Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В январском обновлении в сумме устранено 497 уязвимостей...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=56538

• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 09:46 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Жироватт, 09:49 , 19-Янв-22
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Корец, 09:52 , 19-Янв-22
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Жироватт, 10:50 , 19-Янв-22
        • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 13:29 , 19-Янв-22
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 14:00 , 19-Янв-22
        • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 10:55 , 22-Янв-22
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Zenitur, 09:47 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 09:50 , 19-Янв-22
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Zenitur, 09:51 , 19-Янв-22
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Урри, 15:13 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 09:57 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 10:28 , 19-Янв-22
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Zenitur, 11:00 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 10:59 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 12:14 , 19-Янв-22
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 15:16 , 19-Янв-22
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 16:42 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 12:49 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Михрютка, 23:51 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Михрютка, 23:54 , 19-Янв-22
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Жироватт, 09:48 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 09:49 , 19-Янв-22
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Онаним, 09:50 , 19-Янв-22
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 11:24 , 19-Янв-22
        • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 12:03 , 19-Янв-22
          • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 12:08 , 19-Янв-22
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,bOOster, 09:57 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 10:03 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 11:25 , 19-Янв-22
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Жироватт, 13:16 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,1рандом, 12:22 , 19-Янв-22
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Жироватт, 13:14 , 19-Янв-22
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 13:25 , 19-Янв-22
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 14:10 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,freecoder, 14:02 , 19-Янв-22
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,bOOster, 14:26 , 19-Янв-22
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,freecoder, 15:28 , 19-Янв-22
        • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,bOOster, 16:03 , 19-Янв-22
          • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,freecoder, 19:22 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,лютый жабби__, 19:53 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 01:28 , 20-Янв-22
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 10:53 , 19-Янв-22
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,YM2608, 12:08 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 12:11 , 19-Янв-22
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,а, 14:29 , 19-Янв-22
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 07:48 , 20-Янв-22
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 12:55 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,iPony129412, 14:12 , 19-Янв-22
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 07:49 , 20-Янв-22

дайджест Oracle...

Ну что поделать, если у ораклов куча опенсорца?

Половина из которого с подвохом.

Ну дык...один из крупнейших поставщиков проприентарного enterprise, mission-critical ПО, да.
Как будто кто-то от них ожидал "чистого" опенсурса, да?

Мишшн-критикал CVE.

Где ты видел опенсорс без подвоха, если речь идёт о софте для буизнеса (а не всякие исследовательские, академические и прочие праздные приколы)?

>Где ты видел опенсорс без подвоха

Ну ты там от опенсорса на расте отвлекайся хоть иногда.

Solaris 11.4, там работает Vilkan, Wine SAtaging и DXVK? Можно ли там запустить нативные линуксовые игры War Thunder и Vangers? Какие вообще знания нужно иметь, чтобы перейти с линукса? Какие там аналоги sudo, su, ls, cp, mv, cat, ifconfig, iptables, работает ли там hostapd и wpa_supplicant, есть ли там ntfs-3g и Paragon NTFS? Поддерживается ли exfat? Будет ли работать звук на SB Live! и Intel HDA? А миди под досбоксом (будь то программный Timidity, аппаратный emu10k или программный Munt)? Какая там звуковая система? Нет ли патентных проблем (вчера была новость, что в пул патентов в защиту Linux было добавлено очень много патентов, а что насчёт BSD и Solaris?). Как там чувствуют себя приложения CUDA и OpenCL? Можно ли скомпилировать нативного Сталкера из утёкших исходников? Можно ли смандировать образ Red Alert 2 и Heroes III в CDemu с удобным гуем, а поменять CD1 на CD2 в процессе игры? Если нет гуя, то есть ли mount -t loop? Через что вообще winecfg определяет буквы дисков, если там нет libudev, неужели ещё сидят на HAL? А есть ли там кстати GNOME2 и KDE3, вот ради них бы перешёл!

Нет.

> Нет.

А майнкрафт там заработает, там есть ява?

Майнкрафту нужны еще нативные либы для графики и опенгл.

Да.

Какие буквы дисков и при чём тут libudev? Libudev нужен только для гейпадов. Или ты диск целиком пробрасываешь? Не стоит доверять вайну блочные устройства (да и юзеру тоже).

Я вот про это: https://0x0.st/ooiH.png

Не знаю, как в Солярисе, а в openSUSE Linux вайн скомпилирован с libhal в версиях системы 9.3-11.3, а в более новых openSUSE 11.4-15.4 используется libudev.

Причём в Devuan 11 эта вкладка у меня показывает вот это: http://0x0.st/ooiK.png

При этом в ~/.wine/dosdevices/ создаются симлинки c: и z:. А нужный мне симлинк на смонтированный образ диска с игрой, пришлось создавать вручную.

$ cat /dev/random
Solaris 11.4, там работает Vilkan, Wine SAtaging и DXVK? Можно ли там запустить нативные линуксовые игры War Thunder и Vangers? Какие вообще знания нужно иметь, чтобы перейти с линукса? Какие там аналоги sudo, su, ls, cp, mv, cat, ifconfig, iptables, работает ли там hostapd и wpa_supplicant, есть ли там ntfs-3g и Paragon NTFS? Поддерживается ли exfat? Будет ли работать звук на SB Live! и Intel HDA? А миди под досбоксом (будь то программный Timidity, аппаратный emu10k или программный Munt)? Какая там звуковая система? Нет ли патентных проблем (вчера была новость, что в пул патентов в защиту Linux было добавлено очень много патентов, а что насчёт BSD и Solaris?). Как там чувствуют себя приложения CUDA и OpenCL? Можно ли скомпилировать нативного Сталкера из утёкших исходников? Можно ли смандировать образ Red Alert 2 и Heroes III в CDemu с удобным гуем, а поменять CD1 на CD2 в процессе игры? Если нет гуя, то есть ли mount -t loop? Через что вообще winecfg определяет буквы дисков, если там нет libudev, неужели ещё сидят на HAL? А есть ли там кстати GNOME2 и KDE3, вот ради них бы перешёл!^C
$

Там нет ничего, что ты видел в линуксах и BSD. Вернее, кое-что есть, как отголосок времён opensolaris. Sun последнее время метался как очумелый, пытался оседлать растущий рынок x86-ых серверов, вёл себя неадекватно, приоткрыл слегка solaris для этого. Не взлетело. Далее оракел просто вернул solaris обратно в свою нишу, то есть в нишу OS для специализированных программно-железных hi-end апплайнсов. Этих апллайнсов в оракле наклепали за истекшие 10 лет и распространяют теперь среди "своих" в US. Для плебса доступно только в виде аренды инстансов в оракле клауде.

Подозреваю, что метания связаны в первую очередь с работой Мёрдока на санки

То, что Мёрдока позвали в санки-это уже последствия метаний

Зумерок, ты немного опоздал с такими вопросами, сейчас это дохлая ось.

зачем вам это?

я бы еще понял интерес к настоящей UNIX системе, например, MacOS Monterey или там Huawei EulerOS.

а солярис... пф.

Миша Рыцаревъ, ты?

ВОт ведь сито! А вот если бы писали на {current_buzzword_lang} - такого точно не было!

Хаскель надо изучать с начальной школы. Тогда такого бы не было.  

https://ic.pics.livejournal.com/papa_karl0/67144658/3074/307...

Вот-вот, а то эти необрезанные потом дыры в софте пишут.  

А вот писали бы со школы на Brainfuck, и такой фигни не было бы!

Да и софта бы не было (с)

Ну вот, полюбуйтесь во что, когда нибудь превратится всеми боготворимый сегодня rust.
Java тоже когда была нацелена и на безопасность работы с памятью и т.п.

> всеми боготворимый сегодня rust

вот за всех не надо

> всеми захейтенный сегодня rust.

так правильнее.

"Демьянова уха 2019-2022 годов"
Поправил.

Да что вы прицепились к этому расту?
Ну да, язык изначально огораживает забором наиболее популярные ошибки программистов с недостатком опыта.
Однако понятно дело что логических ошибок на расте не избежать.
Т.е. изначально ни один язык не гарантирует отсутствие ошибок.

За неадекватное коммунити зацепились, во все голоса и языки вещающее о пришествии новой серебряной пули, почти как американские христианские секты XIX-XXIв.в. с упорством отрицающие всё, кроме восхвалений.

Впрочем, что очень сильно напоминает яву в своё время, который тоже был этакой серебряной пулей. Ждём, когда майкрософт сделает R#, Rust.NET или R/CLI, который такой же, но другой, более управляемый и безопасный, с поддержкой всего наработанного в дотнете, с компиляцией в IL и девочками-по-вызову.

>Да что вы прицепились к этому расту?

Мы-то как раз были бы рады, если бы он от нас отцепился.

> Да что вы прицепились к этому расту?

Дык, потому что все как обычно - Воены Антирастового Сопротивления сами же "вспоминают" о расте, затем сами засираю^W "сражаются" против нафантазированных полчищ Злобных Растоманов и затем сами же гордо объявляют об очередных успешно отбитых атаках и спасения галактики от растопастности ...

А почему он должен в это превратиться? Мысль не раскрыта.

> А почему он должен в это превратиться? Мысль не раскрыта.

Вот когда переживешь становление хоть одного языка программирования от "яслей" до "бизнес-гиганта" вот тогда и поговорим. А пока иди в школу книжки собирай.

> вот тогда и поговорим. А пока иди в школу книжки собирай.

Твой маразм к тому времени пройдет уже точку невозврата, разговаривать будет бесполезно.

>> вот тогда и поговорим. А пока иди в школу книжки собирай.
> Твой маразм к тому времени пройдет уже точку невозврата, разговаривать будет бесполезно.

Ты мал и глуп, ну и те кто с тобой минусуют. Вам невдомек что когда та-же java разрабатывалась, программисты на порядок сильнее были и готовили их гранды программирования Кнут, Вирт и т.д. опираясь на прикладную математику и т.п.
А не курсы рекламируемые в YouTube за сколько там? 10000 руб за курс?

Я 10 лет программировал на Java и уже 5 лет на Rust. Ты ли мне будешь заливать про их сходства и отличия? И заметь, я просто сказал, что тема не раскрыта. И вместо доводов почему-то получил обсуждение своей персоны. Так кроме смутного ощущения и ненависти к другой точки зрения, есть что сказать по существу?

>Java тоже когда была нацелена и на безопасность работы с памятью

ко-ко-ко, дык дырки все в JVM, который на плюсах написана ) ждём JVM на расте, правда ещё никто даже не начал

Уже превратился.

Хотя такой популярности как java не получит. Потому что у жавы хоть синтаксис привычный был. А это вырвиглазное гауно никому не нада.

> This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability can also be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs.

По Java SE все уязвимости про апплеты, кроме первой, которая относится к node.js.

Подскажите пожалуйста, какую Java SE лучше всего скачать под Android Studio 3.5 ???

Ставь LTS не прогадаешь т.е. 11 норм

lts с 14 сентября 2021 так то 17

Только в нём нифига не работает, а так норм.

Уязвимости в VBox какие-то странные: https://www.cybersecurity-help.cz/vdb/SB2022011906

Для меня всегда главное - можно из гостя получить доступ к хосту? Нет? Ну и OK.

// b.

какие есть, написано же Risk: Low

// p.

Так ты тот самый эксплуататор уязвимостей? Фу быть таким.