EGVP 2.8: Gekapseltes Java für Anwälte und Gerichte

Das Elektronische Gerichts- und Verwaltungspostfach (EGVP) arbeitet demnächst mit einer gekapselten Version von Java. Damit löst das Oberverwaltungsgericht Münster für Anwälte, Bundes- und Landesgerichte einige Probleme, denn bisher kümmerte sich das OVG nur unzureichend um die Sicherheit seiner Nutzer.

Artikel veröffentlicht am ,
EGVP stellt auf gekapseltes Java 7 um.
EGVP stellt auf gekapseltes Java 7 um. (Bild: Bremen Online Services/Screenshot: Golem.de)

Das vom Oberverwaltungsgericht für das Land Nordrhein-Westfalen (OVG) in Münster angebotene Elektronische Gerichts- und Verwaltungspostfach (EGVP) stellt bald von der installierten Java-Laufzeitumgebung auf gekapseltes Java um. Die Software wird von zahlreichen Bundes- und Landesgerichten sowie Anwälten und Verwaltungsmitarbeitern genutzt und soll eigentlich "Sichere Kommunikation mit Gerichten und Behörden" bieten. Doch mit der aktuellen Version 2.7 muss der Anwender noch Java installieren und bei Sicherheitsproblemen in Java mit einem erhöhten Risiko durch das Browser-Plugin rechnen, das automatisch mitinstalliert wird und von der überwiegenden Anzahl der Webexploits verwendet wird.

Inhalt:
  1. EGVP 2.8: Gekapseltes Java für Anwälte und Gerichte
  2. Das OVG Münster bot veraltete Java-Version an

EGVP sorgt vor allem dafür, dass Dokumente und Schriftsätze rechtswirksam übermittelt werden. Wichtige Fristen orientieren sich an dem Eingang eines Schriftstücks.

  • EGVP setzt in der Version 2.8 auf eine gekapselte Java-Version im Unterverzeichnis des Programms.
EGVP setzt in der Version 2.8 auf eine gekapselte Java-Version im Unterverzeichnis des Programms.

Mit der kommenden Version 2.8 fällt die Installation der Java-Laufzeitumgebung für Anwälte und Mitarbeiter von Gerichten ab März 2013 weg. Die Software verwendet zwar weiterhin die Java-Laufzeitumgebung, bringt aber selbst eine gekapselte Java-Version mit. Das heißt, wer auf die EGVP-Software angewiesen ist, installiert sich nicht automatisch das Java-Browser-Plugin. Zudem nutzt EGVP dann Java 7 statt Java 6. Das ist auch notwendig, da Oracle die Unterstützung in diesem Februar offiziell einstellt.

Die neue Version verwendet das gekapselte Java 1.7 Update 11. Das funktioniert technisch so, dass die herunterladbare EGVP-Software in das Programmunterverzeichnis des EGVP-Classic-Clients die Laufzeitumgebung installiert. Tatsächlich besteht der Installer von EGVP größtenteils aus der Java-Laufzeitumgebung. Der eigentliche Client wird erst nach dem Start von EGVP per Java heruntergeladen. Variablen der ini-Datei des Programms verweisen bei der Version 2.8 nicht mehr auf die globale Java-Installation, sondern auf die mitgelieferte Laufzeitumgebung im EGVP-Unterverzeichnis.

Für die Entwickler dürften sich ab März weitere Vorteile ergeben. Eventuell inkompatible Java-Versionen sollten kein Problem mehr darstellen, da sich der Entwickler auf die eine mitgelieferte Java-Version verlassen kann. Außerdem muss die Software nicht mit jedem Sicherheitsupdate von Java validiert werden. Das dürfte die Entwickler von Bremen Online Services aber nicht von der Notwendigkeit entbinden, Java aktuell zu halten. Im Gegenteil, sie müssen nun umso mehr darauf achten, da eine globale Updateroutine und der Anwender, der sie bedienen könnte, fehlen. Und genau bei der Aktualität haperte es bei allen Beteiligten und der für diesen Monat noch aktuellen Version 2.7 bisher.

Nicht nur, dass EGVP bis zum letzten Unterstützungsmonat auf Java 6 setzt. Anwälte, die Java so installieren, wie es die Webseite vorschlägt, setzen sich einem erhöhten Risiko durch Schadsoftware und das Browser-Plugin aus. Obendrein verwies das OVG Münster als Webseitenbetreiber kürzlich tagelang auf eine veraltete Java-Version.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Das OVG Münster bot veraltete Java-Version an 
  1. 1
  2. 2
  3.  


raga 19. Feb 2013

Klar. Ich glaube aber, dass das Prob mit dem ausgegrauten Updater nicht an EGVP lag...

elgooG 14. Feb 2013

Das ist nur ein nervtötende Workaround um eine Fehlentwicklung einer Sprache zu...

Lord Gamma 14. Feb 2013

Alle möglichen Bibliotheken sind von außerhalb der Programme, die sie nutzen...



Aktuell auf der Startseite von Golem.de
20 Jahre Far Cry
Das deutsche Grafikwunder

Mit Far Cry feierte der deutsche Entwickler Crytek 2004 ein viel beachtetes Debüt. Kann der Südsee-Shooter auch 20 Jahre später noch beeindrucken?
Von Benedikt Plass-Fleßenkämper

20 Jahre Far Cry: Das deutsche Grafikwunder
Artikel
  1. Prost: Belgisches Bier mit künstlicher Intelligenz gebraut
    Prost
    Belgisches Bier mit künstlicher Intelligenz gebraut

    Forscher haben ein KI-Modell entwickelt, um bessere Biere zu brauen, die bei den Verbrauchern besonders gut ankommen.

  2. Forschung: Paraffin macht Beton widerständiger
    Forschung
    Paraffin macht Beton widerständiger

    Eine Forschungsgruppe der Drexel University hat auf dem Uni-Parkplatz einen selbsterhitzenden Beton getestet. Es zeigte sich, dass er sogar Eis zum Schmelzen bringt.

  3. Softwareentwicklung: Events und APIs mit DDD entwerfen
    Softwareentwicklung
    Events und APIs mit DDD entwerfen

    Anforderungen an Software ändern sich schneller als je zuvor. Damit Entwickler da mitkommen, sollten sie Domain-driven Design nutzen. Wie das geht, zeigen wir an einem Beispiel.
    Von Annegret Junker

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    • Daily Deals • Prime: Filme leihen für 0,99€ • Super Sale bei Alternate • MindStar: CHERRY Xtrfy MZ1 RGB Wireless 79€ • Alternate: Corsair RM750x/RM850x 109,90€/124,90€, ADATA 64 GB DDR5-6000 206,89€, Bosch-Professional-Werkzeuge • Gratis-Zugaben PS5 Slim & Nintendo Switch OLED beim TV-Kauf [Werbung]
    •  /