Re: [devel] [Comm] [crosspost] I: Установка Oracle Java SE 6/7 под AltLinux

[Sergey Vlasov <vsu@altlinux.ru>]

[-- Attachment #1: Type: text/plain, Size: 2075 bytes --]

On Fri, Feb 17, 2012 at 05:46:20PM +0200, Igor Vlasenko wrote:
> On Fri, Feb 17, 2012 at 06:39:57PM +0400, Sergey Vlasov wrote:
> > А где в этом openjdk взять javaws?  Был сломанный пакет, а теперь совсем
> > пропал.
> 
> Скоро будет, отдельным пакетом соберу
> mozilla-plugin-java-1.7.0-openjdk+java-1.7.0-openjdk-javaws.

В p6 сломано: https://bugzilla.altlinux.org/show_bug.cgi?id=27056

> Думаю, при их наличии не имеет смысла собирать еще и
> mozilla-plugin-java-1.6.0-openjdk+java-1.6.0-openjdk-javaws.
> Но если кому-то надо, могу собрать и их тоже.

С 1.7.0 та гадость, которой требуется javaws, у меня так и не
заработала:

Permission added: ("java.io.FilePermission" "/home/vsu/.icedtea/cache/0/https/<host>/iKVM.jar" "read")
Permission added: ("java.io.FilePermission" "/home/vsu/.icedtea/cache/1/https/<host>/liblinux_x86_64.jar" "read")
net.sourceforge.jnlp.LaunchException: Fatal: Initialization Error: Could not initialize application.
	at net.sourceforge.jnlp.Launcher.createApplication(Launcher.java:776)
	at net.sourceforge.jnlp.Launcher.launchApplication(Launcher.java:552)
	at net.sourceforge.jnlp.Launcher$TgThread.run(Launcher.java:887)
Caused by: net.sourceforge.jnlp.LaunchException: Fatal: Application Error: Cannot grant permissions to unsigned jars.

Видимо, по той причине, что там внутри

s        210 Thu Jul 14 15:30:30 UTC 2011 META-INF/MANIFEST.MF

      X.509, CN=Shu-Yu Fu, OU=RD1, O=ATEN, C=TW
      [certificate expired on 22.02.10 7:44]
      [CertPath not validated: Path does not chain with any of the trust anchors]

либо (после выковыривания сертификата и запихивания в trusted.certs)

s k      210 Thu Jul 14 15:30:30 UTC 2011 META-INF/MANIFEST.MF

      X.509, CN=Shu-Yu Fu, OU=RD1, O=ATEN, C=TW (13918)
      [certificate expired on 22.02.10 7:44]
      [CertPath not validated: timestamp check failed]

Т.е., эти #$%$%$# ухитрились использовать для подписи jar сертификат,
протухший уже на момент подписывания, а в этом варианте javaws нет
возможности пропустить проверку подписи jar.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 190 bytes --]