Java : Application bloquée par les paramètres de sécurité

[Malekal_morte]

Depuis la version 51 de Java 7, les applets non signées ou auto-signée sont bloquées automatiquement avec le message : Application bloquée par les paramètres de sécurité

Java est connu pour poser des problèmes de sécurité et posséder pas mal de vulnérabilites (ex : https://www.malekal.com/2012/08/29/vuln ... 2012-4681/).
Ces vulnérabilités sont intégrées par les Exploits kits qui permettent l'infection d'un ordinateur avec des versions de Java non à jour et vulnérables.

Pour pallier à cela, Oracle semble vouloir tout simplement interdir les applets non signées (ou mal signés), ce qui oblige les éditeurs à les signer par un tiers (Verisign, Comodo, Symantec) pour assurer l'identité et l'origine.
Les applets malicieuses (non signées car Comodo etc devrait normalement refuser de les signer) ne peuvent plus être executées de manière automatique.
Si demain, une nouvelle vulnérabilité Java est découverte, l'execution d'applet malicieuse (qui devrait être non signées) sera impossible, ceci permet donc d'empêcher l'exploitation de la faille pour infecter des ordinateurs.

Signer une applet est payant (de 70$ à 400$), les éditeurs qui ne l'ont pas fait ou les développeurs du dimanche qui ont développer leur applet et ne peuvent payer voit leur exécution refusé, cela inclue les pirates.

Vous pouvez forcer l'exécution en ajoutant le site en liste blanche.
Ceci est à faire si vous êtes certains que le site n'est pas malicieux.
Lorsque vous avez une applet non signée bloquée, repérez l'adresse du site dans le champs emplacement :

Java_blocage_parametre_securite.png

Ensuite, allez dans dans le Panneau de Configuration puis Java.
Cliquez sur l'Onglet Sécurité.
En bas à droite, cliquez sur le bouton "Modifier la liste des sites".

Java_blocage_parametre_securite2.png

Cliquez sur le bouton Ajoutez et saisir l'adresse du site qui était dans Emplacement.

Java_blocage_parametre_securite3.png

Cliquez sur Continuer.

Java_blocage_parametre_securite4.png

Lorsque vous tentez de recharger l'applet su site, l'execution est possible.

Java_blocage_parametre_securite5.png

Notez qu'il est possible en baissant la jauge de sécurité d’exécuter toutes les applets non signées, mais comme expliqué dans l'introduction, cela n'est pas recommandé puisque cela pose des problèmes de sécurité et expose votre ordinateur aux infections.