Вопросы по теме 'jar-signing'

Ограничить Java для выполнения только подписанных jar-файлов?
Банки Java можно подписать с помощью инструмента JDK jarsigner. Это, в сочетании с policytool, по-видимому, позволяет вам добавлять привилегии к jar-файлу только при его запуске. Я бы хотел, чтобы по умолчанию "Отменить доступ для запуска". Можно...
4939 просмотров

Некоторые (но не все) пользователи получают сообщение "Файл пакета был неправильно подписан при загрузке моего приложения из Google Play".
Я отправил и опубликовал приложение в магазине Google Play. Я не получал никаких ошибок при загрузке своего двоичного файла. Теперь я получаю отчеты от некоторых (не всех) клиентов, в которых говорится, что они получают следующую ошибку при...
1879 просмотров
schedule 13.10.2021

Проверка подписи Jar не работает в Java
У меня был подписанный zip-архив Jar со следующим содержимым: META-INF, каталог, содержащий MANIFEST.MF, SERVER.RSA и SERVER.SF image.bin После этого я создал измененный файл Jar, добавив несколько символов в image.bin. Я тестировал это с...
155 просмотров
schedule 23.09.2021

Почему Java Web Start сообщает, что подписанный файл jar не подписан?
Java Web Start (JWS) сообщает, что не может запустить мое приложение, потому что файл jar не подписан: Error: Unsigned application requesting unrestricted access to system Unsigned resource: .../dynaccn.jar Но файл jar подписан :...
13642 просмотров

Как я могу воспроизвести то, как бывший разработчик подписал наше приложение для Android?
У меня проблема с подписью моего приложения. Когда я подписываю его и загружаю, я получаю сообщение об ошибке «АПК должен быть подписан теми же сертификатами, что и предыдущая версия». Прежде чем вы спросите, да, я уверен, что это то же самое...
156 просмотров
schedule 12.03.2022

Пакет не подписан правильно отображается для некоторых пользователей
У меня есть приложение в Google Play в течение многих лет, которое претерпело бесчисленное количество обновлений. Некоторым людям не удается установить последнее обновление (первое за последнее время), они просто получают сообщение об ошибке...
1021 просмотров
schedule 22.03.2022

Правильная процедура подписи баночки
Мы (организация) хотим опубликовать стартовое веб-приложение java через JNLP. для выполнения JAR требуется полное разрешение, поэтому я упомянул <all-permissions/> в файле .jnlp, но если вы укажете <all-permissions/> , тогда JAR должен...
81 просмотров
schedule 14.05.2022

Как предотвратить загрузку неподписанных банок?
В моем приложении замечено, что среди подписанных файлов jar даже неподписанный файл jar также загружается при вызове приложения, поэтому для обеспечения безопасности мне нужно руководство, чтобы предотвратить загрузку любых неподписанных jar-файлов....
687 просмотров
schedule 25.06.2022

Почему версии Android старше 5.0 не уязвимы для CVE-2017-13156?
Я только что читал об уязвимость Януса (CVE-2017-13156) и есть одна вещь, которую я не могу понять. Уязвимость кроется в реализации установки APK и Signature Scheme v1 (подпись JAR). Он позволяет вам создать вредоносный файл APK, добавив...
92 просмотров
schedule 13.07.2022

Как подписать банку, чтобы она никогда не истекала?
Я использовал jarsigner для подписи файла jar. Но получил предупреждение: Warning: This jar contains entries whose signer certificate will expire within six months. Как я могу сделать так, чтобы он никогда не истекал или истекал в течение...
6499 просмотров
schedule 04.12.2022

Как я могу преобразовать подписанный файл jar в файл .exe и сохранить его подписанным?
Я создал файл JAR и подписал его с помощью keytool и jarsigner, а затем создал файл .exe, но .exe не сохраняет информацию о сертификате. Как я могу преобразовать этот .jar в .exe файл без потери этой информации? Спасибо за вашу помощь!
618 просмотров
schedule 30.10.2022

Какие эллиптические кривые поддерживает jarsigner?
Я буду подписывать файлы JAR ключом ECDSA и теперь могу выбрать, какую эллиптическую кривую использовать. По крайней мере, мне нужно иметь возможность генерировать подпись с помощью jarsigner . Где я могу посмотреть, какие эллиптические кривые...
133 просмотров

Подписывающая банка для загрузки клиента JNLP с доверенным файлом pfx - приложение все еще блокируется как самоподписанное
Я пытаюсь развернуть файл JNLP на сервере, позволяя клиентам загружать мое приложение Java для использования на своем компьютере. Я приобрел сертификат с открытым исходным кодом у Certrum, как это было предложено этот пост Я следовал инструкциям...
555 просмотров

тестирование неподписанного apk, который в конечном итоге будет подписан системной подписью
Я разрабатываю приложение, отличное от Google Play, которое будет доставлено в виде неподписанного выпуска. сборочный apk производителям устройств, которые подпишут его с помощью собственной подписи закрытого системного ключа. системная подпись...
925 просмотров
schedule 09.01.2023

Переподписание APK и получение данных через ContentProvider
В настоящее время я пишу приложение (приложение A), которое зависит от данных другого приложения (приложение B). Будучи новичком в Android, я думал, что единственный способ включить это — использовать ContentProvider и выполнить запрос. Как бы...
92 просмотров

Sporadic Jar проверяет через CMD, но не запускает файл JNLP через JAWAWS
Случайные сборки не смогут проверить jar-файлы после установки JRE 8u121. Я подписываю свои банки с помощью команды Ant ниже: <signjar jar="jsyntaxpane-0.9.5-b29.jar" keystore="keystorefile" alias="certificatealias"...
240 просмотров
schedule 05.02.2023

Конфигурация плагина Maven jarsigner не работает
Я пытаюсь подписать файл jar со следующей конфигурацией pom.xml. <plugin> <groupId>org.apache.maven.plugins</groupId> <artifactId>maven-jarsigner-plugin</artifactId>...
1172 просмотров

Подпишите apk с помощью keytool
Я хочу подписать файл apk с помощью keytool, у меня есть открытый файл сертификата .cer и закрытый ключ .pem. Раньше я использовал мастер студии Android для подписи apk, теперь я понятия не имею, как это сделать.
216 просмотров

WebSphere 8.5.5 не возвращает подписантов JAR
WebSphere 8.5.5 не возвращает подписывающих лиц во время выполнения. У нас есть проблема с развернутой средой и кодом, который проверяет, что JAR подписан ожидаемым ключом. Выполняется: public static int checkSigning (Class cl) { Object[] signers...
234 просмотров
schedule 21.11.2023

Создание инструмента для подписи ant jar
Я пытаюсь использовать ant, чтобы подписать около 40 банок (в той же папке) с одним и тем же хранилищем ключей, но у меня возникают проблемы с выяснением документации по задаче ant signjar. Какие-нибудь советы? Есть ли лучший способ быстро подписать...
137 просмотров
schedule 07.05.2024