Aktualität prüfen¶

Um schnell zu überprüfen, ob für Oracle Java ein Aktualisierungsbedarf vorliegt, sind folgende Befehle ^[1] nützlich:

• Version:

  java -version 

  Hinweis:

  Dieser Befehl setzt ein korrekt konfiguriertes Alternativen-System ^[2] voraus.

  Beispiel:

  java version "1.7.0_51"
  Java(TM) SE Runtime Environment (build 1.7.0_51-b13)
  Java HotSpot(TM) Client VM (build 24.51-b03, mixed mode)

  Diese Ausgabe vergleicht man mit der offiziellen Homepage .

• Betriebssystem-Architektur (32-/64-Bit):

  lscpu | grep Archite 

  Beispiel:

  Architecture:          x86_64 (= 64-Bit; i686 bei 32-bit-Systemen)

Kontrollpanel¶

Start via Kommandozeile im Terminal (Oracle Java 7):

/opt/Oracle_Java/jre1.7.0_VERSION/bin/ControlPanel 

Ein Beispiel für das Java 7-Kontrollpanel - speichern als oracle_java7-controlpanel.desktop.

1
2
3
4
5
6
7
8

[Desktop Entry]
Name=Oracle Java 7 Kontrollpanel
Comment=Oracle Java 7 Kontrollpanel
Exec=/opt/Oracle_Java/jre1.7.0_VERSION/bin/ControlPanel
Terminal=false
Type=Application
Icon=/opt/Oracle_Java/jre1.7.0_VERSION/plugin/desktop/sun_java.png
Categories=Settings;

Java Policy-Tool¶

Start via Kommandozeile im Terminal (Oracle Java 7):

/opt/Oracle_Java/jre1.7.0_VERSION/bin/policytool 

Speichern als oracle_java7-policytool.desktop:

1
2
3
4
5
6
7
8

[Desktop Entry]
Name=Oracle Java 7 Policytool
Comment=Oracle Java 7 Policytool
Exec=/opt/Oracle_Java/jre1.7.0_VERSION/bin/policytool
Terminal=false
Type=Application
Icon=/opt/Oracle_Java/jre1.7.0_VERSION/plugin/desktop/sun_java.png
Categories=Settings

Java Webstart¶

Speichern als oracle_java7-webstart.desktop (Oracle Java 7):

1
2
3
4
5
6
7
8
9

[Desktop Entry]
Name=Oracle Java 7 Webstart
Comment=Oracle Java 7 Webstart
Exec=/opt/Oracle_Java/jre1.7.0_VERSION/bin/javaws %f
Terminal=false
Type=Application
Icon=/opt/Oracle_Java/jre1.7.0_VERSION/plugin/desktop/sun_java.png
MimeType=application/x-jnlp;
NoDisplay=true

Sicherheitsparanoia bei Java-Applets¶

Bedingt durch unzählige Sicherheitslücken im Java Browser-Plugin sowie verspätet nachgereichten bzw. fehlenden Sicherheitsupdates hat sich Oracle im Jahr 2013 entschieden, vor der Anzeige von Java-Applets grundsätzlich eine Sicherheitswarnung einzublenden.

Ab der Version Java 7 Update 51 reicht das nach Meinung von Oracle nicht mehr aus: Die Ausführung nicht signierter Java-Applets wird nun prinzipiell verweigert (Abb. 2 und 3). Statt des Java-Applets sieht man nur eine Fehlermeldung, selbst wenn man der Ausführung explizit zugestimmt hat.

Sicherheitswarnung

Java Applets sind viel zu gefährlich

Bitte verzichten Sie auf Java Applets!

Ausnahmeliste anlegen

Allerdings darf der Anwender eine Ausnahmeliste anlegen (Abb. 4). Dazu das Kontrollpanel starten und auf der Registerkarte "Sicherheit" die Liste der ausgenommenen Websites über "Sitelist bearbeiten". Beispiel:

http://javatester.org

Diese Ausnahmen werden in der Datei ~/.java/deployment/security/exception.sites gespeichert.

Welche URL (inkl. http:// bzw. https://!) der Benutzer hinzuzufügen hat, darf dieser selbst herausfinden. Als erster Anhaltspunkt kann die auf den Domainnamen verkürzte URL der betroffenen Internetseite dienen, die das blockierte Java Applet enthält.

Wer nun glaubt, mit signierten Applets wäre das nicht passiert, ist auf dem Holzweg. Während ein nicht signiertes Applet in eine Sandbox gesperrt wird, wo es vom Rest des Systems abgeschottet läuft, laufen signierte Applets außerhalb der Sandbox und können so – den schlechtesten Fall angenommen – wirklich gefährlich werden. Da eine Signierung kostenpflichtig ist, ist es nur eine Frage der Zeit (und des Gelds), bis signierte Malware auftauchen wird. Zusammengefasst: die meisten unsignierten Applets dürften harmlos sein (falls man sie zum Funktionieren überreden kann und der Quelle vertraut). Bei signierten Applets sollte man zweimal nachdenken, bevor man die Ausführung gestattet.

Sicherheitsebene¶

Entwickler, die mit lokal gespeicherten Java-Applets experimentieren möchte, können dies trotz ausdrücklicher Bestätigung der Sicherheitswarnung erst, wenn die Sicherheitsebene über das Java Control Panel von "hoch" auf "mittel" gesetzt wird. Dazu das Kontrollpanel starten und auf der Registerkarte "Sicherheit" die Sicherheitsebene umstellen und anwenden. Hilft das nicht weiter, bleibt nur die im vorherigen Abschnitt beschriebene Ergänzung der Ausnahmeliste übrig. Als Protokoll bitte file:// verwenden.

Xubuntu¶

Bei Xubuntu 11.10 und 12.04 fehlt das Verzeichnis /usr/lib/mozilla/plugins/. Dadurch kommt es zu Problemen bei der Aktivierung des Browser-Plugins libnpjp2.so über das Alternativen-System. Abhilfe schafft das Anlegen des Ordners:

sudo mkdir -p /usr/lib/mozilla/plugins 

Anschließend kann man die Befehls-Sequenzen mit sudo update-alternatives ... zur Konfiguration des Alternativen-Systems ohne Fehlermeldung ausführen.

Intern¶

• Java Übersichtsartikel

  • Java/Tipps - Tipps und Problemlösungen

Extern¶

• Linux ohne Java? heise OpenSource, 09/2011

• Oracle Critical Patch Updates and Security Alerts - gilt für alle Produkte, nicht nur Java. Auch als RSS-Feed verfügbar.

• easylinux: Tipps - Installationsanleitung

• Anleitung im franz. Ubuntu-Wiki