{"id":186305,"date":"2017-01-23T01:02:00","date_gmt":"2017-01-23T00:02:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=186305"},"modified":"2022-03-30T06:48:58","modified_gmt":"2022-03-30T04:48:58","slug":"mit-md5-signierte-jar-dateien-werden-ab-april-2017-geblockt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/01\/23\/mit-md5-signierte-jar-dateien-werden-ab-april-2017-geblockt\/","title":{"rendered":"Mit MD5 signierte JAR-Dateien werden ab April 2017 geblockt"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/10\/java_thumb.jpg\" align=\"left\"\/>Oracle macht sich um die Sicherheit von JAVA-Anwendungen Gedanken. Die JAVA-Laufzeitumgebung JRE wird daher ab April 2017 alle JAR-Dateien blockieren, die noch mit MD5 signiert sind oder keine Signatur tragen. <\/p>\n<p><!--more--><\/p>\n<p>Das Signieren von Dateien mittels MD5 ist seit Jahren als unsicher bekannt. JAVA-Runtime-Dateien (JRE) ohne Signatur sind ebenfalls kritisch zu sehen. Berits 2006 hat es wohl von Oracle eine Ank\u00fcndigung gegeben zu haben, irgendwann keine unsignierten oder mit einem unsicheren Verfahren signierten JRE-Dateien zu blockieren. Auf der <a href=\"http:\/\/www.oracle.com\/technetwork\/java\/javase\/downloads\/index.html\" target=\"_blank\" rel=\"noopener noreferrer\">JAVA-SE-Download-Seite<\/a> findet sich nun folgender Hinweis:<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/1lj6GFF.jpg\"\/><\/p>\n<p>Die JAVA-Laufzeitumgebung JRE wird ab April 2017 alle unsignierten oder mit MD5 signierten JAR-Dateien blockieren. In <a href=\"https:\/\/web.archive.org\/web\/20170209120303\/https:\/\/blogs.oracle.com\/java-platform-group\/entry\/oracle_jre_will_no_longer\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Oracle-Blog-Beitrag<\/a> sowie <a href=\"https:\/\/web.archive.org\/web\/20170509074213\/https:\/\/www.bleepingcomputer.com\/news\/security\/oracle-to-block-jar-files-signed-with-md5-starting-with-april-2017\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> finden sich einige zus\u00e4tzliche Informationen. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Oracle macht sich um die Sicherheit von JAVA-Anwendungen Gedanken. Die JAVA-Laufzeitumgebung JRE wird daher ab April 2017 alle JAR-Dateien blockieren, die noch mit MD5 signiert sind oder keine Signatur tragen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[908,426],"tags":[2169,4328],"class_list":["post-186305","post","type-post","status-publish","format-standard","hentry","category-internet","category-sicherheit","tag-java","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/186305","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=186305"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/186305\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=186305"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=186305"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=186305"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}