¿Cómo se controla cuándo un applet o aplicación que no son de confianza se ejecutan en mi explorador web?

http://java.com/es/download/help/jcp_security.xml

Este artículo se aplica a:

Versiones de Java: 7.0, 8.0

Java 7u10 ha introducido la capacidad de gestionar cuándo y cómo las aplicaciones Java que no son de confianza (p. ej., una aplicación firmada digitalmente por un emisor desconocido, o un certificado que no haya emitido una autoridad de certificación de confianza) se ejecutarán si están incluidas en una página web. La configuración del nivel de seguridad en el Panel de Control de Java determinará si

1. Se le solicitará confirmación antes de ejecutar una aplicación Java que no es de confianza (MEDIUM o HIGH) o

2. Se bloquearán las aplicaciones Java que no son de confianza para que no se puedan ejecutar (VERY HIGH).

A partir de Java 7 Update 51, todavía se pueden autorizar la ejecución de los applets que no cumplen con las prácticas de seguridad más recientes si se incluyen los sitios que los albergan en la lista de excepciones de sitios.

A partir de Java 8 Update 20, el nivel de seguridad Medio ha sido eliminado del Panel de control Java. Solo están disponibles los niveles de seguridad Alta y Muy alta.

La lista de excepciones de sitios proporciona a los usuarios la opción de permitir los mismos applets que se habrían permitido si se hubiera seleccionado la opción Media, pero sitio por sitio, reduciendo así al mínimo el riesgo de utilizar configuraciones más permisivas.

Búsqueda del panel de control de Java

» Windows» Mac OS X

¿Dónde se encuentra el panel de control de Java en Windows?

Este artículo se aplica a:

Plataformas: Windows 8, Windows 7, Vista, Windows XP, Windows 2000, Windows 2003, Windows 2008 Server, Windows ME, Windows 2012 Server, Windows 10

Panel de control de Java: Java 7 Update 40 (7u40) y versiones posteriores

A partir de Java 7 Update 40, podrá acceder al panel de control de Java desde el menú Inicio de Windows.

1. Inicie el menú Inicio de Windows2. Haga clic en Programas3. Busque Java en los programas que aparecen4. Haga clic en Configurar Java para iniciar el panel de control de Java

Panel de control de Java: versiones anteriores a Java 7u40

Windows 8 Utilice la búsqueda para encontrar el panel de control

1. Pulse la tecla con el logotipo de Windows + W para abrir el acceso a Buscar y buscar la configuración, o bienarrastre el puntero del mouse hasta la esquina inferior derecha de la pantalla y luego haga clic en el icono Buscar.

2. En el cuadro de búsqueda, escriba Panel de control de Java3. Haga clic en el icono de Java para abrir el panel de control de Java.

Windows 7, Vista

1. Haga clic en el botón Inicio y, a continuación, en la opción Panel de control.2. En el cuadro de búsqueda del panel de control, escriba panel de control de Java.3. Haga clic en el icono de Java para abrir el panel de control de Java.

Windows XP

1. Haga clic en el botón Inicio y, a continuación, en la opción Panel de control.2. Haga doble clic en el icono de Java para abrir el panel de control de Java.

Método alternativo para iniciar el panel de control de Java

Haga clic en el botón Inicio de Windows. En el cuadro Iniciar búsqueda, introduzca:

Sistema operativo Windows de 32 bits: c:\Program Files\Java\jre7\bin\javacpl.exeSistema operativo Windows de 64 bits: c:\Program Files (x86)\Java\jre7\bin\javacpl.exe

************************************************************************************

Configuración de los niveles de seguridad mediante el Panel de Control de Java

1. En el Panel de Control de Java, haga clic en el separador Seguridad.2. Seleccione el nivel de seguridad que desee.3. Haga clic en Aplicar.4. Haga clic en Aceptar para guardar los cambios realizados en el Panel de Control de Java.

Panel de control de Java - Java 8u20 y versiones posteriores

Panel de control de Java - Java 7

Niveles de seguridad en el Panel de Control de Java

Muy AltaEste es el valor de seguridad más restrictivo. Se podrán ejecutar todas las aplicaciones firmadas con un certificado válido y que incluyan el atributo de permiso en el manifiesto para el archivo JAR principal tras las peticiones de datos de seguridad. El resto de aplicaciones se bloquearán.

AltaEsta es el nivel de configuración de seguridad mínimo recomendado (y por defecto). Se podrán ejecutar las aplicaciones firmadas con un certificado válido o caducado y que incluyan el atributo de permiso en el manifiesto para el archivo JAR principal tras las peticiones de datos de seguridad. Las aplicaciones también se pueden ejecutar una vez realizadas las peticiones de datos de seguridad cuando el estado del certificado no se puede comprobar. El resto de aplicaciones se bloquearán.

Media (nivel eliminado a partir de Java 8 Update 20)Sólo aparecen bloqueadas las aplicaciones sin firma que soliciten todos los permisos. El resto de aplicaciones se pueden ejecutar una vez realizadas las peticiones de datos de seguridad. No se recomienda seleccionar el nivel de seguridad medio ya que hará que su computadora sea más vulnerable en caso de ejecutar una aplicación no

autorizada.

Puede que también le interese:

¿Cómo puedo configurar la lista de excepciones de sitios? Sugerencias de seguridad para utilizar Java de manera segura

¿Cómo puedo configurar la lista de excepciones de sitios?

Este artículo se aplica a:

Versiones de Java: 7.0, 8.0

La función Lista de excepciones de sitios se introdujo en Java 7 Update 51. Al agregar la URL de la aplicación a la lista de excepciones, los usuarios pueden ejecutar aplicaciones de Internet enriquecidas (RIA) que normalmente bloquean las comprobaciones de seguridad.

A continuación se detallan algunos casos en los que se permite ejecutar las aplicaciones agregando la URL de la aplicación a la lista de sitios:

Si la aplicación no está firmada con un certificado de una autoridad de certificación de confianza. Si la aplicación está alojada localmente. Archivo Jar que no tiene el atributo de manifiesto de permisos. Aplicación firmada con un certificado caducado. El certificado utilizado para firmar la aplicación no se puede seleccionar para la revocación.

Gestión de la lista de excepciones de sitios

La lista de excepciones de sitios se gestiona en el separador Seguridad del panel del control de Java. La lista aparece en el separador. Para agregar, editar o eliminar una URL en la lista, haga clic en Editar lista de sitios.

Búsqueda del panel de control de Java

» Windows» Mac OS X

Agregar una URL

1. Haga clic en el botón Editar lista de sitios.2. Haga clic en Agregar en la ventana Lista de excepción de sitios.

3. Haga clic en el campo vacío del campo Ubicación para introducir la URL.La URL debe empezar por http:// o https://por ejemplo http://myexample.com o https://myexample.com

4. Haga clic en Aceptar para guardar la URL que ha introducido. Si hace clic en Cancelar, las URL no se guardan.

5. Haga clic en Continuar en el cuadro de diálogo Advertencia de seguridad.

Formato de URL

Se necesita un protocolo y un dominio.Los protocolos soportados son FILE, HTTP y HTTPS. Se recomienda utilizar HTTPS. Si el protocolo no es HTTPS, se muestra un mensaje de advertencia.

El número de puerto es obligatorio solo si no se utiliza el puerto por defecto. La ruta de acceso es opcional. Los comodines no están soportados.

o Si solo se proporciona un dominio, se podrá ejecutar cualquier RIA desde dicho dominio. Un dominio puede tener varias entradas como, por ejemplo, https://www.example.com y http://www.example.com.

o Si la ruta acaba con una barra (/), por ejemplo, https://www.example.com/apps/, se podrán ejecutar RIA en ese directorio y en cualquier subdirectorio. Si la ruta no termina con una barra, por ejemplo, http://www.example.com/test/applet.html, solo se podrá ejecutar en ese RIA específico.

Solo agregue un sitio a la lista de excepciones si confía en el sitio en su totalidad. Incluso si se especifica la ruta, agregar un sitio que puede contener otras rutas no de confianza podría suponer riesgos de seguridad. No se recomienda hacerlo.

Si se introduce un URL no válida, aparece un icono de error junto al elemento. Si no se corrige la URL antes de hacer clic en Aceptar, la URL no válida no se habrá guardado.

Editar una URL

1. Haga doble clic en la URL que desee editar en la ventana Lista de excepciones de sitios.2. Realice los cambios en la URL.3. Haga clic en Aceptar para guardar los cambios. Si hace clic en Cancelar, los cambios no se guardan.

Eliminar una URL

1. Haga clic en la URL que desee eliminar en la ventana Lista de excepciones de sitios.2. Haga clic en Eliminar.3. Haga clic en Aceptar para guardar el cambio. Si hace clic en Cancelar, las URL no se eliminan de la

lista.

INFORMACIÓN RELACIONADA

Si la URL donde está el applet no es la misma que la de la página web desde la que se inicia el applet, deberá añadir la URL del applet y la de la página web.

Ejemplo con distintas URL para el applet y la página web

Para Yahoo games Checkers, debe introducir ambas URL (las URL pueden ser distintas en función del host que albergue el juego)

1. http://www.games.yahoo.comURL del dominio de juegos de Yahoo

2. http://yog36.games.sp2.yahoo.comURL en la que está albergado el juego y que aparecerá en el cuadro de diálogo de la aplicación bloqueada

INFORMACIÓN TÉCNICA ADICIONAL

Juego de reglas de despliegue

Si hay instalado algún juego de reglas de despliegue activo en el sistema, las reglas de despliegue tienen prioridad sobre la lista de excepciones de sitios. La lista de excepciones de sitios solo se tiene en cuenta si se aplica la regla por defecto. Consulte el apartado sobre el juego de reglas de despliegue si desea obtener más información sobre las reglas de despliegue.

Información relacionada» Lista de excepciones de sitios en 7u51 (blogs.oracle.com)» Documentación de Lista de excepciones de sitios (docs.oracle.com)

Puede que también le interese:

¿Cómo desplegar applets de Java en un entorno empresarial?

¿Cómo puedo configurar la lista de excepciones de sitios?

Este artículo se aplica a:

Versiones de Java: 7.0, 8.0

La función Lista de excepciones de sitios se introdujo en Java 7 Update 51. Al agregar la URL de la aplicación a la lista de excepciones, los usuarios pueden ejecutar aplicaciones de Internet enriquecidas (RIA) que normalmente bloquean las comprobaciones de seguridad.

A continuación se detallan algunos casos en los que se permite ejecutar las aplicaciones agregando la URL de la aplicación a la lista de sitios:

Si la aplicación no está firmada con un certificado de una autoridad de certificación de confianza. Si la aplicación está alojada localmente. Archivo Jar que no tiene el atributo de manifiesto de permisos. Aplicación firmada con un certificado caducado. El certificado utilizado para firmar la aplicación no se puede seleccionar para la revocación.

Gestión de la lista de excepciones de sitios

La lista de excepciones de sitios se gestiona en el separador Seguridad del panel del control de Java. La lista aparece en el separador. Para agregar, editar o eliminar una URL en la lista, haga clic en Editar lista de sitios.

Búsqueda del panel de control de Java

» Windows» Mac OS X

Agregar una URL

1. Haga clic en el botón Editar lista de sitios.2. Haga clic en Agregar en la ventana Lista de excepción de sitios.3. Haga clic en el campo vacío del campo Ubicación para introducir la URL.

La URL debe empezar por http:// o https://por ejemplo http://myexample.com o https://myexample.com

4. Haga clic en Aceptar para guardar la URL que ha introducido. Si hace clic en Cancelar, las URL no se guardan.

5. Haga clic en Continuar en el cuadro de diálogo Advertencia de seguridad.

Formato de URL

Se necesita un protocolo y un dominio.Los protocolos soportados son FILE, HTTP y HTTPS. Se recomienda utilizar HTTPS. Si el protocolo no es HTTPS, se muestra un mensaje de advertencia.

El número de puerto es obligatorio solo si no se utiliza el puerto por defecto. La ruta de acceso es opcional. Los comodines no están soportados.

o Si solo se proporciona un dominio, se podrá ejecutar cualquier RIA desde dicho dominio. Un dominio puede tener varias entradas como, por ejemplo, https://www.example.com y http://www.example.com.

o Si la ruta acaba con una barra (/), por ejemplo, https://www.example.com/apps/, se podrán ejecutar RIA en ese directorio y en cualquier subdirectorio. Si la ruta no termina con una barra, por ejemplo, http://www.example.com/test/applet.html, solo se podrá ejecutar en ese RIA específico.

Solo agregue un sitio a la lista de excepciones si confía en el sitio en su totalidad. Incluso si se especifica la ruta, agregar un sitio que puede contener otras rutas no de confianza podría suponer riesgos de seguridad. No se recomienda hacerlo.

Si se introduce un URL no válida, aparece un icono de error junto al elemento. Si no se corrige la URL antes de hacer clic en Aceptar, la URL no válida no se habrá guardado.

Editar una URL

1. Haga doble clic en la URL que desee editar en la ventana Lista de excepciones de sitios.2. Realice los cambios en la URL.3. Haga clic en Aceptar para guardar los cambios. Si hace clic en Cancelar, los cambios no se guardan.

Eliminar una URL

1. Haga clic en la URL que desee eliminar en la ventana Lista de excepciones de sitios.2. Haga clic en Eliminar.3. Haga clic en Aceptar para guardar el cambio. Si hace clic en Cancelar, las URL no se eliminan de la

lista.

INFORMACIÓN RELACIONADA

Si la URL donde está el applet no es la misma que la de la página web desde la que se inicia el applet, deberá añadir la URL del applet y la de la página web.

Ejemplo con distintas URL para el applet y la página web

Para Yahoo games Checkers, debe introducir ambas URL (las URL pueden ser distintas en función del host que albergue el juego)

1. http://www.games.yahoo.comURL del dominio de juegos de Yahoo

2. http://yog36.games.sp2.yahoo.comURL en la que está albergado el juego y que aparecerá en el cuadro de diálogo de la aplicación bloqueada

INFORMACIÓN TÉCNICA ADICIONAL

Juego de reglas de despliegue

Si hay instalado algún juego de reglas de despliegue activo en el sistema, las reglas de despliegue tienen prioridad sobre la lista de excepciones de sitios. La lista de excepciones de sitios solo se tiene en cuenta si se aplica la regla por defecto. Consulte el apartado sobre el juego de reglas de despliegue si desea obtener más información sobre las reglas de despliegue.

Información relacionada» Lista de excepciones de sitios en 7u51 (blogs.oracle.com)» Documentación de Lista de excepciones de sitios (docs.oracle.com)

Puede que también le interese:

¿Cómo desplegar applets de Java en un entorno empresarial?