<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    It was exported  in the past .. and it was publicly documented ..<br>
    <br>
<a class="moz-txt-link-freetext" href="http://www.oracle.com/technetwork/articles/javase/appletwarning-135102.html">http://www.oracle.com/technetwork/articles/javase/appletwarning-135102.html</a><br>
    <br>
    .. so I think Sergey was correct in his "JDK" scope.<br>
    Implementation would be for something entirely internal.<br>
    <br>
    +1<br>
    <br>
    -phil.<br>
    <br>
    On 9/13/18, 7:20 PM, mandy chung wrote:
    <blockquote
      cite="mid:5dd78e90-dce5-2722-195e-1e266b7086ba@oracle.com"
      type="cite">
      <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
      <br>
      <div class="moz-cite-prefix">On 9/13/18 2:43 PM, Sergey Bylokhov
        wrote:<br>
      </div>
      <blockquote type="cite"
        cite="mid:a7779bd5-f6dc-e61f-f71b-9481117a88f4@oracle.com">Hello.

        <br>
        Please review fix for jdk12. <br>
        <br>
        Bug: <a moz-do-not-send="true" class="moz-txt-link-freetext"
          href="https://bugs.openjdk.java.net/browse/JDK-8210692">https://bugs.openjdk.java.net/browse/JDK-8210692</a>
        <br>
        Webrev: <a moz-do-not-send="true" class="moz-txt-link-freetext"
          href="http://cr.openjdk.java.net/%7Eserb/8210692/webrev.00">http://cr.openjdk.java.net/~serb/8210692/webrev.00</a>
        <br>
        CSR: <a moz-do-not-send="true" class="moz-txt-link-freetext"
          href="https://bugs.openjdk.java.net/browse/JDK-8210693">https://bugs.openjdk.java.net/browse/JDK-8210693</a>
        <br>
        <br>
      </blockquote>
      <br>
      <tt>Thus change looks okay to me.  This class is not exported<br>
        and so I have updated the CSR of "Implementation" scope rather<br>
        than JDK.<br>
        <br>
        Mandy<br>
        <br>
      </tt>
      <blockquote type="cite"
        cite="mid:a7779bd5-f6dc-e61f-f71b-9481117a88f4@oracle.com">The
        client code has a "com.sun.awt.SecurityWarning" class which at
        some point in the past, JDK 6u10, was used as a kind of "public"
        API. <br>
        <br>
        During development of jdk9 it was considered that this API is
        not supported and may be removed in the future: JDK-8051640. <br>
        In jdk11 this class was marked as "forRemoval = true" (see
        JDK-8205588) and can be dropped in 12. <br>
        <br>
        In the fix these things were removed: <br>
         - com/sun/awt/SecurityWarning.java <br>
         - The test for SecurityWarning class <br>
         - Test groups, because SecurityWarning is the latest class in
        "com/sun/awt" package <br>
         - The reference to "com/sun/awt" in the "default.policy" <br>
        <br>
        (cc) core-libs-dev: <br>
        I am not sure who is responsible to review the change in
        "default.policy". <br>
        <br>
        <br>
      </blockquote>
      <br>
    </blockquote>
  </body>
</html>