18 09:08
javagui 写道
【预计在2012年推出的Java SE 7 Upate 51中】... ...

需要持续改进,现在安全性看来大幅度提升了
1 楼 javagui 2013-10-16 21:09
【预计在2012年推出的Java SE 7 Upate 51中】... ...

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 「HTML和CSS入门指南」span 标签详解

    span 标签是一个重要的标签,用于对文本或其他元素进行分组,并可以为其指定样式和属性。在使用 span 标签时,请注意选择正确的属性和方法、语义化和嵌套,并避免兼容性问题。

  • JS中style属性

    现在我需要对这个标签赋值,其内容为: 1、需要显示的字为“HELLO WORLD”; 2、span的 background-color : red ,另外还要:border:1px solid #333333;cursor:hand; 我需要在[removed][removed]内把他们赋值,请问怎么写呢?难道要: document.getElementById(“a”).style.background=”red”; 来一项一项的写? 能不能一下子把style写完啊,怎么写啊? 解决办法:1、先定义一个CSS规则,然后this.className=”2、document.getElementB

  • 【CSS】

    /* 需求1:分别定义两个 div、span标签,分别修改每个 div 标签的样式为:边框1个像素,实线,红色,背景颜色自选。*/div{}span{}div标签1div标签2span标签1span标签2

  • html5置顶标签css样式,<span>设置CSS,span标签应用CSS样式几种设置方法

    css span使用span标签css设置——设置装备摆设CSS,span标签CSS名目的配置span标签与div标签根柢结构语法相通,独一div span鉴别在于div默许组成块独有一行,span默认不是块,随形式紧贴内容,宽度自顺应内容。而后CSS5为大家详细简介span设置装备摆设CSS,span如何加CSS花色。设置装备摆设css样式代码,常见有以下几种:1、span标签内使用style...

  • CSS中字体样式属性

    font-family属性的部分属性值 &lt;p&gt;&lt;span style="font-family:STXinwei"&gt; hello world&lt;/span&gt;华文新魏:STXinwei&lt;/p&gt; &lt;p&gt;&lt;span style="font-family:STXingkai "&gt; hello world&lt;/span&gt;华文行楷:STXingkai &lt;/p&gt; &lt;p&gt;&lt;span style="font-fami

  • 使用js改变DOM样式的三种方式 - style属性

    改变dom节点样式最简单的方式是设置dom的style属性. hello world var node=document.getElementById("a"); node.style.color="red";  以上代码等同于 : hello world

  • 06css之span标签、字体属性、文本属性、文本颜色、 排版文本段落、文本修饰和垂直对齐、文本阴影、浏览器兼容性

    &lt;span&gt;标签: 作用: 能让某几个文字或者某个词语凸显出来. 示例: &lt;p&gt;享受&lt;span class="show"&gt;“海融式”&lt;/span&gt;教育服务&lt;/p&gt; &lt;p&gt;在海融软件,有一群人默默支持你成就 &lt;span id="dream"&gt;互联网+梦想&lt;/span&gt;&lt;/p&gt; &l...

  • width不起作用"><span style='width: ""> </span> width不起作用

    在style中加 display:inline-block;  原文地址:http://www.cnblogs.com/hnyei/archive/2012/03/12/2392026.html

  • python span标签的text属性_如何从BeautifulSoup中的span标签获取文本

    I have links looks like this1 GB I'm trying to get 1 GB from there. I triedtt = [a['title'] for a in soup.select(".systemRequirementsRamContent span")]for ram in tt:if "RAM" in ram.split():print (sou...

  • python span标签的text属性_span 属性

    我从http://www.javaeye.com/topic/483458?page=1看到一个使得select选择框也可以输入代码如下:functionchangeF(){document.getElementById('ma...我从http://www.javaeye.com/topic/483458?page=1看到一个使得select选择框也可以输入代码如下:function chang...

  • JavaScript常用的String方法

    1. length属性:获取字符串的字符个数。 var msg='天阳空照'; alert(msg.length); //结果::4 2.charAt(index)方法:获取指定索引位置的字符,索引从0开始 var msg='天阳空照'; alert(msg.charAt(2)); //结果:空 3.indexOf(‘e’,index)方法:获取指

  • style常见的样式属性

    style常见的样式属性

  • span标签style的优先级_各种CSS样式控制优先级(解决样式冲突)

    CSS控制页面样式有四种方法:1、行内方式行内方式是4种样式中最直接最简单的一种,直接对HTML标签适用style=””,例如:虽然这种方法比较直接,在制作页面的时候需要为很多的标签设置style属性,所以会导致HTML页面不够纯净,文件体积过大,不利于搜索蜘蛛爬行,从而导致后期维护成本高。2、内嵌方式内嵌方式就是将CSS代码写在之间,并且用进行声明,例如:#div1{width:64px; he...

  • css属性《span》,css3中span的属性

    css3中span的属性发布时间:2020-06-12 16:05:36来源:亿速云阅读:128作者:元一CSS3的概念:CSS3是CSS(层叠样式表)技术的升级版本,于1999年开始制订,2001年5月23日W3C完成了CSS3的工作草案,主要包括盒子模型、列表模块、超链接方式、语言模块、背景和边框、文字特效、多栏布局等模块。CSS演进的一个主要变化就是W3C决定将CSS3分成一系列模块。浏览器...

  • 2020-09-09

    自学HTML的第二天 表单元素 css3层叠样式表 行内样式直接写在行里style=" " (修改麻烦不建议使用) 内部样式。在里面写。用选择器选用 外部样式。在单独的css文件夹写。然后用link引用

  • html span字数限制,css span字体大小 span标签设置font-size字体大小

    css span字体大小文字尺寸大小设置图文教程篇,几种情况下使用span对其设置字体大小font-size技巧,span标签设置font-size字体大小。DIV CSS SPAN字体大小 css span标签设置css字体大小尺寸设置除了对li字体大小设置、DIV设置字体大小等标签内文字设置字体大小外,这里为大家介绍css span字体大小设置。在网页布局中常常对不同地方的span标签设置不同...

  • Span使用之系统提供的Span基本样式

    Span的应用在Android中,使用TextView显示文本,但往往有一些特殊的文本样式,比如一段文本,中间某几个字颜色不同或者中间某几个字能点击等等,这些样式如果没有不同,就编写一个新的TextView,那么一段文字将使用很多的TextView去显示,那么,有没有可能使用一个TextView显示所有文字,而基于文字定义不同的样式呢。这就是Span的作用。Span使用三部曲Span是android

  • python span标签的text属性_Python编程(二十二):HTML基础,CSS基础

    一、引言在开始说html前,先说下前用python写的socket server,以及apache、ajax等都是服务端。浏览器是客户端,浏览器是一次请求完成后就断开连接。下面代码是一个简单的socket服务端代码。运行下面代码后,在浏览器地址栏中输入:localhost:8000,屏幕上就显示:Hello, Michael。此时运行这个代码文件就是启动了一个socket server服务器。浏览...

  • HTML DOM style属性操作

    dom.style.property:通过元素的style属性间接操作css样式 一,修改颜色 title.style.color:修改节点的颜色 &lt;body&gt; &lt;h1 id="title"&gt;修改颜色&lt;/h1&gt; &lt;/body&gt; &lt;script&gt; let title = document.getElementById("...

Global site tag (gtag.js) - Google Analytics