"Java-ohjelmiston uusimpaan versioon hyökätään, eikä korjauksen julkaisusta ole annettu aikataulua..../....Haavoittuvuus koskee kaikkia Java 7:n versioita kaikilla alustoilla Windowsista Maciin ja Linuxiin."
http://www.digitoday.fi/tietoturva/2012/08/28/vaarallinen-java-hyokkays-etenee/201236573/66
Onneksi Ubuntussa on OpenJDK eikä Oraclen Java, jälleen Ubuntu ylivoimaisesti turvallisin!
http://www.digitoday.fi/tietoturva/2012/08/28/vaarallinen-java-hyokkays-etenee/201236573/66
Onneksi Ubuntussa on OpenJDK eikä Oraclen Java, jälleen Ubuntu ylivoimaisesti turvallisin!
Vastaukset 35
Vanhimmat
Ei kaikilla. Osa on asentanut Oraclen Javan kun Sampopankki ei toimi millään muulla Javalla.
Jos on niin tyhmä, että käyttää Sampopankkia saakin hiukan kärsiä!
Sampo pankki toimii kyllä ilmankin Javaa, niinkuin melkein kaikki muutkin palvelut.
Java kyllä on hienoa tekniikkaa, mutta en kyllä ymmärrä mikä hinku niin monella on pitää sitä selainhärpäkettä päällä.
>...muulla Javalla.
Saako windowsiin muuta kuin Oraclen Javaa?
Miksi aina uutisoidaan hyökkäyksistä ja tietoturvaongelmista muissa pankeissa?
Onko Sampo huono silloin?
Windows on silloin huono ;)
Ei muuten toimi!!!
Toimii. Sen kun valitsee vaan sen "mobiilipankin".
Tubutin on vielä huonompi!
voi poistaa, open-soosi lakkaa toimimasta :
" Sophos toteaa, että Javasta luopuminen voi olla hankalaa Libre/Open Office -toimisto-ohjelman käyttäjille, sillä se tarvitsee Javaa "
siispä open-soosi = tietoturvaongelma ! ! ! ! !
aina kieltänyt OO/LO:ta käyttämästä javaa. No problemos.
Tuolta tsekkaa ettei Oraclen Java 7 käytössä - ja "vaarallinen Java-hyökkäys" ei etene:
http://javatester.org/
On käytössä mutta NoScript estää testin.
Tulos:
Java Version 1.6.0_24 from Sun Microsystems Inc.
Pääte sanoo toista:
$ java -version
java version "1.6.0_24"
OpenJDK Runtime Environment (IcedTea6 1.11.3) (6b24-1.11.3-1ubuntu0.12.04.1)
OpenJDK Client VM (build 20.0-b12, mixed mode, sharing)
Testi ei toimi!
javatulkki satavarmasti tietää versionsa ja tekijänsä:
System.getProperty("java.version")
System.getProperty("java.vendor")
jos ei tiedä niin kyseessä on joku "modattu" versio
ps.--> http://www.roseindia.net/java/javanews/open-source-java.shtml
"Sampopankki ei toimi millään muulla Javalla."
Höpö höpö.
Jaa mutta taisitkin puhua nollattason tietämykselläsi siitä omasta lelukäyttöjärjestelmästäsi eli ikkunoista?
Itsellä' nimittäin Vista ja näyttäisi olevan Java 6 update 33. Otin automaattisen päivityksen päältä pois. Pitääkö tehdä jotain muuta?
Sitten jos jollain kokemuksia Javasta XP:ssä. Parissakin kakkoskoneessa XP ja molemmat alkoivat hidasteleen joskus abt 1/2 vuotta sitten. Etsin vikaa ja kun poistin Javan nopeus parani dramaattisesti. En nyt oikein osaa sanoa oliko koko ongelman ratkaisu siinä, mutta nyt taas pärjää.
Onhan se kohta vuoden varmaan ollu.. Jos otat automaattisen päivityksen pois päältä, muista kerran kuukaudessa tarkistaa päivitykset ja päivittää uudempaan versioon.
pupuntin java vuotaa, avuton urpo vaan ei asiaa ole vielä huomannut !
"pupuntin java vuotaa, avuton urpo vaan ei asiaa ole vielä huomannut !"
Hys,hys, ei saa kertoa. Tubutin-porukalla on pää onnellisesti puskassa. Ei koske tietoturvaongelmat tubuttimia.
Sinällään hauskaa että sinä myös se / linkku-urpo vastailet itsellesi lainaamalla itseäsi. No kukin winkura urpo tyylillään, eikös niin?
heti sen edellisen virheellisen pupuntin javan turvallisuuteen epäilevästi suhtautuneen lausuntoni !
Vaan aika harvalla on ubuntussa tätä oraclen javaa. Mutta ehkäpä Sinulla on joku vanhempi Ubuntu ja siinä Oraclen java?
OpenJDK VUOTAA!!!!!!!
Tuosta Ubuntuun turvallinen java
http://apt.ubuntu.com/p/openjdk-6-jre
ja tuosta turvallinen selainliitännäinen
http://apt.ubuntu.com/p/icedtea6-plugin
linkkuraa :
https://bugzilla.redhat.com/show_bug.cgi?id=852051
lueppa urpo ensin tuo tiedote asiaan liittyen !
Mikä kohta tuossa on Sinulle epäselvää ?
>> Code execution was confirmed with the latest Oracle and IBM Java 7 web browser plugin. IcedTea-Web using OpenJDK7 blocks this exploit by not allowing applet to change the SecurityManager (which is allowed in Oracle and IBM Java plugin).
Java 6 is currently not known to be affected.
Kurt Seifried 2012-08-30 15:18:06 EDT
IcedTea-Web using OpenJDK7 blocks this exploit by not allowing applet to change the SecurityManager (which is allowed in Oracle and IBM Java plugin). However it should be noted that:
"But there are other ways to abuse this bug to circumvent security restrictions in a more subtle way, so patching is still very recommended."
Eihän vuoda.
ainahan open-soosi vuotaa, tästä löytyy toimivat versiot :
http://www.oracle.com/technetwork/java/javase/downloads/index.html
tänne ei siis mitään suojatonta open-soosia !
Eh, jatka sinä winkura urpo vain sen turvattoman oracle javan kanssa peuhaamista. Uppoaa samalla lailla kuin winkura koneesikin.
Voi v........tun pässit.
Mikä tuo Java on ja mihin sitä tarvii ?
Taikasana Java, helppoa kuin heinänteko.
http://cs.joensuu.fi/~vouti/tjdoku/JAVA/
ohjelmointia, linkku-urpot ei ohjelmoinnista kuitenkaan ymmärrä mitään kuten tämäkin erään avuttoman linkku-urpon viesti osoittaa :
" ei oo Javaa 31.8.2012 18:26 Voi v........tun pässit. Mikä tuo Java on ja mihin sitä tarvii ? "
urpot kun ovat ikänsä sen avuttoman linkkuransa kanssa vaan tuhrailleet, siinä rypistyksessä ei tosiaan mitkään ohjelmatkaan vielä toimi !
ja juttu näköjään urpoja ärsyttää, kerran jo poistivat mutta uutta pukkaa urpot..
https://bugzilla.redhat.com/show_bug.cgi?id=852051
lueppa urpo ensin tuo tiedote asiaan liittyen !