javan asennusongelma

Ei Java ole mikään "tietoturvaongelma", sitähän käytetään valtavasti esim. pankeissa.

m-kar kirjoitti:

Ei Java ole mikään "tietoturvaongelma", sitähän käytetään valtavasti esim. pankeissa.

On se

3Timo kirjoitti:

On se

Perustuen mihin?

Varsinainen Java on aivan kelvollinen ohjelmointikieli ja sille on monia hyvä ohjelmia. Esimerkiksi Jitsi on vallan mainio puheli/pikaviestinohjelma hyvillä suojauksilla.

Javan suurin tietoturvauhka on selaimen lisäpalikka. Se olisikin syytä poistaa käytöstä. Linux-jakeluista esimerkiksi Debian on poistanut Oraclen Javan pakettivarastostaan ja tilalla on enää OpenJDK, jonka selainliitännäinen on huomattavasti turvallisempi.

KLisNPNT kirjoitti:

Varsinainen Java on aivan kelvollinen ohjelmointikieli ja sille on monia hyvä ohjelmia. Esimerkiksi Jitsi on vallan mainio puheli/pikaviestinohjelma hyvillä suojauksilla.

Javan suurin tietoturvauhka on selaimen lisäpalikka. Se olisikin syytä poistaa käytöstä. Linux-jakeluista esimerkiksi Debian on poistanut Oraclen Javan pakettivarastostaan ja tilalla on enää OpenJDK, jonka selainliitännäinen on huomattavasti turvallisempi.

Se OpenJDK on myös Oraclen.

m-kar kirjoitti:

Se OpenJDK on myös Oraclen.

Niin on. OpenJDK on GNU lisenssillä tehtyä vapaata ohjelmaa. Homman varsinainen jippo onkin siinä että OpenJDK käyttää eri selainliitännäistä, joka on osoittautunut huomattavasti turvallisemmaksi.

KLisNPNT kirjoitti:

Niin on. OpenJDK on GNU lisenssillä tehtyä vapaata ohjelmaa. Homman varsinainen jippo onkin siinä että OpenJDK käyttää eri selainliitännäistä, joka on osoittautunut huomattavasti turvallisemmaksi.

Eipä sitäkään tarvitse käytännössä missään.

m-kar kirjoitti:

Perustuen mihin?

Esimerkiksi tähän:http://www.pcworld.com/article/2030778/researchers-javas-security-problems-unlikely-to-be-resolved-soon.html

(Joo tiedän! Pari vuotta vanha, mut oon lukenu paljon uudempiakin, mut en vaan tähän hätään jaksa/viitsi/halua uhrata tälle enempää aikaa jos sun omat argumenttis on luokkaa joopas-eipäs! :) Katellaan vaikka sit uudestaan jos sä löydät jostain artikkelin et Java on turvallinen? )

3Timo kirjoitti:

Esimerkiksi tähän:http://www.pcworld.com/article/2030778/researchers-javas-security-problems-unlikely-to-be-resolved-soon.html

(Joo tiedän! Pari vuotta vanha, mut oon lukenu paljon uudempiakin, mut en vaan tähän hätään jaksa/viitsi/halua uhrata tälle enempää aikaa jos sun omat argumenttis on luokkaa joopas-eipäs! :) Katellaan vaikka sit uudestaan jos sä löydät jostain artikkelin et Java on turvallinen? )

Niin, pari vuotta vanha turvareikä joka korjattu pari vuotta sitten ja ollut selainpalikassa jota ei edes käytetty juuri missään pari vuotta sitten ja vielä vähemmän nykyään.

Java on kehitetty alusta pitäen turvallisuus huomioiden: http://docstore.mik.ua/orelly/java-ent/jnut/ch01_02.htm

Eikä tuo fakta ole muuttunut mihinkään vuosikymmeniin.

m-kar kirjoitti:

Perustuen mihin?

http://searchsecurity.techtarget.com/news/2240224861/July-2014-Oracle-CPU-Java-security-problems-persist No tässä 2014...

"Oracle Corp.'s third quarterly Critical Patch Update of 2014 delivered fixes for a total 113 vulnerabilities across 13 of its product lines, including patches for a number of serious Java vulnerabilities that highlight the security risk of running Oracle's long-maligned software runtime environment."

http://searchsecurity.techtarget.com/tip/How-to-secure-Java-amid-growing-Java-security-vulnerabilities lisää...

"While Flash and Adobe Reader have been popular client-side targets, one could argue that attackers' favorite application-layer target has been Java and specifically the Java Runtime Environment (JRE). Oracle, starting with Sun, has advanced the development of the Java ecosystem in several areas, including the programming language, server-side environment and the widespread client-side JRE, but attackers continue to expose serious security vulnerabilities in the JRE. Most of these vulnerabilities are limited to the more common platforms, such as MacOS and Windows, but since Java is used in a wide variety of platforms for the client software, the impact of vulnerabilities may not be well understood."

http://www.theinquirer.net/inquirer/news/2322481/oracle-to-issue-huge-security-patch-addressing-36-java-vulnerabilities

jne

fdsafdsa kirjoitti:

http://searchsecurity.techtarget.com/news/2240224861/July-2014-Oracle-CPU-Java-security-problems-persist No tässä 2014...

"Oracle Corp.'s third quarterly Critical Patch Update of 2014 delivered fixes for a total 113 vulnerabilities across 13 of its product lines, including patches for a number of serious Java vulnerabilities that highlight the security risk of running Oracle's long-maligned software runtime environment."

http://searchsecurity.techtarget.com/tip/How-to-secure-Java-amid-growing-Java-security-vulnerabilities lisää...

"While Flash and Adobe Reader have been popular client-side targets, one could argue that attackers' favorite application-layer target has been Java and specifically the Java Runtime Environment (JRE). Oracle, starting with Sun, has advanced the development of the Java ecosystem in several areas, including the programming language, server-side environment and the widespread client-side JRE, but attackers continue to expose serious security vulnerabilities in the JRE. Most of these vulnerabilities are limited to the more common platforms, such as MacOS and Windows, but since Java is used in a wide variety of platforms for the client software, the impact of vulnerabilities may not be well understood."

http://www.theinquirer.net/inquirer/news/2322481/oracle-to-issue-huge-security-patch-addressing-36-java-vulnerabilities

jne

Niin? Kolmen kuukauden turva-aukot ja suuri osa Java jutuista koskee lähinnä jotain selain palikkaa. Näyttäisi lisäksi olevan vähemmän reikiä kuin esim. Microsoftilla.

Turha jankata ton threesome-Timon ja asdfasdfadsfasdafsdafögl kanssa asiasta, ei ne tajua, että Java ja se selainpalikka on kaksi eri asiaa.

sitä kun vaan tarvii jokaiseen videoon netis...

666666666 kirjoitti:

sitä kun vaan tarvii jokaiseen videoon netis...

Javaa videoihin? Mitä sekoilet.

666666666 kirjoitti:

sitä kun vaan tarvii jokaiseen videoon netis...

En usko, että olisin koskaan nähnyt netissä videota, mikä vaatisi Javan.