[s2jface-dev:31] Re: 状況報告

2006年 12月 26日 (火) 00:55:30 JST

bskuronekoです。

> １．危険性をきちんと説明したうえでWebStartによる配布を行う
> ２．WebStartによる配布はあきらめ、ダウンロードして実行してもらう

eclipseのFat Jarプラグインでjarを作った場合、デモが動作することを確認済みです。
なので２の形であれば、Maven化が終わり次第すぐに配布まで持っていけそうです。

いろいろここで時間をかけるよりはjarの形にして配布した方がいいかもしれませんね。


06/12/24 に KOMORI Yusuke<[E-MAIL ADDRESS DELETED]> さんは書きました:
> 　小森です。
>
> 証明書の問題、難しいですね。
> わたしも色々見てみましたが、基本的に正式な証明書を手に入れるには
> Verisign等に相応の金額を支払わないといけないので、たかだかデモの配布のた
> めにそこまではできないですよね・・・
>
> この辺の記事が参考になりました。
> http://takagi-hiromitsu.jp/diary/20050205.html
>
> この記事によれば、極論としてWebStartによる配布は推奨しないといった論調
> ですね。
>
> 以下の２つの方向性がありますが、どちらをとるかですね。
>
> １．危険性をきちんと説明したうえでWebStartによる配布を行う
> ２．WebStartによる配布はあきらめ、ダウンロードして実行してもらう
>
> どうしましょうか？？
>
> On Sun, 24 Dec 2006 14:32:36 +0900, bskuroneko <[E-MAIL ADDRESS DELETED]> wrote:
>
> > bskuronekoです。
> >
> > 証明書関連を調べていただいてありがとうございます。
> >
> > > 証明書の方はきちんとしたものでなくて良いので、自己証明書でよいのではな
> > > いかと思います。
> >
> > 一番気にしていたのはこの部分です。
> > 正式なものでなくて本当によいですか？
> > ファイルアクセスなどの全権限をもらうための証明書なので
> > ちゃんとSeasarプロダクトのjarであることを証明しないとまずい気がします。
> >
> > 例えば悪意を持った第３者がほぼ同じJNLPファイルを作り、
> > 『ここからS2JFaceのサンプルを実行してみることができます』などとリンクを作って
> > ローカルのファイルを改ざんするように変更したjarを配布することもできてしまいます。
> >
> > 証明書が正式なものであれば、証明書を見て実行するかどうかを判断できますが、
> > 自己証明書は誰でも作れてしまうので判断できません。
> >
> > とりあえず自己証明書でWebStart化は進めてみますが、
> > 実際にWebStartで配布する場合は正式な証明書を使った方がよいと思います。
> >
> >
> > 06/12/23 に KOMORI Yusuke<[E-MAIL ADDRESS DELETED]> さんは書きました:
> > > 小森です。
> > >
> > > もう一個補足。
> > > 証明書の方はきちんとしたものでなくて良いので、自己証明書でよいのではな
> > > いかと思います。
> > >
> > > こちらが参考になりそうです。
> > >
> > > http://sdc.sun.co.jp/java/docs/products/javawebstart/1.2/ja/docs/developersguide_ja.html
> > >
> > > On Sat, 23 Dec 2006 06:57:27 +0900, KOMORI Yusuke <[E-MAIL ADDRESS DELETED]> wrote:
> > >
> > > > 小森です。
> > > >
> > > > なるほど、証明書ですか。
> > > > たぶん、仮のものを自前で発行できるはずです。
> > > >
> > > > わたしの方でもちょっと調べてみますね。
> > > >
> > > > On Thu, 21 Dec 2006 22:54:12 +0900, bskuroneko <[E-MAIL ADDRESS DELETED]> wrote:
> > > >
> > > > > bskuronekoです。
> > > > >
> > > > > おお、Maven化が進んできましたね。
> > > > >
> > > > > WebStart化の方はJarに証明書を付ける部分で詰まっています。
> > > > > swtはdllなどのネイティブリソースを触るので証明書の添付が必要なのですが、
> > > > > Seasarの証明書を付けるのにどのようにすればよいかがわかりません。
> > > > >
> > > > > 証明書の手続きなど、どうすればいいんですかね・・・
> > > > >
> > > > >
> > > > > 06/12/20 に KOMORI Yusuke<[E-MAIL ADDRESS DELETED]> さんは書きました:
> > > > > > 小森です。
> > > > > >
> > > > > > すみません、サボってました・・・
> > > > > >
> > > > > > Maven2化の方ですが、やっと手元で eclipsecommon の Jar ができるようにな
> > > > > > りました。
> > > > > > 現在、Mavenリポジトリ申請を出しているので、もうすぐ登録できる見込みで
> > > > > > す。
> > > > > >
> > > > > > というわけで、大樹さん、S2JFaceのMaven化の準備、よろしくお願いしま～す。
> > > > > >
> > > > > > 年内にリリース、できるかなぁ・・・？
> > > > > >
> > > > > > ----------------------------------------------
> > > > > >  小森 裕介 / Yusuke Komori
> > > > > >
> > > > > >  E-Mail : [E-MAIL ADDRESS DELETED]
> > > > > >    Blog : http://d.hatena.ne.jp/y-komori/
> > > > > >     URL : http://www.littleforest.jp/
> > > > > >
> > > > > >
> > > > > > _______________________________________________
> > > > > > s2jface-dev mailing list
> > > > > > [E-MAIL ADDRESS DELETED]
> > > > > > https://ml.seasar.org/mailman/listinfo/s2jface-dev
> > > > > >
> > > > > _______________________________________________
> > > > > s2jface-dev mailing list
> > > > > [E-MAIL ADDRESS DELETED]
> > > > > https://ml.seasar.org/mailman/listinfo/s2jface-dev
> > > >
> > > > ----------------------------------------------
> > > >  小森 裕介 / Yusuke Komori
> > > >
> > > >   E-Mail : [E-MAIL ADDRESS DELETED]
> > > >     Blog : http://d.hatena.ne.jp/y-komori/
> > > >      URL : http://www.littleforest.jp/
> > > >
> > > >
> > > > _______________________________________________
> > > > s2jface-dev mailing list
> > > > [E-MAIL ADDRESS DELETED]
> > > > https://ml.seasar.org/mailman/listinfo/s2jface-dev
> > >
> > > ----------------------------------------------
> > >  小森 裕介 / Yusuke Komori
> > >
> > >  E-Mail : [E-MAIL ADDRESS DELETED]
> > >    Blog : http://d.hatena.ne.jp/y-komori/
> > >     URL : http://www.littleforest.jp/
> > >
> > >
> > > _______________________________________________
> > > s2jface-dev mailing list
> > > [E-MAIL ADDRESS DELETED]
> > > https://ml.seasar.org/mailman/listinfo/s2jface-dev
> > >
> > _______________________________________________
> > s2jface-dev mailing list
> > [E-MAIL ADDRESS DELETED]
> > https://ml.seasar.org/mailman/listinfo/s2jface-dev
>
> ----------------------------------------------
>  小森 裕介 / Yusuke Komori
>
>  E-Mail : [E-MAIL ADDRESS DELETED]
>    Blog : http://d.hatena.ne.jp/y-komori/
>     URL : http://www.littleforest.jp/
>
>
> _______________________________________________
> s2jface-dev mailing list
> [E-MAIL ADDRESS DELETED]
> https://ml.seasar.org/mailman/listinfo/s2jface-dev
>