Veiligheidsupdates voor Sun Java JRE

[Pjotr]

Hoeveel moeite is het om ook voor de andere versies van Ubuntu een update te bakken?
Beetje jammer dat er nu alleen voor Karmic een update is. 

Geen enkele moeite, want dezelfde .deb-bestanden laten zich prima installeren in Hardy en Jaunty. Het is gewoon een kwestie van eventjes beschikbaar stellen voor die andere versies; aanpassingen zijn niet nodig. Paar seconden werk dus.

Ik begrijp werkelijk helemaal niks van de verantwoordelijke pakketbeheerder.

[dellkubuntu]

Ik heb de deb pakketjes ook voor linux mint gebruikt,op jaunty draai ik openjdk en op mint sun java.

[Tom]

En merk je het verschil ?.

Nee laat maar heb het geinstall: wat een troep komt daarbij zeg allerlei fonts etc.
Snel terug naar Java.

[HermanDegenhart]

Waar blijft die Java update nu? Zouden ze er nog wel aan werken?

[Vistaus]

Zo te zien niet: https://bugs.launchpad.net/ubuntu/+source/sun-java6/+bug/409559

Ik heb wel de bug weer even opnieuw onder de aandacht gebracht door een nieuw commentaar te plaatsen.

[HermanDegenhart]

Heb de workaround van Pjotr gebruikt. Ging goed. Moet ik nu die drie java dozen die in mijn persoonlijke map staan verwijderen of moeten ze daar blijven staan?

[Vistaus]

Kunnen gewoon verwijderd worden

[HermanDegenhart]

Bedankt.

[Vistaus]

Bedankt.

Graag gedaan

[HermanDegenhart]

Als je de workaround voor de Java Update van Pjotr wilt toepassen en je hebt een 64-bits systeem (AMD 64), dan wordt je naar deze pagina verwezen: http://nl.archive.ubuntu.com/ubuntu/pool/multiverse/s/sun-java6/ . Daar aangekomen word je geacht in een oogopslag de juiste keuze te maken. Nu ben ik ongeveer zo technisch als een oude stoelpoot, dus dat werden meer dan een oogopslag. Na enig gewik kwam ik tot de volgende keus: sun-java6-bin_6-15-1_amd64.deb ; sun-java6-jre_6-15-1_all.deb ; en  sun-java6-plugin_6-15-1_amd64.deb . Voordat ik mijn systeem verwoest, is dit de juiste keus?
Verder wordt ook aangeboden: sun-java6-fonts_6-15-1_all.deb  en  sun-java6-source_6-15-1_all.deb  . Deze pakketten moeten ergens goed voor zijn, anders werden ze niet aangeboden. Maar waar zijn ze goed voor?

[HermanDegenhart]

Niemand die het weet?

[Pjotr]

Waarom heb je 64-bits Ubuntu gekozen? Als je dat al kiest, dan moet je toch enigszins technisch onderlegd zijn. Want daarin loop je tegen problemen aan, die je niet hebt met 32-bits....

Je pakketkeuze is juist. Die andere twee pakketten heb je niet nodig.

[Vistaus]

De fonts kun je ook wel installeren als je graag de fonts wil, de source is sowieso niet nodig.

[HermanDegenhart]

Ik koos voor 64-bits omdat ik naast een 32-bits machine ook een Travelmate met 64-bits processor heb. Ik dacht: voor problemen moet je niet uit de weg gaan, dan wordt je nooit een grote jongen. Niet dan? In ieder geval bedankt allemaal.

[HermanDegenhart]

Wat ik vergat te vermelden, mijn systeem is Hardy 64-bits. Nog steeds goed?

[Pjotr]

Wat ik vergat te vermelden, mijn systeem is Hardy 64-bits. Nog steeds goed?

Ja. 

[HermanDegenhart]

Hoeel ik niet helemaal zeker ben, vooral vanwege de tekst in het tweede deel van het venster, hierbij de volledige tekst zoals die bij mij in Terminal verscheen.
herman@Herman-TravelMate:~$ sudo dpkg -i sun-java6-bin_6-15-1_amd64.deb sun-java6-jre_6-15-1_all.deb
[sudo] password for herman:
(Database inlezen ... 152897 bestanden en mappen geïnstalleerd.)
Voorbereiden om sun-java6-bin 6-14-0ubuntu1.8.04 te vervangen (door sun-java6-bin_6-15-1_amd64.deb) ...
sun-dlj-v1-1 license has already been accepted
Uitpakken van vervangende sun-java6-bin ...
Voorbereiden om sun-java6-jre 6-14-0ubuntu1.8.04 te vervangen (door sun-java6-jre_6-15-1_all.deb) ...
sun-dlj-v1-1 license has already been accepted
Uitpakken van vervangende sun-java6-jre ...
Instellen van sun-java6-jre (6-15-1) ...

Instellen van sun-java6-bin (6-15-1) ...
Installeren van nieuwe versie van configuratiebestand /etc/java-6-sun/security/java.policy ...
Installeren van nieuwe versie van configuratiebestand /etc/java-6-sun/security/java.security ...
Installeren van nieuwe versie van configuratiebestand /etc/java-6-sun/security/cacerts ...
Installeren van nieuwe versie van configuratiebestand /etc/java-6-sun/fontconfig.properties ...

herman@Herman-TravelMate:~$ sudo dpkg -i sun-java6-plugin_6-15-1_amd64.deb
(Database inlezen ... 152898 bestanden en mappen geïnstalleerd.)
Voorbereiden om sun-java6-plugin 6-14-0ubuntu1.8.04 te vervangen (door sun-java6-plugin_6-15-1_amd64.deb) ...
Uitpakken van vervangende sun-java6-plugin ...
dpkg: waarschuwing - kan de oude map `/usr/lib/xulrunner/plugins' niet verwijderen: Map is niet leeg
dpkg: waarschuwing - kan de oude map `/usr/lib/midbrowser/plugins' niet verwijderen: Map is niet leeg
dpkg: waarschuwing - kan de oude map `/usr/lib/midbrowser' niet verwijderen: Map is niet leeg
Instellen van sun-java6-plugin (6-15-1) ...

herman@Herman-TravelMate:~$

Waarschuwing: kan oude map niet verwijderen, map is niet leeg. Is dit een problem, zo ja hoe los ik dat op?

[Pjotr]

Kan geen kwaad, denk ik. Beproef het eindresultaat eens:
http://www.java.com/en/download/help/testvm.xml

De proef zou als resultaat moeten melden: Java 6 Update 15.

[HermanDegenhart]

Volgens mij is het goed nu. De test zegt: Your Java is working, latest Java installed. En verder:
Your Java configuration is as follows:  Vendor: Sun Microsystems Inc. Version: Java 6 Update 15 Operating System: Linux 2.6.24-24-rt Architecture: amd64

[Vistaus]

Dat "map is niet leeg"-zinnetje krijg ik bij heel veel dingen die ik verwijder of update. En alles werkt keurig, dus geen probleem.

En inderdaad is het nu goed Herman, je browser heeft de juiste Java-versie te pakken

[HermanDegenhart]

Bedankt. Dat weet ik dan weer voor de volgende keer.

[Pjotr]

Ik zit erover te denken om de aandacht van de MOTU's hierop te vestigen, via de MOTU mailing list. Ik zoek daarvoor enkele Ubuntu Members die dit mede willen ondersteunen. Zelf ben ik geen Member, maar enkelen onder ons wel. Wie doet er mee?

De aanpak van Sun Java JRE in Multiverse moet fundamenteel anders. Niet alleen voor deze ene update, maar structureel. Ik heb al een tekst in gedachten voor een beginbericht aan de MOTU's. Zakelijk, respectvol, maar wel dringend.

[Johan van Dijk]

Dat lijkt me wel een goed idee.

Het huidige beleid van weinig tot geen updates voor pakketten in multiverse en universe kan ik wel begrijpen. Het zijn erg veel pakketten en lang niet altijd zijn ze open source of volledig vrij.
Alleen bij een aantal pakketten uit die bronnen die op een groot percentage van Ubuntu-computers te vinden is, kan een veiligheidsgat wel een grote impact hebben. Daarom zou er voor zulke populaire pakketten een uitzondering gemaakt moeten worden. Voor zulke pakketten is een veiligheidsupdate wel heel belangrijk.

Edit: Klik hier om te zien hoeveel mensen het pakket geïnstalleerd hebben en hoeveel het regelmatig gebruiken.

Edit 2: Het is zelfs het meestgebruikte pakket uit multiverse, zo lijkt het. 

[Pjotr]

Ik heb inmiddels het volgende bericht verstuurd naar de MOTU mailing list:

----
Hello,

Hereby I request your attention for the following matter. It concerns
Multiverse and not Universe, but the matter is grave enough to bring
this to your attention.

Sun Java JRE doesn't receive security updates for Hardy, Intrepid and
Jaunty. The latest security update is only for Karmic. This is a huge
problem. A structural problem as well: this is not the first time that
Sun Java JRE security updates aren't ported to current stable Ubuntu
versions.

OpenJDK still can't replace JRE entirely. There are still some
websites that only function well for a visitor, when that visitor has
JRE installed. A pity, but that's how it is. And that's why we need
security updates for JRE: most desktop users have it installed on
their computers. We can't leave them unprotected.

All that has to be done for the current JRE security update
(1.6.0_15), is to make the Karmic JRE packages available for Hardy,
Intrepid and Jaunty. No change necessary. So this can be done very
easily and quickly.

If you already have installed Sun Java JRE from Multiverse in 8.04,
8.10 or 9.04, then all you have to do is install the Karmic packages
and it works fine. I already provided a workaround:
https://bugs.launchpad.net/ubuntu/+source/sun-java6/+bug/409559/comments/8

But that's only a workaround. Many people won't know it's available.
Therefore we need a regular security update. Plus we need a structural
change in the handling of security updates for Sun Java JRE: this is
not an incident. Can you make this happen?

This is the current bug report on Launchpad:
https://bugs.launchpad.net/bugs/409559

Greeting, Pjotr.
------

Ik weet nog niet hoe jullie dit kunnen ondersteunen als Members. Jullie wel? Is er een contact tussen de Members en de MOTU's?

[HermanDegenhart]

Heer Pjotr, zelf ben ik ook geen MOTU member, maar ik steun uw initiatief van harte. Zeer bedankt voor de moeite die u neemt.