Veiligheidsupdates voor Sun Java JRE

[JvH]

@JvH: dat lijkt me niet nodig. Ik verwacht geen stabiliteitsproblemen wanneer je update 14 installeert. Sterker nog: voor de veiligheid maakt het weliswaar geen verschil t.o.v. update 13, maar je profiteert wel van de prestatieverbeteringen die in update 14 zitten.

OK helder Maar het is in dat geval dan wel zo dat ik voor eventuele updates van die Java-pakketten dus geen automatische updates meer ontvang, toch? M.a.w. als update 15 uit zou komen dan moet ik die update handmatig uitvoeren?

[Pjotr]

OK helder Maar het is in dat geval dan wel zo dat ik voor eventuele updates van die Java-pakketten dus geen automatische updates meer ontvang, toch? M.a.w. als update 15 uit zou komen dan moet ik die update handmatig uitvoeren?

Dat maakt daarvoor niet uit, in dit geval. Het is immers een pakket, dat ook *als zodanig* voorkomt in de pakketbronnen.

Overigens is zo'n update via de automatische updates (helaas!) zeer theoretisch: zoals gezegd is de beheerder van het Sun Java JRE-pakket in Ubuntu, op zijn zachtst gezegd nalatig.

[Dave]

http://www.java.com/nl/download/installed.jsp

Gecontroleerde Java-versie
Gefeliciteerd!
U beschikt over de juiste Java-versie (1.6.0_14).

[dellkubuntu]

Ik merk wel dat online webcams die java gebruiken nu sneller opstarten,dus dat is wel prettig.

[testcees]

: http://ubuntuforums.org/showthread.php?p=7410349#post7410349

graag wat bijval...

OK, maar mag ik dan nu wat hulp bij 'vertalen' van het antwoord?

The LTS version isn't updated to newer versions of the package, but there are security fixes. Have a look at this list of security fixes for 8.04.2

Ik zie geen sun java op die pagina. 

[siegi]

Opzich is het redelijk duidelijk.
http://www.ubuntu.com/community/ubuntustory/components

Voor universe
it comes with no guarantee of security fixes and support.

Voor multiverse
This software is not supported and usually cannot be fixed or updated. Use it at your own risk.

Ze zijn dus opzich niets verplicht te updaten, bovendien krijgt openjdk wel updates.

[Pjotr]

Ik vind dat geen excuus, siegi. De beheerder van het JRE-pakket in Multiverse moet natuurlijk wel veiligheidsupdates aanbieden, anders is hij onverantwoord bezig. Bied het dan helemaal niet aan, als je geen zin hebt om het veilig te houden....

Het is een kleine moeite voor de beheerder, want de veilige nieuwe JRE-versie zit nota bene al in de bronnen voor Karmic. En zelfs die kleine moeite neemt hij niet. Ik vind het schandalig.

Wat dat betreft doet de beheerder van datzelfde pakket in openSUSE het veel beter. Ook al zit het JRE-pakket ook daar in een gemeenschapspakketbron.

[Soul-Sing]

welja men is wakker! : http://ubuntuforums.org/showthread.php?p=7552958#post7552958
: https://bugs.edge.launchpad.net/ubuntu/+source/sun-java6/+bug/382918

Men werkt de java update -14 nu ook bij voor hardy! zou het te maken hebben met de .3 release van hardy heron 9 juli?
Update-14 zelf kent geen security issue's, wel bugfixes, maar ik neem aan dat men de -13 update security issue's zo ook oplost....

[Pjotr]

Hè, hè..... eindelijk. Beter laat dan nooit, zullen we maar zeggen...

[Johan van Dijk]

Misschien offtopic, maar ik gebruik nog altijd naar alle tevredenheid OpenJDK/IcedTea.
Die wordt hopelijk ook goed bijgehouden voor wat  betreft de veiligheidsupdates?

Ik heb de Sun-Java wel geïnstalleerd staan, dus ik kan snel switchen mocht het nodig zijn.

[noyomipa]

Hè, hè..... eindelijk. Beter laat dan nooit, zullen we maar zeggen...

nu keurig netjes met Updatebeheer binnen!

[flyerman]

Ik heb dit eens gevolg en mijn systeem geupdate, maar ik hou maar versie 13, kan nergens iets vinden over -14.

Mijn updater zegt niets over een java update? Ik gebruik hardy

Wat te doen?

[Johan van Dijk]

Even wachten.
Ik verwacht dat hij aankomende week wel bij de updates zal zitten.

[flyerman]

Ik had het zo gedaan als Pjotr had aangegeven, maar was ff vergeten comp te herstarten. Nu zit het er in.

[testcees]

Ubuntu 8.10 (ondersteund tot april 2010) heeft hier nog steeds versie -10. Zal deze ook een upgrade naar -13 of -14 krijgen?

[Johan van Dijk]

Zie het bugrapport:

Accepted into intrepid-proposed, the package will build now and be available in a few hours. Please test and give feedback here. See https://wiki.ubuntu.com/Testing/EnableProposed for documentation how to enable and use -proposed. Thank you in advance!

[Pjotr]

Het moet blijkbaar nog even door proposed, voordat het in de echte updates komt. Tot die tijd pas ik de sun-java-instructie op mijn webstek nog maar even niet aan...

[Johan van Dijk]

Ik heb net de updates uit -proposed geïnstalleerd. Redelijk simpel:
Open de update manager en klik linksonder op de instellingen.
Zet vervolgens het vinkje bij de proposed updates en kies voor herladen als hij dat vraagt.
Nu zie je een heleboel updates die je niet wil hebben, en ook de java updates.
Rechtsklik nu op die updates en kies "uncheck all", zodat alle vinkjes weg zijn.

Zet nu een vinkje bij de java-plugin, dan komen de 2 andere pakketten vanzelf ook mee.
Die installeer je dan, daarna zet je via de instellingen de -proposed updates weer uit.

Klaar

[Tom]

Leuke tip , maar ik wacht wel.

[testcees]

Zet nu een vinkje bij de java-plugin, dan komen de 2 andere pakketten vanzelf ook mee.

De volledige naam is sun-java6-plugin.
Inderdaad krijg ik dan op 8.10 (32bit) en 8.04.3 LTS (32bit) de -14 versie.

Maar op de 64bit versie niet. Na een nieuwe installatie van 8.04.3 LTS (64 bit) krijg ik wel de sun licentie te tekenen maar de sun-java wordt niet gebruikt:

Code: [Selecteer]

naam@naam-desktop:~$ cat /etc/issue
Ubuntu 8.04.3 LTS \n \l

naam@naam-desktop:~$ java -version
java version "1.6.0_0"
OpenJDK  Runtime Environment (build 1.6.0_0-b11)
OpenJDK 64-Bit Server VM (build 1.6.0_0-b11, mixed mode)
naam@naam-desktop:~$
Proposed aanzetten in de 64bit versie geeft geen resultaat, de sun-java blijft versie -7

[Johan van Dijk]

Dan gebruik je nog gewoon OpenJDK, net als ik.
Als je dat wil veranderen, dan kan dat via dit commando:
sudo update-alternatives --config java
Kies dan voor deze optie: /usr/lib/jvm/java-6-sun/jre/bin/java

En in Jaunty 64-bit heb ik nu wel de laatste versie:

Code: [Selecteer]

johan@desktop:~$ apt-cache policy sun-java6-plugin
sun-java6-plugin:
  Installed: 6-14-0ubuntu1.9.04
  Candidate: 6-14-0ubuntu1.9.04
  Version table:
 *** 6-14-0ubuntu1.9.04 0
        100 /var/lib/dpkg/status
     6-13-1 0
        500 http://nl.archive.ubuntu.com jaunty/multiverse Packages


[testcees]

Johan, bedankt voor je reactie en het meedenken. Voor de duidelijkheid: natuurlijk gebruik ik (zoveel mogelijk) OpenJDK. Mijn interesse in de installatie van sun-java is ook uit nieuwsgierigheid omdat hier mogelijk wat verbetert kan worden of op zijn minst onduidelijk is  (niet tijdige updates, verschil tussen 32-64 bit, verschil tussen ubuntu-kubuntu)

Met Ubuntu 64-bit (alleen ubuntu-restricted-extras geïnstalleerd) werkt de suggestie voor sudo update-alternatives --config java eenvoudig. Er komt netjes een keuzemenu:

Code: [Selecteer]

naam@naam-desktop:~$ cat /etc/issue
Ubuntu 8.04.3 LTS \n \l
naam@naam-desktop:~$ sudo update-alternatives --config java

Er zijn 2 alternatieven die 'java' voorzien.

  Selectie    Alternatieven
-----------------------------------------------
          1    /usr/lib/jvm/java-6-sun/jre/bin/java
*+        2    /usr/lib/jvm/java-6-openjdk/jre/bin/java

druk enter om de standaardwaarde [*] te behouden, of  geef het selectienumber in: 1
Using '/usr/lib/jvm/java-6-sun/jre/bin/java' to provide 'java'.
Maar de sun-java6-plugin wordt NIET geinstalleerd door ubuntu-restricted-extras. Dus nog steeds geen sun-java via firefox.

Volgens mij zal om de sun-java6 (ja, de laatste -14 versie, dat wel ) te gebruiken de iced-tea plugin gewist moeten worden en de sun-java6-plugin apart geïnstalleerd worden.

[Johan van Dijk]

Java kan natuurlijk ook buiten de browser om gebruikt worden

Jij ook bedankt voor de info over de plugin, ik wist niet dat je eerst de icedtea plugin moet verwijderen.

[dellkubuntu]

Heb openjdk met icedtea plugin nu in gebruik i.p.v sun-java,en ik ben aangenaam verrast dat alles werkt.

[Johan van Dijk]

En er is weer een Java update, dit keer wel eentje die veiligheidslekken verhelpt:
http://tweakers.net/meuktracker/21103/sun-java-60-update-15.html

Hoe lang gaat het dit keer duren tot er een update is voor Ubuntu?