Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Veiligheidsupdates voor Sun Java JRE  (gelezen 40714 keer)

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #175 Gepost op: 2009/09/09, 00:02:48 »
Testen voor de LTS versie wordt beperkt tot het installeren volgens StableReleaseUpdates (met dank aan Pjotr):
Verification just needs to prove that the packages still upgrade/install for users, and that Java applications and browser applets still run, using the packages from hardy-proposed.
Anders moet je OpenJDK gebruiken (wordt voorzien van alle veiligheids-updates) of upgraden:
Other users are recommended to upgrade to at least 9.04 and use the supported OpenJDK.
Klik links bovenin op Documentatie

Offline Tom

  • Lid
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #176 Gepost op: 2009/09/09, 09:41:24 »
Dan ben ik benieuwd op de reacties van diegene die bv Frostwire of Miro gebruiken willen.
Die werken namelijk niet met Openjdk.
Ik kan met Openjdk niet mijn Miro meer gebruiken , geen drama maar toch.
Netbook Xuby Xenial 16.04.5 Lts (totaal gestripte versie). Desktop Xuby Bionic 18.04.6 Lts Gestripte versie - Laptop Xuby Bionic 18.04.6 Lts. Ubuntu CoC Signed.Yes.

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #177 Gepost op: 2009/09/09, 11:54:37 »
Dan ben ik benieuwd op de reacties van diegene die bv Frostwire of Miro gebruiken willen.
Die werken namelijk niet met Openjdk.
Ik kan met Openjdk niet mijn Miro meer gebruiken , geen drama maar toch.

JRE wordt nog bijgehouden voor Hardy en Jaunty, maar JRE zal verdwijnen uit de pakketbronnen van Karmic:

Citaat
van   Martin Pitt <martin.pitt apestaart ubuntu.com>
Antwoorden op   Bug 420426 <420426 apestaart bugs.launchpad.net>
aan   
datum   9 september 2009 11:23
onderwerp   [Bug 420426] Re: sun-java6 6b16 update for karmic, hardy and jaunty
verzonden door   canonical.com
   
Note that we are about to remove sun-java6 from Karmic (we just asked
Matthias for confirmation), so doing that update in karmic will just be
wasted work.


** Changed in: sun-java6 (Ubuntu Karmic)
      Status: Confirmed => Won't Fix

Dat is een goede oplossing, want Karmic-gebruikers zullen dus JRE handmatig moeten installeren met het bestand dat op de webstek staat van Sun. Onder andere als ze Frostwire of Miro willen gebruiken.

Daardoor zullen ze geen vals gevoel van veiligheid hebben(!), en zullen ze beseffen dat ze af en toe op de webstek van Sun zullen moeten controleren op nieuwere versies van JRE. Voorzover ze dat nalaten, is het "eigen schuld, dikke bult". Net zoals met elk programma dat handmatig wordt geïnstalleerd.  :)

De allerbeste oplossing kiezen de Ubuntu-ontwikkelaars niet: het netjes bijhouden van JRE voor Karmic (en de versies daarna), met veiligheidsupdates via de pakketbronnen. Dat is natuurlijk jammer, maar ze kunnen ook niet alles bijhouden natuurlijk. Kost immers allemaal mankracht. Dus met de oplossing die ze nu kiezen, ben ik ook tevreden. Een belangrijk veiligheidsprobleem behoort tot het verleden.
« Laatst bewerkt op: 2009/09/09, 12:18:48 door Pjotr »

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #178 Gepost op: 2009/09/09, 12:17:50 »
Karmic-gebruikers zullen dus JRE handmatig moeten installeren met het bestand dat op de webstek staat van Sun.
Ook voor Karmic 64-bit? In de vorige versie van Ubuntu-restricted-extras (#35) voor 64-bit is juist voorrang gegeven aan Sun:
  * Prefer sun-java6-plugin over icedtea6-plugin (LP: #351389)
Klik links bovenin op Documentatie

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #179 Gepost op: 2009/09/09, 12:21:16 »
Karmic-gebruikers zullen dus JRE handmatig moeten installeren met het bestand dat op de webstek staat van Sun.
Ook voor Karmic 64-bit? In de vorige versie van Ubuntu-restricted-extras (#35) voor 64-bit is juist voorrang gegeven aan Sun:
  * Prefer sun-java6-plugin over icedtea6-plugin (LP: #351389)


Dat lijkt me inderdaad inconsequent. Ik denk, dat je over een week of wat, beter nog eens kunt kijken in die draad. Als we het bericht van Martin Pitt lezen, dan gaat JRE er binnenkort helemaal uit voor Karmic (en latere versies).

Offline Ploffie

  • Lid
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #180 Gepost op: 2009/12/08, 22:43:22 »
Word je geacht deze handmatig te updaten?

Java-downloads voor Linux
Aanbevolen Version 6 Update 17
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #181 Gepost op: 2009/12/08, 23:20:44 »
Word je geacht deze handmatig te updaten?

Java-downloads voor Linux
Aanbevolen Version 6 Update 17


9.10: Ja. 8.04: nee, gaat automatisch.

Offline Ploffie

  • Lid
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #182 Gepost op: 2009/12/08, 23:35:11 »
Raar, je zou andersom verwachten.

Is een update noodzakelijk?
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #183 Gepost op: 2009/12/08, 23:45:13 »
Ja.

Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #184 Gepost op: 2009/12/08, 23:45:29 »
Is een update noodzakelijk?

Bij was dit wel nodig, ik had met de eerdere problemen om op facebook foto's up te loaden, na een update niet meer...
Raar, je zou andersom verwachten.
Dit leg Pjotr ook uit op zijn site:
Citaat
Voor Ubuntu 9.10 Karmic Koala, zit er op dit moment alleen nog een verouderde en onveilige versie van Sun Java Runtime Environment (JRE) in de pakketbronnen. Die versie wordt niet meer bijgewerkt, en zal mogelijk zelfs geheel uit de pakketbronnen verdwijnen.

Reden: er is te weinig mankracht om dit pakket veilig te houden voor Karmic. Bovendien beschouwt men OpenJDK + IcedTea plugin, als een volwaardige vervanger.
Ik ben het ook wel eens met Pjotr dat ik deze keuze jammer vind, maar dat zal wel iets te maken hebben met het hoog willen houden van de openbron-gedachte...

Offline Ploffie

  • Lid
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #185 Gepost op: 2009/12/08, 23:48:56 »
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline Tom

  • Lid
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #186 Gepost op: 2009/12/09, 10:43:32 »
Raar, je zou andersom verwachten.

Is een update noodzakelijk?
8.04 is een LTS Ploffie. XD
Netbook Xuby Xenial 16.04.5 Lts (totaal gestripte versie). Desktop Xuby Bionic 18.04.6 Lts Gestripte versie - Laptop Xuby Bionic 18.04.6 Lts. Ubuntu CoC Signed.Yes.

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #187 Gepost op: 2009/12/09, 11:45:08 »
Raar, je zou andersom verwachten.

Is een update noodzakelijk?
8.04 is een LTS Ploffie. XD
Vanaf 9.04 bevat Ubuntu een officieel getest en gecertificeerde versie van OpenJDK. In eerdere versies (zoals 8.04) was sun-java de standaard, vandaar dat sun-java updates nog wel in 8.04 LTS worden opgenomen.
https://wiki.ubuntu.com/StableReleaseUpdates#sun-java*
Klik links bovenin op Documentatie

Offline bas.

  • Lid
    • Wat mij bezig houdt
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #188 Gepost op: 2009/12/09, 12:23:34 »
Ik ben zeer tevreden over openjdk met de icetea plugin de updates gaan ook prima.
=SOG= 4 life

laptop DELL Inspiron 1525 ubuntu 9.10

Ubuntu user # 27873

Wat mij bezig houdt

Offline Ploffie

  • Lid
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #189 Gepost op: 2009/12/09, 12:47:05 »
Raar, je zou andersom verwachten.

Is een update noodzakelijk?
8.04 is een LTS Ploffie. XD

Ja, dat snap ik, maar dat neemt niet weg dat je mag verwachten dat 9.10 nu nog wordt ondersteund, ook al is het een STS..
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #190 Gepost op: 2009/12/09, 13:36:30 »
Ja, dat snap ik, maar dat neemt niet weg dat je mag verwachten dat 9.10 nu nog wordt ondersteund, ook al is het een STS..
Het heeft niet te maken met LTS of STS. In 9.10 is de situatie anders dan in 8.04 (zie mijn vorige reactie, het keerpunt was release 9.04).

Het pakket sun-java is aanwezig in de multiverse pakketbron. Zoek naar sun-java in synaptic en je kan lezen:
"Canonical levert geen updates voor sun-java6-jre. Sommige updates worden wel geleverd door de Ubuntugemeenschap."

Bij OpenJDK (9.10):
"Canonical levert kritieke updates voor openjdk-6-jre tot april 2011."

Er is (nog) niemand vanuit de Ubuntugemeenschap die energie wil steken in het maken van een update pakket met het laatste microrelease van sun-java.
Klik links bovenin op Documentatie

Offline Ploffie

  • Lid
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #191 Gepost op: 2009/12/09, 18:04:22 »
Nou, dan wordt het dus handmatig updaten van sun java of open JDK installeren..

OpenJDK werkt overal waar normaal gesproken sun java werkt?

Is het dan een kwestie van sunjava verwijderen en de juiste JDK kiezen middels synaptic?
« Laatst bewerkt op: 2009/12/09, 18:07:28 door Ploffie »
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline Tom

  • Lid
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #192 Gepost op: 2009/12/09, 18:39:58 »
Voor Jaunty en of Karmic ja.
Openjdk jre  en Icedtea plugin dat is alles wel eerst sun java weghalen maar dat wist je natuurlijk al.
Netbook Xuby Xenial 16.04.5 Lts (totaal gestripte versie). Desktop Xuby Bionic 18.04.6 Lts Gestripte versie - Laptop Xuby Bionic 18.04.6 Lts. Ubuntu CoC Signed.Yes.

Offline Ploffie

  • Lid
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #193 Gepost op: 2009/12/09, 18:43:56 »
Voor 9.10 ja.
Moest noodgedwongen op mijn laptop, Hardy lust hij niet...

Ik vraag me trouwens af wat een veiligheidslek kan doen in een virusschuw OS.
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline Tom

  • Lid
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #194 Gepost op: 2009/12/09, 18:44:59 »
Voor 9.10 ja.
Moest noodgedwongen op mijn laptop, Hardy lust hij niet...

Ik vraag me trouwens af wat een veiligheidslek kan doen in een virusschuw OS.
Lekken denk ik. XD
Netbook Xuby Xenial 16.04.5 Lts (totaal gestripte versie). Desktop Xuby Bionic 18.04.6 Lts Gestripte versie - Laptop Xuby Bionic 18.04.6 Lts. Ubuntu CoC Signed.Yes.

Offline Ploffie

  • Lid
Re: Veiligheidsupdates voor Sun Java JRE
« Reactie #195 Gepost op: 2009/12/09, 19:42:21 »
Kejje toch een emmertje onder zetten dan. :P
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖