Endelig har Java fått en overhaling

[amiganostalgia]

Postbanken støtter fortsatt ikke jre 7.

[Aalton]

BankID og Java 1.7

Nets har funnet en løsning på problemet med BankID klient og den nylig lanserte Java 1.7. Løsningen vil bli lagt i produksjon i løpet av tirsdag 2. august 2011. Dette er en konfigurasjonsendring så det vil ikke bli nedetid i forbindelse med denne endringen.

 

Da kan vi forvente at dette er oppe og går snart.

[sosser]

Det har undret meg litt lenge nå.

 

Det er to type threads? Application based og CPU based? Kinda? For CPU'en har, såvidt jeg har fått med meg, som regel 2 threads pr. core.

Men i programmene mine kan jeg jo lage så mange threads som nødvendig. (Man skal vel egentlig klare seg med worker og UI thread, men optimalisering er ikke min greie ).

 

Så er Application Threads og CPU threads to separate ting, og hvordan fungerer det?

[doloop]

Det har undret meg litt lenge nå.

 

Det er to type threads? Application based og CPU based? Kinda? For CPU'en har, såvidt jeg har fått med meg, som regel 2 threads pr. core.

Men i programmene mine kan jeg jo lage så mange threads som nødvendig. (Man skal vel egentlig klare seg med worker og UI thread, men optimalisering er ikke min greie ).

 

Så er Application Threads og CPU threads to separate ting, og hvordan fungerer det?

 

Du lager aldri tråder som går på cpuen (med mindre du ligger på os laget). Det er operativsystemet som til enhver tid bestemmer hvilken tråd som kjører. Om du lager 2 eller 400 tråder spiller liten rolle. Du kan som regel hinte til oset hvilket prioritet den bør gi til en tråd, men du kan aldri garantere når den kjører på vanlige operativsystemer.

[Aalton]

BankID Norge

 

Nets gjorde ca kl 16.00 i ettermiddag endringer i BankID som medfører at BankID klient støtter Java 1.7. Vi har verifisert Java 1.7 med de fleste kombinasjoner av nettlesere og operativsystemer

 

Da skal det fungere med Java 7 også.

[hwl]

BankID Norge

 

Nets gjorde ca kl 16.00 i ettermiddag endringer i BankID som medfører at BankID klient støtter Java 1.7. Vi har verifisert Java 1.7 med de fleste kombinasjoner av nettlesere og operativsystemer

 

Da skal det fungere med Java 7 også.

 

Fungerer fortsatt ikke hos DnB Nor merker jeg, vet ikke om bankene må gjøre egne modifikasjoner.

[Aalton]

Det vet jeg ikke noe om, anbefaler å ta kontakt med support og høre

[_Xorcist]

Jeg hadde glemt bort dette litt, men sjekket opp BankID nå og de har sluppet de tekniske detaljene på hvorfor de fikk en feil. Java7 godkjenner ikke lenger SSL-sertifikater med MD2(!)-hash. MD2 ble "knekt" allerede i 2004, og konklusjonen var den gang at: "MD2 can no longer be considered a secure one-way hash function"

 

I 2009 ble støtten for MD2 fjernet fra blant annet OpenSSL.

 

https://www.bankid.no/Presse-og-nyheter/Nyhetsarkiv/2011/BankID-og-Java-7/

 

http://en.wikipedia.org/wiki/MD2_(cryptography)

 

Dette feilet altså fordi BankID (og/eller flere av bankene som benytter BankID) var avhengig av sertifikater med en i datasammenheng antikk kryptering. Dette betyr ikke at BankID kunne knekkes veldig enkelt (det er tross alt ikke bare hash på noen få sertifikater som står for sikkerheten), men litt interessant var det jo uansett.