Inhalt Einführung    Hello World Applet    In HTML einbinden    Appletprogrammierung    Java Plugin    HTML Converter    JApplet    Ein Applet über JavaScript steuern    Sicherheit    Sicherheit bei Verwendung des Aktuellen Java-Plugin von SUN    Sicherheit der Java-Implementierung dem MS-Internetexplorers    Sicherheit der Java-Implementierung des Netscape-Navigators    Sicherheit von Java-Applets im Opera-Browser    Links zum Thema Applet-Sicherheit    Signierte Applets    Probleme mit Java Applets    Firefox 2.0    Links Allgemein    Diskussion    Fragen    Ältere Inhalte    Java 6 Update 10

Einführung

Leider unterstützen viele Browser das Java Plugin in ihrer neusten Version nicht mehr. Deshalb können Java-Applets nur noch mit älteren Browser Versionen ausgeführt werden!

Java-Applets sind kleine Java-Programme, die in Webseiten integriert werden können. Die Integration erfolgt über HTML-Kommandos, wobei dem Applet (ganz ähnlich wie einem Bild) eine bestimmte Rechtecksgröße zugeordnet wird.

Java-Applets werden von einem Java-Interpreter im WebBrowser oder heute in der Regel von einem Java-Plugin im Browser auf dem lokalen Rechner des Web-Benutzers ausgeführt. Das Java-Plugin ruft dann die "Java Virtual Machine" auf, welche den Java-Code ausführt.

Ich habe mal angefangen diese Seite zu Überarbeiten, da ich mich sehr für Applets und Java-Technologie interessiere. Als ersten Schritt habe ich einmal eine Gliederung mit Überschriften zum Thema Applets eingefügt. Würde mich freuen, wenn mir jemand beim Auffüllen hilft.

Gruß HermannWacker

Hello World Applet

import java.applet.*; import java.awt.*; public class Hello extends Applet { public void paint(Graphics g) { g.drawString("Hello World!", 25, 50); } }

In HTML einbinden

<applet code="Hello.class" width=300 height=200>

Hier steht das Applet

</applet>

Appletprogrammierung

Ein Java-Applet hat kein Hauptprogramm, bzw. keine ihm zugeordnete main() Methode.

Statt dessen gibt es die folgenden Hauptmethoden, welche durch die entsprechenden Events aktiviert werden. Der Anwender überschreibt diese Methoden, um bei den zugeordneten Events die gewünschte Funktionalität zu aktivieren.

• public void paint(Graphics g) - mit dieser Methode wird das Applet gezeichnet. Deshalb werden hier alle Grafik-Methoden einfügen, die zum Neuzeichnen des Applets notwendig sind.
• init() - wird genau einmal aufgerufen, wenn das Applet erstmals in den Browser geladen wird.
• start() - wird jedesmal aufgerufen, wenn das Applet sichtbar wird.
• stop() - wird jedesmal aufgerufen, wenn das Applet verdeckt wird, z.B. weil das Browser-Fenster von einem anderen Fenster überdeckt wird.
• destroy() - wird aufgerufen, wenn das Applet aus dem Hauptspeicher entladen wird.

Java Plugin

In der Regel wird von einem Browser heute kein Java-Interpreter mehr bereit gestellt, sondern es wird ein Java-Plugin für den Browser verwendet, welches die Java Virtual Machine (JVM) aufruft. Dadurch kann man die aktuellen Java-Implementierungen verwenden. Microsoft ist z.B. im MS-Internetexplorer mit seinem Java-Interpreter nie über die Java-Version 1.0 herausgekommen. Der schlechte Ruf von JavaApplets beruht in der Regel auf der Implementierung des Java-Interpreters durch die Browserhersteller (z.B Netscape). Sun hat sich deshalb für eine Plugin-Technologie entschlossen.

Man kann ein Java-Plugin für seinen Browser installieren und dann die aktuelle Java-Technologie verwenden. Die frühen Probleme, die man mit Java-Applets hatte, sollten damit behoben sein. Wenn man die die aktuelle Version der Java-Runtime-Environment JRE verwendet, werden alle benötigten Plugins gleich mit installiert. Über den folgenden Link kann überprüft werden, ob die aktuelle Version der JRE installiert ist, und ob der verwendete Browser Zugriff auf diese Installation hat.

Java Installation Überprüfen

Informationen über die Java-Plugin-Technologie bekommt man über den folgenden Link:

Java-Plugin-Technologie

Welche Plugins im Browser installiert sind kann man z.B. für den Firefox/Mozilla Browser sehr schön über meine Java Script-Seite herausbekommen:

JavaScript und DHTML

Java Plugin 1.4.2 Developer Guide

HTML Converter

In der Regel ist es von Vorteil, wenn eine HTML-Seite, welche ein Java-Applet enthält, erkennt, ob ein Java-Plugin im verwendeten Browser nachinstalliert werden muss, und die Installation des entsprechenden Java-Plugins vorschlägt, wenn dieses nicht vorhanden ist.

Ein solcher Algorithmus is nicht besonders leicht zu implementieren. Deshalb hat Sun den HTML Converter entwickelt, der diese Umwandlung des HTML-Codes automatisch durchführt. Man fügt als Entwickler das Applet mit einem normalen Applet-Tag ein. Der übrige Code wird vom HTML-Converter eingefügt.

Beispiel: RGB Farbmixer Applet Auf dieser Seite wurde das Applet-Tag mit dem HTML Converter verändert.

Weitere Links:

More About HTML Converter

JApplet

JApplet ist die Swing Variante eines Applets. Leitet man sein Applet von der Klasse JApplet ab, so kann man auch die Java-Swing-Bedienelemente in einem Applet verwenden. Für klassische Applets kann man die Grafik eines Applets nur mit dem AWT programmieren.

Ein Applet über JavaScript steuern

Das große Problem bei JavaScript ist, daß jeder Browserhersteller JavaScript anders implementiert. Will man als Webdesigner JavaScript nicht nur für einen Browser entwickeln, so hat man in der Regel die Aufgabe, für jeden Browser die JavaScript-Funktionalität speziell anzupassen. Eine weitere Herausvorderung ist, dass sich die JavaScript-Funktionalität eines Browsers von Browserversion zu Browserversion ändert. Man muss im Extremfall dann noch eine versionsspezifische Anpassung durchführen.

Beispiel: Fraktalberechnung in einem separaten Fenster

Im Beispiel arbeitet die JavaScript-Funktionalität mit dem MS-Internetexplorer und mit Firefox/Mozilla (aktuelle Versionen), da für diese eine spezielle BrowserWeiche? und JavaScript-Funktionalität entwickelt wurde. Bisher arbeitet das JavaScript dieser Seite aber noch nicht mit dem Browser Opera.

Mozilla LiveConnect

JavaScript im DseWiki

Sicherheit

Die Sicherheit einer Java-Applet-Anwendung ist immer die Frage, wie sicher ist die verwendete "Sandbox" Technologie und die allem zu Grunde liegende Java Virtual Machine. Es stellt sich deshalb die Frage, wie sicher sind die einzelnen Implementierungen und Versionen. Mir sind für die aktuellen Versionen von SUN (Java-Plugin) keine Probleme bekannt. Hier wäre es mal interessant, zu erfahren, ob da jemand aktuelle Informationen hat.

Ob die im Browser verwendete Java Technologie aktuell ist läßt sich über den folgenden Link überprüfen:

Java Installation Überprüfen

Sicherheit bei Verwendung des Aktuellen Java-Plugin von SUN

Bei Verwendung des aktuellen Java-Plugins von SUN sollten keine Sicherheitsprobleme auftreten.

Wenn Sicherheitsprobleme bekannt werden bitte berichten.

Mit dem Java-Plugin von SUN hat man auch immer die neueste Java-Technologie zur Verfügung.

Aber Vorsicht bei Signierten-Applets in anderen Browsern ausgeführt, können diese den MS-Internetexplorer manipulieren. Ein Browser fragt aber immer nach ob er ein signiertes Applet ausführen darf:

Heise Meldung Signierte Applets

Man sollte also wissen, daß, wenn man die Ausführung eines signierten Applets erlaubt, dies nicht mehr an die Sandbox gebunden ist.

Sicherheit der Java-Implementierung dem MS-Internetexplorers

Microsoft verwendet eine eigene Java-Implementierung. Diese unterstützt die aktuelle Java-Version nicht.

Ab und zu werden aber auch von MS Sicherheitslücken geschlossen.

Heise Meldung

Man kann den Internet Explorer aber auch mit dem Java-Plugin von SUN betreiben und hat dann die Aktuelle Java Version.

Java Installation Überprüfen

Sicherheit der Java-Implementierung des Netscape-Navigators

Der Netscape-Navigator benutzt seine eigene Java-Implementierung.

Diese hat viel zum schlechten Ruf von Java-Applets beigetragen.

Man sollte in diesem Fall Applets ausschalten oder die Plugin-Technologie von SUN verwenden.

Es stellt sich auch die Frage ob der Netscape-Navigator überhaupt noch weiter entwickelt wird?

Java Installation Überprüfen

Sicherheit von Java-Applets im Opera-Browser

Der Opera-Browser benutzt die Java-Plugin-Technologie

Java Installation Überprüfen

Links zum Thema Applet-Sicherheit

• http://java.sun.com/sfaq/
• http://www.cs.princeton.edu/sip/faq/java-faq.php3

Hostile Applets (Wie aktuell ist diese Information, welche Java-Version? Gelten diese Gefahren für die aktuellen Java-Implementierungen?)

• http://www.cigital.com/javasecurity/applets.html
• http://www.cigital.com/hostile-applets/

Sind dies nicht die Probleme des Java-Interpreters im Netscape-Browser?

Signierte Applets

Normalerweise haben Applets, die aus dem Netz geladen wurden, nur eingeschränkte Zugriffsmöglichkeiten auf die Resourcen des Systems, auf dem sie ausgeführt werden. Sie laufen in einer sogenannten "Sandbox", in der sie nur harmlose Sachen machen dürfen. Will man erreichen, dass Applets auch Zugriff auf geschützte Resourcen haben, so muss man alle zu einem Applet gehörende Dateien in einem Jar-File verpacken und dieses Jar-File dann signieren. Ein Browser fragt immer nach, ob er ein signiertes Applet ausführen darf. Also vorsicht, wenn man hier auf "Ok" drückt.

Um ein Jar-File signieren zu können, benötigt man zuerst ein Schlüsselpaar:

keytool -genkey -alias testkey -dname "CN=Hans Mustermann, O=Test Verein, C=de"

keystroke passwort: nullbock

Ein Jar-Archive signieren:

jarsigner -signedjar outjar injar testkey

Links zum Thema Sicherheit und signierte Java-Applets:

• http://www.abim.net/jsw/index.htm
• http://java.sun.com/products/plugin/1.2/docs/nsobjsigning.html
• http://developer.java.sun.com/developer/onlineTraining/Programming/JDCBook/signed.html

Probleme mit Java Applets

Einige Probleme, die im Zusammenhang mit Java-Applets auftreten können, habe ich auf meiner Java-Seite gesammelt.

Java-Applets, Java-Plugin und Java Virtual Machine

Firefox 2.0

Wie in Bugzilla berichtet wird, ist die mit Java SE 6.0u1 mitgelieferte Erweiterung Java-Konsole nicht kompatibel zu Firefox. Java an sich funktioniert, jedoch ist innerhalb des Menüs Extras der Eintrag "Java-Konsole" nicht verfügbar. Das Problem wird mit Erscheinen von Java SE 6.0u2 (J2SE6?.0.02) behoben sein und dann auf der Java-Website zum Download zur Verfügung stehen. Sollten Sie bis zur Freigabe der offiziellen Java-Version die Java-Konsole dringend benötigen, können Sie auch ein aktuelles Java Snapshot-Release auf eigenes Risiko installieren.

Links Allgemein

Java Applets Artikel in der deutschen Wikipedia.

Applets im Buch Java Insel

JavaAppletsImWiki

JavaThreads

Diskussion

Fragen

1.) Kann man SWT Grafik (aus dem Eclipse Projekt) in Applets verwenden?

HermannWacker

2.) Mit Japplet lassen sich Swing Grafikkomponenten in Applets verwenden. Nun ist die Swing Software nicht Threadfest implementiert. Um ein Applet in dem Fall, wo es lange Rechnungen durchführt unterbrechbar zu machen ist es heufig notwendig mehrere Threads zu haben. Hat Jemand Informationen und Tipps zu diesem Thema. Ich sehe dies auch als großes Hinderniss ganze Applikationen in Applets aufzuhängen.

HermannWacker

Links zu diesem Thema findet man hier: SwingMultithreading

3.) Gibt es eine Methode, mit der man während der Laufzeit eines Applets abfragen kann, ob dieses signiert wurde?

HermannWacker

Ältere Inhalte

Es gibt inzwischen neue Java-Versionen. Die Frage stellt sich deshalb, ob die folgende Diskussion noch gültig ist?

Sind Sicherheitsprobleme mit aktuellen Java-Implementierungen bekannt?

SicherheitsProblemeVonJavaApplets

JavaApplets/ÄltereInhalte

Java 6 Update 10

Wesentliche Änderungen gab es mit Java 6 Update 10. Zwar soll das alte Plugin-Modell noch verfügbar sein, aber man kann sich eigentlich nicht darauf verlassen, dass eine unter Patch 7 getestete Web-Anwendung sich mit Patch 13 tatsächlich zuverlässig über das Web ausliefern lässt.

Grundidee bei den Änderungen: Applet-Technologie und WebStart? wachsen zusammen. Man kann seine Anwendung leichter auf verschiedenen Wegen zum Anwender bringen.

• http://java.sun.com/javase/6/docs/technotes/guides/jweb/index.html
• http://java.sun.com/javase/6/docs/technotes/guides/jweb/decision_guide.html

• http://javafx.com/samples/DraggableMP3Player/index.html

Die Frage die sich mir jetzt stellt ist, wie binde ich den jetzt ein Applet in eine HTML-Seite ein, damit die aktuelle Technologie funktioniert? Bisher wurde ja das Object Tag, welches das Java-Applet einbindet automatisch generiert. (Wenn ich das HTML validiere bekomme ich einige Fehlermeldungen, ausgelöst durch diesen tag. Standard konformes HTML währe nett.) Gruß HermannWacker

Wenn ich ein JavaFX-Applet mit Netbeans entwickle, generiert mir Netbeans eine Html-Seite. Natürlich würde man die noch ändern wollen. Das wird von der IDE nicht berücksichtigt. Man kann kein Template angeben, in das die benötigten Passagen hineingeneriert werden.