The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Доступен выпуск Java SE 7 Update 11 с устранением критически..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +/
Сообщение от opennews (ok) on 14-Янв-13, 11:34 
Компания Oracle выпустила (https://blogs.oracle.com/java/entry/java_vulnerabilities_add...) экстренное внеплановое корректирующее обновление Java - Java SE 7 Update 11 (http://www.oracle.com/technetwork/java/javase/7u11-relnotes-...), в котором устранены две критические  уязвимости (http://www.opennet.me/opennews/art.shtml?num=35804) (CVE-2013-0422 и CVE-2012-3174), через которые в сети уже активно осуществляются атаки на машины пользователей. Уязвимости проявляются только при открытии специально оформленного контента с использованием браузерного плагина Java 7. Проблемы не затрагивают работу настольных, встраиваемых или серверных установок Java.  Плановое обновление Java SE 7u13 с устранением других уязвимостей ожидается 19 февраля (версия 7u12 будет пропущена, так как чётные номера используются только для обновлений с исправлением не связанных с безопасностью ошибок).


Кроме устранения уязвимостей, в Java SE 7 Update 11 также изменён предлагаемый по умолчанию уровень безопасности. Если ранее при выполнении апплетов использовался средний уровень безопасности, то теперь задействован наивысший уровень, включающий дополнительные проверки и требующий обязательного ручного подтверждения запуска в браузере неподписанных апплетов, приложений Java Web Start или JavaFX.

URL: https://blogs.oracle.com/java/entry/java_vulnerabilities_add...
Новость: http://www.opennet.me/opennews/art.shtml?num=35833

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +6 +/
Сообщение от kerneliq (ok) on 14-Янв-13, 11:34 
Внезапно!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +3 +/
Сообщение от pavlinux (ok) on 15-Янв-13, 01:23 
Через год...
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

18. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +/
Сообщение от nagual email(ok) on 15-Янв-13, 04:29 
> Через год...

Мы уже и не ждали :))

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

19. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +1 +/
Сообщение от pavlinux (ok) on 15-Янв-13, 22:23 
>> Через год...
> Мы уже и не ждали :))

А оно всё же вышло...


Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  –1 +/
Сообщение от nagual email(ok) on 16-Янв-13, 15:40 
>>> Через год...
>> Мы уже и не ждали :))
> А оно всё же вышло...

Процесс напоминал работу с кирпичами :))

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

2. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +/
Сообщение от Аноним (??) on 14-Янв-13, 11:48 
Неужели за ум взялись?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +6 +/
Сообщение от Аноним (??) on 14-Янв-13, 12:08 
Конечно, в файрфоксе пообещали заблочить вообще все версии фуфла. А Это сразу долой несколько десятков процентов рынка. Больно же!
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +2 +/
Сообщение от bugmenot (ok) on 14-Янв-13, 12:34 
> А Это сразу долой несколько десятков процентов рынка.

Хорошо проанализировал, чо.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

7. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +6 +/
Сообщение от анонимм on 14-Янв-13, 12:51 
>> А Это сразу долой несколько десятков процентов рынка.
> Хорошо проанализировал, чо.

В общем-то, он прав. Всё говорит о том, что ораклю пофиг на исправления безопасности пока в заднице не загорится: вендоры браузеров залочат жабоплугин, а местное кгб порекомендует его всем выключить.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  –5 +/
Сообщение от Аноним (??) on 14-Янв-13, 13:20 
Скорее уж местное кгб порекомендует его включить, чтобы граждане могли скачать формуляры с сайта этого кгб.
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

4. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +3 +/
Сообщение от Аноним (??) on 14-Янв-13, 12:09 
Или за жопу укусили? :)
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

9. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +5 +/
Сообщение от IMHO on 14-Янв-13, 13:24 
нет, они просто сплоит не хотели покупать, вот и ждали паблика
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

10. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  –1 +/
Сообщение от Michael (??) on 14-Янв-13, 13:40 
Вы не поверите, но процессы с секьюрити апдейтами всё еще не устаканились со времен покупки сана.
Сейчас становимся на стандратный орокловый процесс, в след году будет 3 CPU патча и плюс вот такие если понадобится. Потом будет 4 в год.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

6. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +3 +/
Сообщение от Аноним (??) on 14-Янв-13, 12:36 
Хорошая попытка, Oracle...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +1 +/
Сообщение от Аноним (??) on 14-Янв-13, 13:58 
> требующий обязательного ручного подтверждения

могу представить груды кирпичей, которые будут выданы при подключнии к банк-клиенту :D

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +4 +/
Сообщение от Аноним (??) on 14-Янв-13, 14:27 
> могу представить груды кирпичей, которые будут выданы при подключнии к банк-клиенту :D

А что, дебилы клепавшие банк отгружают неподписанный апплет? Поди еще и без SSL всяких, да? Вот будет номер если какой-то умник врезавшийся в провод отгрузит вместо клиентбанка троян :)


Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +/
Сообщение от Аноним (??) on 14-Янв-13, 16:12 
У меня даже для подписанного спрашивает разрешения (с чекбоксом "всегда доверять"), поскольку разрешение даю я при настройке клиент-банка, бухи даже не знают, что оно может о чём-то спрашивать.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +1 +/
Сообщение от Аноним (??) on 14-Янв-13, 16:20 
Бывают проблемы глубже. Видел клиент, который вообще не переваривает обновление. Только конкретная версия JRE.
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

15. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +/
Сообщение от 88 (??) on 14-Янв-13, 19:55 
У ситибанка так было.
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

17. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +/
Сообщение от XoRe (ok) on 15-Янв-13, 02:35 
Вот так, реверс инжинирингом находится API к oracle.
Метод java.turnoff() ускоряет внеплановое обновление :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Доступен выпуск Java SE 7 Update 11 с устранением критически..."  +/
Сообщение от iZEN (ok) on 18-Янв-13, 08:39 
OpenJDK7 в коллекции портов FreeBSD обновлён до версии 7.11.21.
http://www.freshports.org/java/openjdk7/
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру