Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Alarm over kritiek Java-lek op Windows, Mac en Linux  (gelezen 43152 keer)

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #150 Gepost op: 2012/10/08, 20:36:46 »
@Harry07: De map waarnaar je wilt installeren is niet leeg; maak deze misschien eerst eens leeg en probeer opnieuw?
@Harry07 en Pjotr: De laatste stap lijkt mij incorrect te zijn, ik neem aan dat deze twee .so-bestanden allebei in de map ~/.mozilla/plugins staan, het correcte commando is dan rm -v ~/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so}. Trouwens, je kan de -p flag meegeven aan mkdir zodat ie niet klaagt als de map al bestaat.
I use a Unix-based system, that means I'll get laid as often as I have to reboot.
LibSylph
SeySayux.net

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #151 Gepost op: 2012/10/08, 20:46:37 »
@Harry07: De map waarnaar je wilt installeren is niet leeg; maak deze misschien eerst eens leeg en probeer opnieuw?

Dat zou kunnen  kloppen want dan zit de eerste poging om Java er op te zetten er nog (al) in.
Citaat
@Harry07 en Pjotr: De laatste stap lijkt mij incorrect te zijn, ik neem aan dat deze twee .so-bestanden allebei in de map ~/.mozilla/plugins staan, het correcte commando is dan rm -v ~/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so}. Trouwens, je kan de -p flag meegeven aan mkdir zodat ie niet klaagt als de map al bestaat.

Met 'rm -v ~/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so}' krijg ik: kan ‘/home/harry/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so’ niet verwijderen: Bestand of map bestaat niet
Ik gebruik Xubuntu 20.04.3 LTS op mijn Desktop

Fijn als je mij indien gevraagd, wilt helpen :)

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #152 Gepost op: 2012/10/08, 20:51:21 »
@Harry07: De map waarnaar je wilt installeren is niet leeg; maak deze misschien eerst eens leeg en probeer opnieuw?

Dat zou kunnen  kloppen want dan zit de eerste poging om Java er op te zetten er nog (al) in.
Met 'rm -v ~/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so}' krijg ik: kan ‘/home/harry/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so’ niet verwijderen: Bestand of map bestaat niet
Gelieve de laatste accolade mee te kopiëren, dank u.
I use a Unix-based system, that means I'll get laid as often as I have to reboot.
LibSylph
SeySayux.net

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #153 Gepost op: 2012/10/08, 20:53:00 »
@Harry07: De map waarnaar je wilt installeren is niet leeg; maak deze misschien eerst eens leeg en probeer opnieuw?

Dat zou kunnen  kloppen want dan zit de eerste poging om Java er op te zetten er nog (al) in.
Met 'rm -v ~/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so}' krijg ik: kan ‘/home/harry/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so’ niet verwijderen: Bestand of map bestaat niet
Gelieve de laatste accolade mee te kopiëren, dank u.

Dat heeft ie toch ook gedaan? :O

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #154 Gepost op: 2012/10/08, 20:55:46 »
@Harry07: De map waarnaar je wilt installeren is niet leeg; maak deze misschien eerst eens leeg en probeer opnieuw?

Dat zou kunnen  kloppen want dan zit de eerste poging om Java er op te zetten er nog (al) in.
Met 'rm -v ~/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so}' krijg ik: kan ‘/home/harry/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so’ niet verwijderen: Bestand of map bestaat niet
Gelieve de laatste accolade mee te kopiëren, dank u.

Dat heeft ie toch ook gedaan? :O

Klopt  ;)
Ik gebruik Xubuntu 20.04.3 LTS op mijn Desktop

Fijn als je mij indien gevraagd, wilt helpen :)

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #155 Gepost op: 2012/10/08, 21:14:10 »
@Harry07: De map waarnaar je wilt installeren is niet leeg; maak deze misschien eerst eens leeg en probeer opnieuw?

Dat zou kunnen  kloppen want dan zit de eerste poging om Java er op te zetten er nog (al) in.
Met 'rm -v ~/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so}' krijg ik: kan ‘/home/harry/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so’ niet verwijderen: Bestand of map bestaat niet
Gelieve de laatste accolade mee te kopiëren, dank u.

Dat heeft ie toch ook gedaan? :O

Klopt  ;)

Okee, er zijn nu vier mogelijkheden:
1) Je bent die accolade echt vergeten; want er is geen andere mogelijke oorzaak voor die specifieke fout in bash. Als je de syntax rm foo/{a,b} gebruikt, wordt dit door de shell *altijd* uitgepakt naar rm foo/a foo/b dus rm mag die openingsaccolade nog eens niet te zien krijgen. Als ik daarentegen rm foo/{a,b typ krijg ik identiek dezelfde foutmelding als die van jou...
2) Mijn kennis van bash is onvolledig en er bestaat wel degelijk een andere oorzaak.
3) Je bash is op een of andere manier om zeep.
4) Er zit een tijdruimte-anomalie rond je systeem en de wetten van de logica gelden er niet meer.

Nummer 2 is uitgesloten wegens de definitie van 'mij' :P. Nummer 3 lijkt mij heel erg vreemd. Nummer 4 kan je testen door het commando [ 1 = 1 ] && echo System is mathematics-compliant te typen (Moet die string als uitvoer geven). Dus schiet er helaas alleen nummer 1 over.
« Laatst bewerkt op: 2012/10/08, 21:16:05 door SeySayux »
I use a Unix-based system, that means I'll get laid as often as I have to reboot.
LibSylph
SeySayux.net

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #156 Gepost op: 2012/10/08, 21:20:03 »
Voor zover het nu nog kon/mag, heb ik jouw regel nu net opnieuw ingegeven (zie hier onder)

harry@harry-desktop:~$ rm -v ~/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so}
rm: kan ‘/home/harry/.mozilla/plugins/libnpjp2.so’ niet verwijderen: Bestand of map bestaat niet
rm: kan ‘/home/harry/.mozilla/plugins/libjavaplugin_oji.so’ niet verwijderen: Bestand of map bestaat niet
harry@harry-desktop:~$


EDIT: ben geen expert, dus veel dingen begrijp ik nog niet  ;)
« Laatst bewerkt op: 2012/10/08, 21:21:42 door Harry07 »
Ik gebruik Xubuntu 20.04.3 LTS op mijn Desktop

Fijn als je mij indien gevraagd, wilt helpen :)

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #157 Gepost op: 2012/10/08, 21:23:40 »
Voor zover het nu nog kon/mag, heb ik jouw regel nu net opnieuw ingegeven (zie hier onder)

harry@harry-desktop:~$ rm -v ~/.mozilla/plugins/{libnpjp2.so,libjavaplugin_oji.so}
rm: kan ‘/home/harry/.mozilla/plugins/libnpjp2.so’ niet verwijderen: Bestand of map bestaat niet
rm: kan ‘/home/harry/.mozilla/plugins/libjavaplugin_oji.so’ niet verwijderen: Bestand of map bestaat niet
harry@harry-desktop:~$


EDIT: ben geen expert, dus veel dingen begrijp ik nog niet  ;)
Okee, nu klopt de regel (het wordt inderdaad uitgepakt voordat het naar rm gestuurd wordt) maar bestaan die bestanden gewoon niet. Niet erg, je deed toch juist rm om er van af te geraken ;)
I use a Unix-based system, that means I'll get laid as often as I have to reboot.
LibSylph
SeySayux.net

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #158 Gepost op: 2012/10/09, 11:55:49 »
Nou dat scheel weer (een beetje  ;) ). Maar, ik heb nu kennelijk nog steeds geen Java echt geïnstalleerd op mijn PC  :|

En, kan iemand mij a.u.b. vertellen of ik de Updates ^^^^ wel/niet moet installeren??
« Laatst bewerkt op: 2012/10/09, 12:05:35 door Harry07 »
Ik gebruik Xubuntu 20.04.3 LTS op mijn Desktop

Fijn als je mij indien gevraagd, wilt helpen :)

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #159 Gepost op: 2012/12/22, 12:28:45 »
Toch weer even naar boven gehaald.

Java nog steeds uitgeschakeld laten en indien nodig, tijdelijk inschakelen?
Ik gebruik Xubuntu 20.04.3 LTS op mijn Desktop

Fijn als je mij indien gevraagd, wilt helpen :)

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #160 Gepost op: 2012/12/22, 12:43:59 »
Toch weer even naar boven gehaald.
Waarom? Onnodig alarmerend.... Een nieuw draadje zou beter zijn geweest. :)

Citaat
Java nog steeds uitgeschakeld laten en indien nodig, tijdelijk inschakelen?
Ja.

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #161 Gepost op: 2012/12/22, 12:46:36 »
Dank je Pjotr. En, fijne dagen gewenst.
Ik gebruik Xubuntu 20.04.3 LTS op mijn Desktop

Fijn als je mij indien gevraagd, wilt helpen :)

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #162 Gepost op: 2012/12/22, 15:50:03 »
Alleen als je Oracle Java hebt geïnstalleerd vanuit een pakketbron, zoals die van ons medeforumlid grizzler (de Duinsoftbron).
Bij de standaard java in Ubuntu (OpenJDK) is het voldoende updates aan te brengen

http://wiki.ubuntu-nl.org/DirectDoen#Softwareupdates
Klik links bovenin op Documentatie

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #163 Gepost op: 2012/12/22, 16:08:21 »
Bij de standaard java in Ubuntu (OpenJDK) is het voldoende updates aan te brengen
Ik help het je hopen, maar ik zou er niet op vertrouwen. De beheerder, Matthias Klose, is nog steeds dezelfde. Vroeger was hij ook allesbehalve alert inzake het bijhouden van Sun Java (toen dat nog in de pakketbronnen zat en onder hem viel).

Ik heb toendertijd af en toe stevig met hem gebakkeleid over zijn verzuim: gapende veiligheidsgaten in Java die bovenstrooms allang waren hersteld, bleven onverantwoord lang bestaan in de pakketbronversie.

De code voor openJDK en Oracle Java is grotendeels gelijk.... Ook bij openJDK / Icedtea adviseer ik daarom: hou 'm standaard uitgeschakeld, en schakel 'm alleen tijdelijk even in wanneer je 'm nodig hebt. Java blijft qua veiligheid een zorgenkindje, ook in de open-bron-editie.
« Laatst bewerkt op: 2012/12/22, 17:28:37 door Pjotr »

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #164 Gepost op: 2012/12/22, 18:08:18 »
Ik help het je hopen, maar ik zou er niet op vertrouwen. De beheerder, Matthias Klose, is nog steeds dezelfde.
Topictitel is "Alarm over kritiek Java-lek" en gaat niet over een (1) pakketbeheerder. Begrijp dat u een persoonlijk conflict heeft gehad maar zie verder geen reden Matthias te wantrouwen: https://launchpad.net/~doko, http://qa.debian.org/developer.php?login=doko%40debian.org, enz.

De standaard java (vanaf Ubuntu 12.10 openjdk-7) komt uit de Ubuntu "fully supported" main pakketbron.

In Ubuntu zijn updates vaak snel beschikbaar.

Concreet welke bugmeldingen op https://bugs.launchpad.net/~openjdk of elders zijn er nog niet opgelost?

Iets (java, openjdk, ppa, ubuntu?) niet gebruiken sluit uiteraard alle risico's uit, dat is waarheid als een koe. Dat veel websites en programma's geen gebruik maken van  java (dus lang niet iedereen een java runtime engine nodig heeft) is ook waar. :)
Klik links bovenin op Documentatie

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #165 Gepost op: 2012/12/22, 18:52:02 »
Begrijp dat u een persoonlijk conflict heeft gehad
Niet persoonlijk, maar strikt zakelijk... En niet eenmaal, maar meerdere malen (bij verschillende Javalekken). Dat heeft mijn vertrouwen in de desbetreffende ontwikkelaar danig aangetast. En hij lijkt nog steeds een leidende rol te hebben in de Javaploeg.

Vertrouwen gaat verder dan de concrete situatie van nu, die best 100 % in orde kan zijn. Op dit ogenblik dan. Vertrouwen betreft de overtuiging dat iemand in z'n algemeenheid op tijd goed werk aflevert.

Enfin, mijn advies is zoals het is. Doe ermee wat je goeddunkt.  :)
« Laatst bewerkt op: 2012/12/22, 18:54:47 door Pjotr »

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #166 Gepost op: 2012/12/22, 20:06:41 »
Ik ben het met Pjotr eens. In die discussie-tijd heb ik ook die draadjes gevolgd en ook de manier waarop Matthias tegen o.a. Pjotr reageerde. Dat vond ik een dusdanig dieptepunt en dat is niet hoe Pjotr en de anderen behandeld hadden moeten worden. Mijn vertrouwen in Matthias is dus ook niet erg hoog.

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #167 Gepost op: 2012/12/23, 19:43:56 »
Misschien onderschat men een beetje het 'grote risico' met Java (open & Oracle) op een Linux-systeem.
Ik hoor het ook vaak bij steunpunten hier in België, dat je met Linux sowieso op rozen zit, en dat risico's, bijna, uitgesloten zijn, Java of niet.

Het kan zijn dat die pakketbeheerder veel meer aan zijn hoofd heeft dan puur de Java-bron te onderhouden, wat goed mogelijk is bij die gasten. En natuurlijk: 'is er een noodzaak (?)' en dan heb je de perfecte cocktail om die bron nauwelijks te onderhouden.

Maar het advies van Pjotr is zeker juist: uitschakelen en enkel inschakelen wanneer nodig.
Persoonlijk, na alles wat ik heb meegemaakt (Windows destijds) met Java; nooit van mijn leven komt het nog op mijn systeem.
Gubuntu 17.04 wegens verdwijnen Unity binnenkort

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #168 Gepost op: 2012/12/23, 20:25:01 »
Ik hoor het ook vaak bij steunpunten hier in België, dat je met Linux sowieso op rozen zit, en dat risico's, bijna, uitgesloten zijn, Java of niet.
Met alle respect voor jou: die lieden verkopen onzin. Java is platform-onafhankelijk. Met alle voordelen van dien, maar ook met alle nadelen....

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #169 Gepost op: 2012/12/23, 21:53:21 »
Ik hoor het ook vaak bij steunpunten hier in België, dat je met Linux sowieso op rozen zit, en dat risico's, bijna, uitgesloten zijn, Java of niet.
Met alle respect voor jou: die lieden verkopen onzin. Java is platform-onafhankelijk. Met alle voordelen van dien, maar ook met alle nadelen....

Precies. Er zijn allang veel betere cross-platform-oplossing die ook in de browser kunnen draaien (dus net als Java zowel offline (jar) als in de browser) zoals Enyo (en dan met name het WebView-component wat daarvoor gebruikt kan worden), Flash (ja ik heb een ontzettende hekel aan Flash maar het is tenminste wel iets veiliger) of Qt (maar dat moet zich in-browser nog bewijzen).

Alleen ja, zie men maar eens te overtuigen een alternatief te gebruiken... helaas worden er nog steeds toepassingen met Java gemaakt zoals webcam controls (in browser) of zelfs offline zoals muCommander (cross-platform open source bestandsbeheerder).

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #170 Gepost op: 2012/12/27, 22:00:29 »
UPDATE

Wellicht nu dan eindelijk een, voor nu althans, definitieve oplossing: http://www.internetnews.com/security/is-oracle-java-7-update-10-going-to-improve-security.html

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #171 Gepost op: 2012/12/28, 09:02:25 »
Citaat
while the Java 7u10 includes a number of new features designed to bolster security, Oracle still has a long way to go to improve Java security.

"When I make a list of software people should uninstall, Java is always near the top," Storms said. "Oracle has done a lousy job addressing Java security throughout 2012 and there’s no reason to expect they will change their approach in 2013."

Lijkt me verre van in orde; maar dat zal nooit goed komen vermoed ik .
Gubuntu 17.04 wegens verdwijnen Unity binnenkort

Offline jolo

  • Lid
Hoofd PC januari 2018 HP Compaq Elite 8300 SFF Windows 10 & Xubuntu 18.04.3
PC 2011 Asus P8Z68-V Pro i7 2600K 8 GB RAM GT730 Xubuntu test pc
PC 2007 Asus P5B E6600 2GB RAM 8800GTS  
Notebook 2008 Lenovo ThinkPad R61i 8932GMG 2,5 GB RAM

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #173 Gepost op: 2013/01/12, 20:25:20 »
Nu is er weer een nieuw beveiligingsprobleem met Java.
http://tweakers.net/nieuws/86588/nieuw-beveiligingsprobleem-java-wordt-mogelijk-al-misbruikt.html
http://forum.computertotaal.nl/phpBB2/viewtopic.php?t=219341&highlight=
Van Java word ik al jaren niet echt vrolijk.... De veiligheid blijft een probleem.

Overigens is er voor 15 januari een reguliere veiligheidsopwaardering gepland:
http://www.oracle.com/technetwork/topics/security/alerts-086861.html

Hopelijk pakken ze dit gat mee....

--Toevoeging:
http://www.nu.nl/internet/3002634/beveiligingslek-in-java-wordt-binnenkort-hersteld.html
« Laatst bewerkt op: 2013/01/13, 11:17:39 door Pjotr »

Re: Alarm over kritiek Java-lek op Windows, Mac en Linux
« Reactie #174 Gepost op: 2013/01/15, 20:15:00 »
Wanneer je Oracle Java 6 en/of OpenJDK 6/7 gebruikt, ben je niet vatbaar voor dit lek.

OpenJDK 7 is ook vatbaar:
http://www.kb.cert.org/vuls/id/625617

Ik citeer:
"Oracle Java 7 update 10 and earlier Java 7 versions are affected. OpenJDK 7, and subsequently IcedTea, are also affected."

"Vendor Information (Learn More)
Vendor   Status   Date Notified   Date Updated
IcedTea   Affected   -   14 Jan 2013
OpenJDK   Affected   -   14 Jan 2013"