[Javalist] WebStart JNLP API

[Gábor Garami]

Marmint a szerver _publikus_ certjet tartjatok jelszavazott
keystore-ben? Ennek igy nem sok ertelmet latom...

Garami Gábor
E-mail: gabor.garami at hron.me
Tel: +36 20 235 9621
MSN: hrgy at vipmail.hu
Skype: hron84


2013/2/7 Zoltán Bernát <bernatzoltan at gmail.com>:
> a bejelentkezes ssl folott megy, azaz kell a keystore pw., anelkul nem
> tud bejelentkezni a user
>
>
> Nagy Attila <tylla_at_javagrund.hu at tylla.hu> írta (2013. február 7. 8:56):
>> Nekem is ez lett volna a kérdésem feléd, hogy milyen érzékeny adatok vannak
>> azokban a jar-okban, hogy ennyire félted a külvilágtól?
>> Túl nagy tapasztalatom nincs ezen a téren de vettem már részt vastagklienses
>> megoldás fejlesztésében. Ott a jar önmagában nem ér semmit, szabadon
>> letölthető (ha megtalálja a delikvens - márpedig nem lehetetlen mert az url
>> benne van a jnlp-ben). A bejelentkezés a jar futtatása után következik,
>> anélkül csak a kezdőoldal nézegethető.
>> Aztán, hogy ez mennyire bevett gyakorlat azt nem tudom megmondani.
>>
>> Persze ha a jar valami nagyon védendő megoldást/info-t tartalmaz, akkor
>> meggondolandó azt is védeni.
>>
>> A keystore jelszavát esetleg kiveheted a jar-ból és szolgáltathatja a
>> szerveroldal bejelentkezés után.
>>
>> Tylla.
>>
>>
>> On 2013.02.05. 1:21, Zoltán Bernát wrote:
>>
>> Vedett jar-ok kerdese: itt, a forumozok kozott gondolom csak akad par
>> tag, aki mar irt vastag klienst. Bevett gyakorlat, az hogy azt a
>> programot "mindenkinek odaadjuk"? Mert ha kiteszem publikus oldalra
>> ezt teszem. (radasul az egyik jar-ban ott lapul egy keystore, benne
>> cert-ekkel, es ott van az egyik jar-ban a keystore passwordje is.)
>>
>>
>>
>>
>> _______________________________________________
>> Javalist mailing list
>> Javalist at lists.javaforum.hu
>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>
> _______________________________________________
> Javalist mailing list
> Javalist at lists.javaforum.hu
> http://lists.javaforum.hu/mailman/listinfo/javalist