В конце августа, компания Oracle заявила  http://www.opennet.ru/opennews/art.shtml?num=31622 об изъятии из обращения лицензии, позволяющей распространять бинарные сборки JDK в составе дистрибутивов Linux. На днях пользователи некоторых открытых Java-приложений столкнулись  http://www.java.net/forum/topic/javadesktop/java-desktop-technologies/java-3d/unsigned-entry-j3dcorejar с новой проблемой - перестали действовать выданные открытым проектам сертификаты, на базе которых были сформированы цифровые подписи для контроля подлинности jar-файлов при их запуске при помощи технологии Java Webstart или как апплетов. В частности, попытка запуска через Webstart таких продуктов как Java3D и JAI (Java Advanced Imaging) теперь завершается ошибкой.

Представители Oracle пояснили, что с download.java.net были удалены старые сертификаты Sun, так как было выявлено, что их использование для цифровой подписи бинарных файлов сопряжено с риском появления потенциальных проблем безопасности. JAR-файлы не были удалены с download.java.net и могут быть использованы. Для этого они должны быть подписаны собственным сертификатом разработчика (допускается использованием self-signing), который хочет запускать приложения Java 3D как апплеты или как приложения Java Webstart.

 http://www.opennet.ru/opennews/art.shtml?num=31829

Глобально и надёжно, чо!