JDK11, политики безопасности не распространяются на рабочие потоки ForkJoinPool

#java #rmi #java-11 #fork-join #security-policy

#java #rmi #java-11 #fork-join #security-policy

Вопрос:

 public class S3ButcketTest
{

public static void main(String args[])
{
    System.setSecurityManager(new RMISecurityManager());
    ForkJoinPool pool = new ForkJoinPool(1);
    System.out.println("main: " Policy.getPolicy());

    pool.execute(new Runnable()
    {
        @Override
        public void run()
        {
            try
            {
                Thread.sleep(1000);
            }
            catch (InterruptedException e)
            {
                e.printStackTrace();
            }
            System.out.println("pool: " Policy.getPolicy());
        }
    });

    pool.shutdown();
    try
    {
        pool.awaitTermination(1000, TimeUnit.SECONDS);
    }
    catch (InterruptedException e)
    {
        e.printStackTrace();
    }
}
}
  

Выполняется на двух разных версиях JDK (8 и 11) с аргументом виртуальной машины: -Djava.security.policy=C:test_system.policy

содержимое test_system.policy:

 grant {
permission java.security.AllPermission;
};
  

Вывод при запуске с JDK11:

 main: sun.security.provider.PolicyFile@4cb2c100
Exception in thread "ForkJoinPool-1-worker-3" java.security.AccessControlException: access denied ("java.security.SecurityPermission" "getPolicy")
at java.base/java.security.AccessControlContext.checkPermission(AccessControlContext.java:472)
at java.base/java.security.AccessController.checkPermission(AccessController.java:895)
at java.base/java.lang.SecurityManager.checkPermission(SecurityManager.java:322)
at java.base/java.security.Policy.getPolicy(Policy.java:159)
at S3ButcketTest$1.run(S3ButcketTest.java:30)
at java.base/java.util.concurrent.ForkJoinTask$RunnableExecuteAction.exec(ForkJoinTask.java:1426)
at java.base/java.util.concurrent.ForkJoinTask.doExec(ForkJoinTask.java:290)
at java.base/java.util.concurrent.ForkJoinPool$WorkQueue.topLevelExec(ForkJoinPool.java:1020)
at java.base/java.util.concurrent.ForkJoinPool.scan(ForkJoinPool.java:1656)
at java.base/java.util.concurrent.ForkJoinPool.runWorker(ForkJoinPool.java:1594)
at java.base/java.util.concurrent.ForkJoinWorkerThread.run(ForkJoinWorkerThread.java:177)
  

Вывод при запуске с JDK8:

 main: sun.security.provider.PolicyFile@1b84c92
pool: sun.security.provider.PolicyFile@1b84c92
  

Мы обновили наш JDK с 8 до 11, и внезапно мы столкнулись с этой проблемой. Есть ли какое-либо объяснение, почему это происходит? Есть решение?

Комментарии:

1. Не решение, но я отлаживаю аналогичную проблему. Тест , который нормально выполняется в JDK 8, завершается с ошибкой в JDK 11. Имеются ошибки отказа в доступе, которые указывают на то, что потоки вообще не имеют никаких разрешений. Существует ссылка на сообщение в списке рассылки, объясняющее изменение поведения в JDK 8.