Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Javasta löytyi vakava aukko

    http://www.iltasanomat.fi/digi/art-1288495211807.html

    Mitä mieltä olettte onko todellinen turvallisuus uhka linuxille?
    12146
    Äänestä

    Muut lukivat myös

    Vastaukset 12

    Vanhimmat

    Aukko on Oraclen Java 7:ssä ja linuxien oletusjava on OpenJDK. Sampo Pankin käyttäjät voivat tosin käyttää hyvin toimivaa ja turvallista Oraclen Java 6:sta.

    Äänestä

    Tuosta voi testata onko Java käytössä (ja mikä versio) vaiko ei:

    http://javatester.org/

    Äänestä

    Miksi tuo testi sanoo että "Java version: 1.6.0_18 from Sun Microsystems Inc." vikka minulla on Openjdk ja Icedtea?

    Äänestä

    • Testin mukaan selaimesi käyttämä java-tulkki (JRE:n versio ja tekijä) on nimenomaan tuo, koska kysyttäessä JRE palaluttaa nämä 2 arvoa:
      System.getProperty("java.version")
      System.getProperty("java.vendor")

      Linux-jakeluissahan voi olla asennettuna useita eri Java -versioita, mutta järjestelmänlaajuisesti vain yhtä niistä käytetään oletuksena. Ja olisko lisäksi niin, että selain käyttää tasan sitä versiota, joka SEN astuksiin on käytettäväksi määritelty.

      Ei oo koneella pakua Java-ohjelmontiin (JDK) asennettuna, joten en vois testata lähdekoodia:
      http://javatester.org/about.html

      Äänestä

    • OpenJDK 6 on Sun Microsystemsin kehittämä. Sun vapautti javan koodin niiltä osin kuin se lisenssien puolesta oli mahdollista joskus 2006-2007 ja korvasi (tai siis Sun ja ulkopuolinen yhteisö yhdessä korvasivat) javan suljetut osuudet uudella vapaalla koodilla.

      Äänestä

    • version & vendor kirjoitti:

      Testin mukaan selaimesi käyttämä java-tulkki (JRE:n versio ja tekijä) on nimenomaan tuo, koska kysyttäessä JRE palaluttaa nämä 2 arvoa:
      System.getProperty("java.version")
      System.getProperty("java.vendor")

      Linux-jakeluissahan voi olla asennettuna useita eri Java -versioita, mutta järjestelmänlaajuisesti vain yhtä niistä käytetään oletuksena. Ja olisko lisäksi niin, että selain käyttää tasan sitä versiota, joka SEN astuksiin on käytettäväksi määritelty.

      Ei oo koneella pakua Java-ohjelmontiin (JDK) asennettuna, joten en vois testata lähdekoodia:
      http://javatester.org/about.html

      Mutta kun koneessa on Openjdk ja Icedtea. Eikä muta Javoja.

      Äänestä

    • yzP7 kirjoitti:

      Mutta kun koneessa on Openjdk ja Icedtea. Eikä muta Javoja.

      Kts. alla nimim. "ea69" viesti" :
      Kyseessä on Sunin GPL2-lisenssillä vapauttama java-versio
      http://www.roseindia.net/java/javanews/open-source-java.shtml

      Edelleenkin, vain Java-tulkki satavarmasti tietää versionsa ja tekijänsä

      Äänestä

    Tämän mukaan:

    https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=852051

    haavoittuvuus on myös OpenJDK7:ssä, mutta IcedTea selain plugin estää verkkosivuja hyödyntämästä sitä. OpenJDK6:ssa haavoittuvuutta ei ole.

    Sinänsähän tuo ei yllätä, koska Oracle Java 7 on OpenJDK 7 höystettynä pienellä määrällä suljettua koodia.

    Äänestä

    Tuli Fedoraan päivitys.

    Äänestä

    on turvallista käyttää oraclen jdk 7

    Äänestä

    • No ei ole.

      Äänestä

    Tänään on tullut useisiin jakeluihin paikko java 1.7 -versioon. Liekö korjaus nimenomaan ko. tietoturvabugiin.

    Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    setämiesqwefghjklö kirjoitti:

    http://www.iltasanomat.fi/digi/art-1288495211807.html

    Mitä mieltä olettte onko todellinen turvallisuus uhka linuxille?

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu