https://opennet.ru/openforum/vsluhforumID3/81877.html Отзыв (http://www.opennet.ru/opennews/art.shtml?num=31622) лицензии на поставку Oracle Java JDK в составе Linux-дистрибутивов, в сочетании с исправлением (http://www.opennet.ru/opennews/art.shtml?num=32087) 20 опасных уязвимостей в октябрьском обновлении JDK, вынудил компанию Canonical из соображений безопасности незамедлительно отключить (https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-December/001528.html) у пользователей Ubuntu уже установленный в системах браузерный плагин на основе Oracle JDK. Распространению обновления с устранением уязвимостей мешает отзыв лицензии компанией Oracle, что блокирует возможность поставлять новые версии JDK в составе дистрибутивов. В настоящее время Oracle JDK распространяется через "партнерский репозиторий" и позиционируется для пользователей, которых по тем или иным причинам не устраивает OpenJDK.<br><br><br>Представитель Canonical заявляет, что по имеющимся у компании сведениям эксплойты для октябрьских уязвимостей уже можно найти в откр...<br><br>URL: http://www.h-o https://opennet.ru/openforum/vsluhforumID3/81877.html#131 Mon, 19 Dec 2011 13:15:34 GMT &gt; 3) при накатывании обновлений спросить у пользователя, хочет ли он остаться без <br>&gt; ораклового поделия, или пусть оно живёт даже с дырками.<br>&gt; но отчего-то такой простой вариант в головы проприетарщиков и латентных проприетарщиков <br>&gt; просто не приходит. может, потому, что они считают своих пользователей слишком <br>&gt; тупыми и привыкшими жрать, что дают? а может, они вовсе даже <br>&gt; не так неправы, как кажется?<br><br>Потому что в организации такие решения должен принимать отнюдь не конечный пользователь. <br> https://opennet.ru/openforum/vsluhforumID3/81877.html#130 Sun, 18 Dec 2011 19:25:29 GMT &gt; IcedTea &#8212; это проект ДОПОЛНЕНИЙ для OpenJDK, которые позволяют реализовать недостающую <br>&gt; функциональность в OpenJDK и приблизиться к Oracle JDK к некоторым его <br>&gt; запатентованным и несвободным фичам.<br><br>Изначально они довольно много изменили в принципах сборки OpenJDK, там на auto-что-то там переводили и т.п. Исходя из новостей и описаний типа http://icedtea.classpath.org/wiki/UpstreamingFaq я считал, что IcedTea это проект допилок для OpenJDK.<br><br>Спасибо, буду больше знать )))<br> https://opennet.ru/openforum/vsluhforumID3/81877.html#129 Sun, 18 Dec 2011 11:16:14 GMT &gt; 2) Много чего не работает в OpenJDK, например у меня не работает <br>&gt; DRAC KVM и еще пару приложений критично важных для работы.<br><br>после &#171;обновления&#187; и так не будут работать, потому что вообще жабы не останется. подумаешь, ерунда какая.<br> https://opennet.ru/openforum/vsluhforumID3/81877.html#128 Sun, 18 Dec 2011 11:14:20 GMT 3) при накатывании обновлений спросить у пользователя, хочет ли он остаться без ораклового поделия, или пусть оно живёт даже с дырками.<br><br>но отчего-то такой простой вариант в головы проприетарщиков и латентных проприетарщиков просто не приходит. может, потому, что они считают своих пользователей слишком тупыми и привыкшими жрать, что дают? а может, они вовсе даже не так неправы, как кажется?<br><br>p.s. те, кто держат бубунту на серверах &#8212; ССЗБ.<br> https://opennet.ru/openforum/vsluhforumID3/81877.html#127 Sun, 18 Dec 2011 11:08:20 GMT &gt; Вот глупо. Зачем отключать? Могли бы просто обновить на openJDK <br><br>Не могли бы. <br>1) OpenJDK мог быть уже установлен, эти пакеты не конфликтовали.<br>2) Много чего не работает в OpenJDK, например у меня не работает DRAC KVM и еще пару приложений критично важных для работы. <br> https://opennet.ru/openforum/vsluhforumID3/81877.html#126 Sun, 18 Dec 2011 11:06:02 GMT <br>&gt; А каноникал, за то, что выбрали такой замечательный способ "оповещения" пользователя.<br>&gt; Его уж точно увидят все, когда сервера приложений перестанут работать.<br>&gt; Да и опять же можно было попробовать договориться с Ораклом. А если <br>&gt; они мстят Ораклу таким образом, то это вообще за гранью.<br><br>У каноникала был очень простой выбор<br><br>1) Оставить в системе старый JVM к которому в сети уже гуляют эксплоиты<br>2) Удалить его "обновлением".<br><br>"Договориться" с ораклом им никто не предлагал и оракл отлично знал последствие своего шага.<br><br>Они выбрали 2). Я это всецело поддерживаю. Если у кого-то в организации используется автоматическое обновление - то я не вижу проблем сделать свой репозиторий для Oracle JVM или перейти на OpenJDK. "Месть" тут вообще ни при чем.<br> https://opennet.ru/openforum/vsluhforumID3/81877.html#125 Sun, 18 Dec 2011 08:37:25 GMT &gt;&gt; А почему не на icedtea?<br>&gt; iced tea это допиленный пол RedHat OpenJDK плюс всякие улучшения по сборке, <br>&gt; etc. сам RH активно комиттил в OpenJDK, так что лучше OpenJDK, <br>&gt; который оттестирован у огромного количества юзеров включая Win и Lin, а <br>&gt; не разработка только под RH.<br><br>IcedTea &#8212; это проект ДОПОЛНЕНИЙ для OpenJDK, которые позволяют реализовать недостающую функциональность в OpenJDK и приблизиться к Oracle JDK к некоторым его запатентованным и несвободным фичам.<br><br>icedtea6-stubs 1.6b<br><br>Icedtea is part of gnu classpath project and is an implementation<br>of the binary plugs, that Sun is unable to release under the GNUv2 license.<br>This in combination with openjdk6 or openjdk7 makes a completely legally<br>distributable version of Java<br><br>WWW: http://icedtea.classpath.org/wiki/Main_Page<br><br><br>icedtea-web 1.1.4<br><br>The IcedTea-Web project provides a Free Software web browser plugin running<br>applets written in the Java programming language and an implementation of<br>Java Web Start, originally based on https://opennet.ru/openforum/vsluhforumID3/81877.html#124 Sun, 18 Dec 2011 06:55:53 GMT &gt; Для особо одаренных: <br>&gt; 1 Автоматического обновления по умолчанию нет. (Без подверждения) <br>&gt; 2 В подтверждении вы сами выбираете пакеты которые обноалять а которые нет. <br><br>ага. то есть, неопытный юзер &#8212; он через дырку в жабе может быть отымет, а вот за<br>что какой пакет отвечает &#8212; это знает на зубок. скажи, ты прикидываешься, или<br>действительно мозгом не оборудован?<br> https://opennet.ru/openforum/vsluhforumID3/81877.html#123 Sat, 17 Dec 2011 22:20:34 GMT Я и про Оракл и про Каноникал.<br><br>Оракл поступили по скотски, могли бы хотя бы для 6ой ветки лицензию не отзывать. <br>У кучи людей же в продакшне всё это.<br><br>А каноникал, за то, что выбрали такой замечательный способ "оповещения" пользователя.<br>Его уж точно увидят все, когда сервера приложений перестанут работать.<br>Да и опять же можно было попробовать договориться с Ораклом. А если они мстят Ораклу таким образом, то это вообще за гранью.<br>