spvd.ru
spvd.ru
Павел Селиванов. Статьи, обзоры, заметки

Если после обновления Java не работает ip-KVM

2 сентября 2017 г. RSS 8
Заметки

Для тех, у кого так же, как у меня, некоторое время назад перестали запускаться консоли Java ip-KVM к серверам, JViewer - Unable to launch the application.

В подробностях ошибка:

Unsigned application requesting unrestricted access to system

The following resource is signed with a weak signature algorithm MD5withRSA and is threated as unsigned: http://x.x.x.x:80/Java/release/JViewer.jar

Происходит такое после обновления Java. Начиная с Update 131 (JDK 8u131), MD5 по умолчанию добавлен в список отключенных - jdk.jar.disabledAlgorithms.

Ждать, когда производители серверных материнских плат обновят прошивки BMC/IPMI не вариант. Во-первых, KVM нужен сейчас, во-вторых, для старых серверов так вообще ждать бессмысленно.

Обходное решение: найти на компьютере, с которого надо подключиться, в расположении файлов Java файл java.security (в lib/security, в JDK 9 будет располагаться в conf/security) и отредактировать одну строку.

jdk.jar.disabledAlgorithms=MD2, MD5, RSA keySize < 1024

Убрать из неё MD5 или вообще закомментировать.

Оцените материал: 
twitter.com facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru rutvit.ru myspace.com blogger.com liveinternet.ru livejournal.ru memori.ru google.com yandex.ru
Комментариев: 8
  1. Спасибо тебе, добрый человек

    Обновилась Java ... убрал MD5 ... жить можно :)

  2. Долгих лет жизни тебе, здоровья и чего там ещё делают обычно.

  3. Дмитрий | 2018-03-03 в 00:49:38

    Большое человеческое спасибо

  4. Спасибо большущее, помогло

  5. Николай | 2018-06-06 в 12:27:14

    Большущее спасибище!

  6. Присоединяюсь к благодарностям выше :)

  7. Павел, спасибо!

  8. Мустафа | 2018-07-24 в 20:28:00

    Спасибо большое!!!

Оставить комментарий

Отправка комментария без регистрации. Комментарий публикуется после проверки.

Имя и сайт используются только при регистрации

Комментарий с авторизацией. Также можно сразу зарегистрироваться одновременно с первым комментарием. Для регистрации потребуется указать адрес электронной почты и придумать пароль, на электронную почту придет письмо с дальнейшей инструкцией по завершению регистрации. Комментарий публикуется после проверки.

(обязательно)