Kaikki joilla on Oraclen Java poistakaa se heti! Minä vastaavasti menen Aapeliin ja kulutan siellä aikaani pelaillen turvallisella Open Source täytteisellä Ubuntullani.
Poistakaa Java heti!
javassa aukkO
11144
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
javaa eikä myöskään haluta sitä mukamas turvallista pupunttia, pelkkää urpon linkkura-skeidaa se pupuntin mukamas turvallisuus, eihän urpot ittekkään sitä uskalla käyttää kun anonyyminä pre-paid mokkulalla kunhan ovat ensin järjestelmän 50 kertaa kryptanneet 65536 merkkiä pitkällä salasanalla, sittenkin vielä urpoja hiukan epäilyttää että onkohan urpon yksityisyys sittenkään vielä säilynyt ihan loukkaamattomana !
korjattu versio on jakelussa:
http://www.oracle.com/technetwork/java/javase/downloads/index.html
mutta ei välttämättä ole ihan aloittelijan hommia tuon asentaminen:
http://www.wikihow.com/Install-Oracle-Java-on-Ubuntu-Linux
eli käyttäkää sitä pakettivaraston javaa , jos nyt ei ole aivan pakottavaa tarvetta oraclen javaan.
minkähän version tuo ppa-lähde tarjoaa nyt:
http://www.webupd8.org/2012/01/install-oracle-java-jdk-7-in-ubuntu-via.html
?
toimivakin versio tästä jo paljon parjatusta javasta :
http://www.oracle.com/technetwork/java/javase/downloads/index.html
vuotavaa open-soosia ei siis näihin juttuihin tarvita !
Jatka toki vain winkura urpo sen suljetun javasi kanssa.
vaikka se linkku-urpoja ehkä vähäsen ärsyttääkin kun ei sitä avutonta linkkuraa huolita !
Täällä sitä mennään taas:
http://www.theregister.co.uk/2012/08/31/critical_flaw_found_in_patched_java/
Leisure Suit Larry ei muistanut paikata kaikkia hänelle keväällä ilmoitettuja reikiä purjeveneensä pohjasta.
kuitenkaan mitään mainintaa sen linkku-urpojen kehuskeleman OpenJDK rypistyksen turvallisuudesta, eivät vissiin viitsi sellaisen marginaali-käyttisen ongelmia ollenkaan tutkiskella tuollaisissa yhteisöissä, ja sen debianin oma viimeisin raportti näyttää olevan päivätty 28 Feb 2012, ei siis kovin tuore tutkimus sekään, en kyllä lähtisi kehuskelemaan myöskään sen linkkura-version turvallisuudella urpo !
Tää on taas niin tätä...sanonko mitä:
28.8.2012 "Oracle knew about critical Java 7 flaws since April"
( http://www.theregister.co.uk/2012/08/30/oracle_knew_about_flaws/ )
30.8.2012: "Oracle says 'Everything's fine now, please don't delete us'"
( http://www.theregister.co.uk/2012/08/30/oracle_issues_java_0day_patch/ )
31.8.2012: "Critical flaw found in just-patched Java"
( http://www.theregister.co.uk/2012/08/31/critical_flaw_found_in_patched_java/ )
Aika tyypillinen tilanne. Oracle saanut tietää kymmenistä tietoturva-aukoista joskus keväällä. Niiden korjaus- ja testaus aikataulutettu ja tärkeysjärjestys menee virheiden vaarallisuuden ja korjauksen helppouden kanssa käsi kädessä. Tietysti niillä työntekijöillä voi myös olla lomia.
Oraclella sitten on tietty julkaisutahti ja niputtavat korjaukset päivityspaketteihin. Poikkeavat julkaisutahdista jos tulee jotain nollapäivähyökkäystä, uutiskynnys nousee tai muuta vastaavaa.
Nyt sitten yksi niistä kymmenistä aukoista joka oli aikataulutettu korjattavaksi seuraavaan päivityspakettiin, selvisi rikollisille ja siitä tuli nollapäivä reikä. Ja kiireellä kun sännättiin korjaamaan niin jäi sitten vähän vajaaksi.
Eli eiköhän tule uusi korjaus tähän julkisuutta saaneeseen reikään (ja samalla korjataan varmaan muutakin) ja sitten lokakuussa uusi korjaus kun korjaavat niitä vikoja joista ei ole kuulutettu koko maailmalle.
Niillä Oraclen insinööreillä on Javassa jatkuvasti varmaan tuhansia tunnettuja vikoja mitkä tarvitsee korjata, eli siellä on ihmisiä kokopäivä työssä korjaamassa näitä vikoja ja se on ihan normaalia.
Se olisi tehokkaampaa avata Javan lähdekoodi kaikille ja päästää avoimen koodin yhteisö korjaamaan bugit nopeasti pois. Suljetun koodin ongelma on se, että toistaitonen insinööri ei näe omassa työssään mitään vikaa vaikka siinä olisi ammottava tietotuva-aukko. Sensijaan asialleen sydämellään omistautuneet avoimen koodin koodarit näkevät yhteistyössä aukot ja korjaavat ne tehokkaasti ja nopeasti. Siksihän Linux on niin turvallinen ja luotettava. Kelpaa jopa avaruusaluksiin ja lentokoneisiin.
Suurin osa ammatikseen koodaavista ihmisistä on työssään erittäin epäpäteviä ja hutiloita, joita kiinnostaa vain seuraava kahvitauko ja työpäivän päättyminen. Ammattimaisuus tekee aina sen, että ihminen ei tee kunnolla työtään. Raha ratkaisee valitettavasti myös työelämässä nykyisin.
Javan lähdekoodi on jo avattu. Ja Oraclella ovat aika huolellisia testauksessa muutenkin, jokaista muutosta tarkistaa kaksi insinööriä ettei mitään sössitä.
Linuxia ei muuten käytetä lentokoneissa niissä järjestelmissä joissa virheet voi aiheuttaa henkilövahinkoja. Viihdejärjestelmissä ja kehitysvälineissä joilla lentokoneiden (ja lennonjohdon) järjestelmiä tehdään, Linux kyllä löytyy.