Java executa APENAS certos applets assinados

Question

Com relação à exploração Java de 0 dias, eu gostaria de configurar o Java Runtime de modo que ele apenas execute applets assinados, de preferência de tal forma que eu ou

• define um whilelist de certificados que eu permito
• definir certificados raiz permitidos
• evita que pelo menos applets não assinados / não confiáveis sejam iniciados em todos os

Como posso configurar isso?

Obrigado

Marki

    

Answer 1

O que você deseja alcançar não é quase impossível, mas é muito difícil, já que você precisa modificar o JRE usado.

Portanto, uma abordagem mais fácil é usar o Java apenas nas páginas da Internet em que você confia. Isto pode ser feito, e. no Firefox em combinação com o add-on NoScript. O NoScript desabilita por padrão todos os plugins - eles são mostrados apenas se os usuários habilitarem o domínio temporário ou permanente.