Gina und das verlassene Haus verlorener Seelen

Erläuterungen zu Java Webstart und digitaler Signatur:

Mittels Java-Webstart können Java Anwendungen direkt aus dem Internet gestartet werden, d.h., es muss keine Installation der Software vom Anwender vorgenommen werden. Es genügt ein Klick auf einen Link und die Anwendung wird automatisch vom Server heruntergeladen und danach typischerweise in einer sog. Sandbox ausgeführt. Das bedeutet, dass die Programmausführung strengen Sicherheitsrichtlinien unterworfen ist. Beispielsweise verbietet die Sandbox den Zugriff auf die lokalen Laufwerke des Anwenders.

Die Aufhebung der Sicherheitsrestriktionen ist jedoch durch digitale Signierung der Anwendung möglich. Wird eine signierte Anwendung per Java-Webstart ausgeführt, so wird der Anwender aufgefordert, einen Sicherheitsdialog bestätigen. Hierbei wird zwischen verifizierbaren Zertifikaten (bekannten, vertrauenswürdige Quellen) und nicht verifizierbaren Zertifikaten (nicht vertrauenswürdigen Quellen) unterschieden.

Für die Ausführung der Engine im Fullscreen Modus ist die Aufhebung der Sicherheitsbeschränkungen notwendig. Die Anwendung besitzt dann alle Rechte, die sie als standardmäßige Programminstallation auf dem Rechner hätte.

Die Engine ist signiert auf den Urheber Daniel Seifert.
Die JOGL-Binding ist signiert von Sun Microsystems, Inc.