Discussion :

[golivier]

Bonjour,

J'ai une applet avec des Jar signés qui fonctionne très bien sous FireFox, Chrome et IE. Mais sous IE, j'ai un message "Java a découvert des composants d'application qui pourraient présenter un risque de sécurité" avec des boutons Oui/Non pour bloquer les composants potentiellement dangereux.

Je précise que mon applet est susceptible d'ouvrir une socket, utiliser un port COM ou USB (application metier)

Je souhaiterai ne plus avoir se message. Si quelqu'un a une idée ...
De plus, sur certain postes, je n'ai pas ce message ... quelle raison ???

[tchize_]

différente version de java peut-être? De quels composant parle le message? La signature est-elle faite avec un certificat protégé par une autorité de certification (verisgin, etc) ou est-ce un certificat auto signé?

[golivier]

différente version de java peut-être? De quels composant parle le message? La signature est-elle faite avec un certificat protégé par une autorité de certification (verisgin, etc) ou est-ce un certificat auto signé?

Bien IE ne me précise rien. et les jars sont auto signés

[tchize_]

ben bloque les composants pour voir où tu crache

[golivier]

ben bloque les composants pour voir où tu crache

J'ai quelques doutes sur l'ouverture de socket. Mon applet est appelée par du JS et elle appel du JS et j'ai dû faire ceci pour que cela fonctionne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
try{
  System.setSecurityManager(null);
  }
  catch (Exception e){e.printStackTrace();}
  }

Sans ça, impossible d'utiliser les sockets
Je test ça demain

[tchize_]

le javascript est un tue sécurité pour le securitymanager. Pour autoriser une commande, il faut que toute la pile d'appel soit de confiance, or la partie javascript dans la pile d'appel est difficilement signable, d'ou tes problèmes.

[golivier]

J'ai trouvé !! (après quelques heures d'investigations :0( )

J'utilise JWS pour initialiser mon Applet et dans mon code, je fais à un endroit un appel à la méthode getResources() de la classe ClassLoader et chose étrange, avec la version 1.6.0_19, cela déclenche une alerte de sécurité mais pas pour les updates précédentes ni la suivante. D'après mes recherches, c'était un problème connu (sauf par moi). Donc pour corriger, on invite l'utilisateur à mettre à jour sa version de Java.