Est il possible de désigner un jar

Version imprimable

31/01/2008, 10h55
elitost

Est il possible de désigner un jar

Bonjour,

Dans une application déployée via Java WebStart, un certain nombre de jars sont signés et je dois maintenant changer des informations dans le certificat de signature, comme je ne suis pas sûr à 100% de retrouver les jars originaux à signer avec ce nouveau certificat, je me demandais si il était possible de désigner un jar pour le resigner ensuite.

Si oui, comment ?

Merci d'avance.
31/01/2008, 11h22
dingoth

Dézipper/rezipper. Rien de plus simple :D

Citation:

Envoyé par dingoth

Dézipper/rezipper. Rien de plus simple :D

J'ai bien dis désigner, pas dézipper...comprends tu ?

Dans un jar signé on va trouver le fichier manifest avec ce genre d'informations :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 Manifest-Version: 1.0 Created-By: 1.4.2_05 (Sun Microsystems Inc.) Name: org/eclipse/core/commands/operations/IOperationHistoryListener.c lass SHA1-Digest: oSHwbdzak0nMP/Oz5KZmhGrfJaU= Name: org/eclipse/core/commands/contexts/ContextEvent.class SHA1-Digest: nhtzeaFGH7bZrt5IbBTIqsU/xUs= Name: org/eclipse/core/commands/operations/IHistoryNotificationAwareOp eration.class SHA1-Digest: wUweFoUsGH4f0ThKESvnyuMcrFQ= ... ...
Et dans le répertoire META-INF les fichiers suivants :
-MANIFEST.MF
-SIGNFILE.DSA
-SIGNFILE.SF

Ces fichiers sont générés au moment de la signature, maintenant est il possible de revenir en arrière et comment ?

31/01/2008, 11h38
dingoth

Autant pour moi, c'est ce que j'avais lu à l'époque dans mon Java In A Nutshell : il ne fallait surtout pas dézipper/rezipper un jar sous peine de perdre la signature.

Mais bon, dans ce cas, dézippe (oui, j'insiste), vire les deux fichiers signfile.dsa et signfile.sf et supprime toutes les informations de signature sha-1 sur les classes du manifest.mf.
31/01/2008, 12h02
elitost

Citation:

Envoyé par dingoth

Autant pour moi, c'est ce que j'avais lu à l'époque dans mon Java In A Nutshell : il ne fallait surtout pas dézipper/rezipper un jar sous peine de perdre la signature.

Mais bon, dans ce cas, dézippe (oui, j'insiste), vire les deux fichiers signfile.dsa et signfile.sf et supprime toutes les informations de signature sha-1 sur les classes du manifest.mf.

Oui, je pensais à ça , je vais tenter le coup...c'est juste que je ne suis pas sûr totalement des liaisons qu'il pourrait y avoir dans un jar signé...

Sinon si qqn à une autre soluce , je suis preneur
31/01/2008, 13h25
T`lash

Citation:

Envoyé par elitost

Oui, je pensais à ça , je vais tenter le coup...c'est juste que je ne suis pas sûr totalement des liaisons qu'il pourrait y avoir dans un jar signé...

Sinon si qqn à une autre soluce , je suis preneur

De toute façon il ne t'en coute rien d'essayer de dézipper et de virer à la main la signature tant que tu gardes précieusement le jar original...

Bon, j'ai extrais chaque jar, supprimé les fichiers de signature et resigné mes jars avec une signature différente, j'ai testé succintement l'application ensuite, la fenêtre d'acceptation avec la nouvelle signature est apparue et l'appli semble fonctionner.

Il semblerait qu'à la signature, les traces dans le fichier manifest soient supprimée et recréée avec la nouvelle signature.

Ci-dessous le script ANT que j'ai utilisé car j'avais plusieurs jars à traiter (note : ce script nécessite ant-contrib pour la boucle for ):

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
<project name="myTools" default="unsign-jars">
 
	<taskdef name="for" classname="net.sf.antcontrib.logic.ForTask">
		<classpath>
			<pathelement location="D:/Program/ant/lib/ant-contrib-1.0b3.jar" />
		</classpath>
	</taskdef>
 
	<macrodef name="unsignjar">
 
		<attribute name="jar" />
 
		<sequential>
			<!-- Remove any existing signatures from a JAR file. -->
			<tempfile prefix="usignjar-" destdir="${java.io.tmpdir}" property="temp.file" />
			<echo message="Removing signatures from JAR: @{jar}" />
			<mkdir dir="${temp.file}" />
 
			<unjar src="@{jar}" dest="${temp.file}">
				<patternset>
					<include name="**" />
					<exclude name="META-INF/*.SF" />
					<exclude name="META-INF/*.DSA" />
					<exclude name="META-INF/*.RSA" />
				</patternset>
			</unjar>
 
			<delete file="@{jar}" failonerror="true" />
 
			<!-- Touch it in case the file didn't have a manifest.
	             Otherwise the JAR task below will fail if the manifest 
		     file doesn't exist. -->
			<mkdir dir="${temp.file}/META-INF" />
			<touch file="${temp.file}/META-INF/MANIFEST.MF" />
 
			<jar destfile="@{jar}" basedir="${temp.file}" includes="**" manifest="${temp.file}/META-INF/MANIFEST.MF" />
 
			<delete dir="${temp.file}" failonerror="true" />
		</sequential>
	</macrodef>
 
	<macrodef name="unsignjars">
		<attribute name="dir" />
 
		<sequential>
			<echo message="Removing jars signatures from directory: @{dir}" />
			<for param="file">
				<path>
					<fileset dir="@{dir}" includes="**/*.jar" />
				</path>
				<sequential>
 
					<unsignjar jar="@{file}" />
					<echo message="Signing jar @{file}" />
					<signjar jar="@{file}" alias="alias" storepass="password" />
				</sequential>
			</for>
		</sequential>
	</macrodef>
 
	<target name="unsign-jars" description="Unsign a jar file">
		<unsignjars dir="D:/Workspace/temp/plugins" />
	</target>
 
</project>

Merci pour votre aide, pb résolu pour ma part.