- Java 双重比较
- java - 比较器与 Apache BeanComparator
- Objective-C 完成 block 导致额外的方法调用?
- database - RESTful URI 是否应该公开数据库主键?
我在尝试让生产 Java WebStart 应用程序在 Windows Vista 或 Windows 7 上运行时遇到问题。此 WebStart 应用程序是受信任的,应该具有读取/写入/加载 dll 和其他 native 库的全部权限。
它在 Windows XP 上完美地完成了所有这些,但是在 Vista/Windows 7 上它无法访问某些 dll。
如果我在本地运行应用程序而不是 WebStart,它可以访问 dll。
我发现了以下链接:http://www.java.com/en/download/help/6000061000.xml
这基本上解释了无论您喜欢与否,Vista/Windows 7 上的 WebStart 应用程序都不会也永远不会以完全相同的权限运行。
除了完全放弃 WebStart 之外,是否有人知道提高安全性的解决方法?有没有其他人遇到过类似的问题,即使您没有弄清楚,您尝试过什么但没有奏效?也欢迎任何其他建议。
最佳答案
问题是,尽管小程序或 webstart 应用程序具有提升的权限,但它们都放在 LocalLow 目录下的 Java 插件缓存中。
LocalLow 目录在 Vista 和 Windows 7 中设置为低完整性。
这意味着虽然小程序或 Web 启动应用程序可能在机器上具有完全读/写权限,但由于可执行文件是从低完整性目录运行的,因此它们只被允许访问低完整性的文件和文件夹
我解决此问题的方法是将 Java 插件缓存文件夹定位在 LocalLow 下,并将其完整性级别更改为中等。除非明确设置或系统文件夹,否则默认情况下所有文件夹都被视为中等完整性。
我是怎么做到的?我下载并使用了一个漂亮的命令行工具 chml http://www.minasi.com/apps/ .
虽然我意识到我造成了安全风险,但我认为它只局限于具有所有权限的 Java 插件应用程序,从本质上讲,它的安全性不亚于简单地使用 XP,事实上更安全,因为这些 Java 应用程序仍然无法访问系统文件夹或资源。
关于XP 和 Vista/Windows 7 之间的 Java WebStart 权限差异,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/5518188/
我从NVIDIA手册Eg中复制了以下代码:__threadfence()。他们为什么有 在以下代码中使用了__threadfence()。我认为使用__syncthreads()而不是__thread
我在使用 SVN 更改列表和 svn diff 时遇到了一些麻烦.特别是我想获取特定修订范围的特定文件列表的更改历史记录。 SVN 变更列表似乎是完美的解决方案,所以我的方法是: svn change
我有两个 IP 地址列表。我需要将它们合并到三个文件中,交集,仅来自 list1 的文件和仅来自 list2 的文件。 我可以用 awk/diff 或任何其他简单的 unix 命令来做到这一点吗?如何
假设自上次更新(恢复)到我的 a.b 文件以来我做了一些更改。 此 a.b 文件也在存储库中更改。 现在我想将我所做的更改与 repos 更改进行比较。 如果我 svn revert 文件,我可以看到
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。 关闭 7 年前。
我使用的是 openssl 1.0.1c , linux x86_64 我正在创建包含“hello”的文件(没有换行符) openssl dgst -sha256 hello_file i get :
假设我们有几个库。 有什么区别核心和 普通 图书馆?他们应该如何被认可,我们是否组织了两者的职责? +Common -Class1 +Core -Class2 +Lib1 has : Comm
如何在 SQLite 中计算以毫秒为单位的最小时间间隔? 好的,提供一些背景信息, 这是我的 table 的样子: link_budget table 所以有这个时间列,我想发出一个请求,以毫秒为单位
我想知道,乐观并发控制 (OCC) 和多版本并发控制 (MVCC) 之间的区别是什么? 到目前为止,我知道两者都是基于更新的版本检查。 在 OCC 中,我读到了没有获取读取访问锁的事务,仅适用于以后的
说到 SignalR,我有点菜鸟。刚刚开始四处探索和谷歌搜索它,我想知道是否有人可以向我解释完成的事情之间的一些差异。 在我见过的一些示例中,人们需要创建一个 Startup 类并定义 app.Map
我在 Ogre 工作,但这是一个一般的四元数问题。 我有一个对象,我最初对其应用旋转四元数 Q1。后来,我想让它看起来好像我最初通过不同的四元数 Q2 旋转了对象。 我如何计算四元数,该四元数将采用已
我了解 javascript 模块模式,但我使用两种类型的模块模式,并且想从架构 Angular 了解它们之间的区别。 // PATTERN ONE var module = (function()
我有两个具有完全相同键的 JSON。 val json1 = """{ 'name': 'Henry', 'age' : 26, 'activities' : {
我发现使用 VBA 在 Excel 中复制单个文件有两种不同的方法。一是文件复制: FileCopy (originalPath), (pathToCopyTo) 另一个是名称: Name (orig
我想知道查找两个 float 组之间差异的绝对值的最有效方法是什么? 是否是以下内容: private float absDifference(float[] vector1, float[] vec
我有一个关于 wicket getApplication 的问题。 getApplication() 和 getSession().getApplication 有什么区别? 部署 wicket 应用
我刚刚开始使用activemq,我有一个关于追溯消费者的问题,为了启用这个功能,你需要有一个持久的订阅。但是在主题上启用和不启用追溯的持久订阅有什么区别? activemq 文档说。 http://a
我有两个具有完全相同键的 JSON。 val json1 = """{ 'name': 'Henry', 'age' : 26, 'activities' : {
得到另一个 Erlang 二进制表示查询('因为这就是我最近正在阅读的内容,并且需要二进制协议(protocol)实现)。 如果我正确理解了类型说明符,那么对于“浮点”类型值,8 字节表示似乎很好(这
关闭。这个问题需要多问focused 。目前不接受答案。 想要改进此问题吗?更新问题,使其仅关注一个问题 editing this post . 已关闭 4 年前。 Improve this ques
我是一名优秀的程序员,十分优秀!