我必须签署所有的罐子吗？

Question

我得到了一个情况。我需要签署所有的RIA（Applets和webstart）。

根据我的知识，我需要签署所有包含扩展Applet或JApplet的类的jar包。我有以下问题。

假设有类结构如下：

• XClass延伸JApplet的/小程序
  • YClass延伸XClass。

所以我必须签署所有包含XClass或YClass的罐子或XClass只包含我应该只签署的罐子？

Answer 1

我必须签署所有的罐子吗？

是的。一个安全漏洞可能会被其中任何一个漏洞利用，这正是Oracle试图阻止的。