Veiligheidsupdates voor Sun Java JRE

[Pjotr]

Sinds een paar dagen is er alweer een update van Sun Java JRE: versie 1.6.0_14. Onder andere wegens veiligheidsgaten.

We kunnen waarschijnlijk wachten tot we een ons wegen, voordat die verschijnt via de updates, want de beheerder van dit pakket is erom berucht dat hij gewoon zit te slapen. Maar wegens de veiligheid willen we die update meteen hebben.

Gelukkig zitten de benodigde drie .deb-bestanden al wel in de "voorraadkast" bij Multiverse. Als volgt installeer je ze het makkelijkste:
http://sites.google.com/site/computertip/multimedia
(punt 2)

Groet, Pjotr.

--wijziging---
Inmiddels is vastgesteld dat het hier geen veiligheidsupdates betreft. Versie 13 is dus even veilig als versie 14.

[maasnet]

#Pjotr
Bedankt voor de melding.

Alleen als ik probeer te installeren krijg ik de volgende fouten:

sudo dpkg -i sun-java6-bin_6-14-1_i386.deb sun-java6-jre_6-14-1_all.deb
dpkg: fout bij afhandelen van sun-java6-bin_6-14-1_i386.deb (--install):
 kan archief niet benaderen: Bestand of map bestaat niet
dpkg: fout bij afhandelen van sun-java6-jre_6-14-1_all.deb (--install):
 kan archief niet benaderen: Bestand of map bestaat niet
Fouten gevonden tijdens behandelen van:
 sun-java6-bin_6-14-1_i386.deb
 sun-java6-jre_6-14-1_all.deb

[JvH]

Als ik de eerste regel uitvoer, krijg ik onder andere dit te zien in de uitvoer:
Processing triggers for shared-mime-info ...
Unknown media type in type 'all/all'
Unknown media type in type 'all/allfiles'
Unknown media type in type 'uri/mms'
Unknown media type in type 'uri/mmst'
Unknown media type in type 'uri/mmsu'
Unknown media type in type 'uri/pnm'
Unknown media type in type 'uri/rtspt'
Unknown media type in type 'uri/rtspu'
Unknown media type in type 'fonts/package'
Unknown media type in type 'interface/x-winamp-skin'
Is dat normaal?

Oja voor degenen bij wie het de eerste keer ook fout gaat: spaties in het pad waar je de bestanden plaatst geven problemen

[Kakysan]

Zit je wel in de juiste map ? Waar dus de bestanden staan ? Ik had het ook maar toen zag ik dat ik in de verkeerde map zat !


Gr Karel,

#Pjotr
Bedankt voor de melding.

Alleen als ik probeer te installeren krijg ik de volgende fouten:

sudo dpkg -i sun-java6-bin_6-14-1_i386.deb sun-java6-jre_6-14-1_all.deb
dpkg: fout bij afhandelen van sun-java6-bin_6-14-1_i386.deb (--install):
 kan archief niet benaderen: Bestand of map bestaat niet
dpkg: fout bij afhandelen van sun-java6-jre_6-14-1_all.deb (--install):
 kan archief niet benaderen: Bestand of map bestaat niet
Fouten gevonden tijdens behandelen van:
 sun-java6-bin_6-14-1_i386.deb
 sun-java6-jre_6-14-1_all.deb

[Johan van Dijk]

Pjotr, heb je al contact gehad met die beheerder? Of reageert hij nog steeds niet op mail?
De bugs die gerapporteerd zijn, zijn zeker ook nog niet beantwoord of opgelost...
Misschien is het dan een beter idee om op ubuntuforums.org een topic te openen en daar aandacht te vragen hiervoor. Ik denk dat je via de internationale community meer aandacht krijgt en dat er dan meer kans is op een normale fix.

En waar komen die .deb-bestanden vandaan? Zijn die van Karmic o.i.d?

[maasnet]

Zit je wel in de juiste map ? Waar dus de bestanden staan ? Ik had het ook maar toen zag ik dat ik in de verkeerde map zat !


Gr Karel,

#Pjotr
Bedankt voor de melding.

Alleen als ik probeer te installeren krijg ik de volgende fouten:

sudo dpkg -i sun-java6-bin_6-14-1_i386.deb sun-java6-jre_6-14-1_all.deb
dpkg: fout bij afhandelen van sun-java6-bin_6-14-1_i386.deb (--install):
 kan archief niet benaderen: Bestand of map bestaat niet
dpkg: fout bij afhandelen van sun-java6-jre_6-14-1_all.deb (--install):
 kan archief niet benaderen: Bestand of map bestaat niet
Fouten gevonden tijdens behandelen van:
 sun-java6-bin_6-14-1_i386.deb
 sun-java6-jre_6-14-1_all.deb

Bedankt kwartje is inmiddels gevallen 

[dellkubuntu]

Op de pagina van sun zitten ze nog steeds op jre 1.6.0-13.(voor windows 7 wordt versie 1.6.0-14 wel aangeboden,welliswaar niet als .deb )

[Tom]

Net de test gedaan op onderstaande Website.
http://www.java.com/nl/download/installed.jsp

Kreeg als antwoord U beschikt over de juiste Java bla bla.

[dellkubuntu]

Net de test gedaan op onderstaande Website.
http://www.java.com/nl/download/installed.jsp

Kreeg als antwoord U beschikt over de juiste Java bla bla.

Hier precies zo.

[Pjotr]

Pjotr, heb je al contact gehad met die beheerder? Of reageert hij nog steeds niet op mail?
De bugs die gerapporteerd zijn, zijn zeker ook nog niet beantwoord of opgelost...
Misschien is het dan een beter idee om op ubuntuforums.org een topic te openen en daar aandacht te vragen hiervoor. Ik denk dat je via de internationale community meer aandacht krijgt en dat er dan meer kans is op een normale fix.

En waar komen die .deb-bestanden vandaan? Zijn die van Karmic o.i.d?

De beheerder reageert inderdaad nergens op.... Niet op Launchpad, en ook niet op persoonlijke e-mail.

Het lijkt erop, alsof hij alleen maar eenmalig die JRE-versie in de pakketbronnen stopt, die vigerend is op het moment van "bevriezen" van een nieuwe Ubuntuversie. En dan alleen maar voor die nieuwe Ubuntuversie.

Verrassend genoeg zitten de .deb-bestanden van een nieuwe JRE-update meestal wel heel snel in de "voorraadkast" van Multiverse: http://nl.archive.ubuntu.com/ubuntu/pool/multiverse/s/sun-java6/

[Pjotr]

Thanx Pjotr, je bent er weer snel bij!

Ik denk, zalhet gelijk doen, maar ik krijg foutmeldingen omdat ik AMD 64 heb

Mijn snelkoppelingen zijn voor de 32-bitsversie. Hier kun je zoeken naar de 64-bitsversie:
http://nl.archive.ubuntu.com/ubuntu/pool/multiverse/s/sun-java6/

[Soul-Sing]

Volgens de java site beschik je met de -13 update over de juiste versie....er wordt voor linux geen -14 update aangeboden.

[Johan van Dijk]

De beheerder reageert inderdaad nergens op.... Niet op Launchpad, en ook niet op persoonlijke e-mail.

Dan wordt het misschien tijd om daar aandacht voor te vragen op het internationale forum?

Het lijkt erop, alsof hij alleen maar eenmalig die JRE-versie in de pakketbronnen stopt, die vigerend is op het moment van "bevriezen" van een nieuwe Ubuntuversie. En dan alleen maar voor die nieuwe Ubuntuversie.

Een soortgelijk probleem heb ik al vaker gezien. Bijvoorbeeld bugs mbt OpenOffice.org versie 2.4. Die worden afgeschoten met de opmerking dat je versie 3 moet gebruiken. Maar die zit nog helemaal niet in Hardy, ook niet in de backports. Op die manier blijf je dus met een probleem zitten, terwijl Hardy nog steeds ondersteund wordt en zelfs een LTS versie is.

Het gevolg van veiligheidsgaten die niet gedicht worden is dat Windows een veiliger platform wordt voor Java applicaties dan Ubuntu...

Verrassend genoeg zitten de .deb-bestanden van een nieuwe JRE-update meestal wel heel snel in de "voorraadkast" van Multiverse: http://nl.archive.ubuntu.com/ubuntu/pool/multiverse/s/sun-java6/

Zo te zien zijn die voor Karmic, de volgende release: http://packages.ubuntu.com/search?keywords=sun-java6&searchon=names&suite=all&section=all
Ik vraag me af of je die zonder negatieve gevolgen in eerdere versies kan gebruiken.

[Soul-Sing]

Ik heb het overal geprobeerd johan en pjotr. Geen reacties...../ geen mailtje terug/ launchpad is doodstil.....

[Soul-Sing]

Ik ben de laatste tijd actief op het ubuntuforums en heb het indirect aan de orde gesteld. Ik zou hierover, of jullie natuurlijk, de vraag kunnen stellen daar in een speciaal draadje over sun java en security updates.
Ik zit veelal op het "general help" subforum. Wanneer we daar elkaar steunen, komt er misschien een serieuze draad uit.
Is dat wat?

[Pjotr]

Het gevolg van veiligheidsgaten die niet gedicht worden is dat Windows een veiliger platform wordt voor Java applicaties dan Ubuntu...

Triest maar waar. Enfin, op "mijn" manier kun je de zaak gelukkig wel zelf dichtspijkeren. Gelukkig heb ik deze betreurenswaardige verwaarlozing van veiligheidsupdates, alleen bij Sun Java JRE aangetroffen; niet bij andere pakketten.

Zo te zien zijn die voor Karmic, de volgende release: http://packages.ubuntu.com/search?keywords=sun-java6&searchon=names&suite=all&section=all
Ik vraag me af of je die zonder negatieve gevolgen in eerdere versies kan gebruiken.

Ik merk (nog?) geen problemen. Hoe dan ook, doorfietsen met een onveilige JRE is voor mij beslist geen optie. Eventuele stabiliteitsrisico's neem ik op de koop toe.

@leoquant en Johan: ik heb er geen zin meer in, om aan de bel te gaan trekken; dat heb ik al genoeg gedaan. Ik trek voortaan mijn eigen plan....  :-)

[Johan van Dijk]

Het "general help" gedeelte lijkt me te algemeen. Dat onderdeel wordt wel veel gelezen, maar er wordt ook zoveel gepost dat het weer heel snel afzakt naar volgende pagina's.
Het Security gedeelte lijkt me een betere plek, omdat het om een veiligheidsprobleem gaat.
http://ubuntuforums.org/forumdisplay.php?f=338

Als iemand daar een aanzet wil geven, kan ik het wel ondersteunen

[Pjotr]

Net de test gedaan op onderstaande Website.
http://www.java.com/nl/download/installed.jsp

Kreeg als antwoord U beschikt over de juiste Java bla bla.

Sun heeft hier z'n eigen webstek blijkbaar nog niet bijgewerkt. 1.6.0_13 is echt verouderd; je wil beslist 1.6.0_14 hebben.

[testcees]

Sinds een paar dagen is er alweer een update van Sun Java JRE: versie 1.6.0_14. Onder andere wegens veiligheidsgaten.

Volgens de release notes op: http://java.sun.com/javase/6/webnotes/6u14.html zijn er juist GEEN veiligheidsgaten gedicht. Of lees ik het niet goed?:

Bug Fixes

This feature release does not contain any new fixes for security vulnerabilities to its previous release, Java SE 6 Update 13. Users who have Java SE 6 Update 13 have the latest security fixes and do not need to upgrade to this release to be current on security fixes.


Update 13 wordt door Sun als veilig gezien.

[Pjotr]

Volgens de release notes op: http://java.sun.com/javase/6/webnotes/6u14.html zijn er juist GEEN veiligheidsgaten gedicht. Of lees ik het niet goed?:

Bug Fixes

This feature release does not contain any new fixes for security vulnerabilities to its previous release, Java SE 6 Update 13. Users who have Java SE 6 Update 13 have the latest security fixes and do not need to upgrade to this release to be current on security fixes.


Update 13 wordt door Sun als veilig gezien.

Je hebt gelijk. Dat heb ik over het hoofd gezien.

--toevoeging--
Inmiddels heb ik het onderwerp iets aangepast, want het woord "belangrijk" is niet meer van toepassing.

[JvH]

Is het, met het oog op de laatste berichtjes, verstandiger om de versie uit Synaptic te herstellen?
Zo ja, hoe kan dat het beste gedaan worden?

[Soul-Sing]

: http://ubuntuforums.org/showthread.php?p=7410349#post7410349

graag wat bijval...

[dellkubuntu]

Ik hou de pagina van Sun wel in de gaten,die zullen toch wel weten wanneer ze updates uitbrengen.Kan ik vanaf hun website ook bijwerken.

[Pjotr]

: http://ubuntuforums.org/showthread.php?p=7410349#post7410349

graag wat bijval...

Bijval geplaatst.

@JvH: dat lijkt me niet nodig. Ik verwacht geen stabiliteitsproblemen wanneer je update 14 installeert. Sterker nog: voor de veiligheid maakt het weliswaar geen verschil t.o.v. update 13, maar je profiteert wel van de prestatieverbeteringen die in update 14 zitten.

[Soul-Sing]

dank voor het commentaar pjotr. wie volgt?