Alarm over kritiek Java-lek op Windows, Mac en Linux

[grizzler]

Gaat goed met Java...

http://tweakers.net/nieuws/86688/java-bevat-mogelijk-opnieuw-beveiligingsgat.html
http://webwereld.nl/nieuws/113062/opnieuw-zero-day-lek-in-java.html

[Kingdom]

Oracel wat een achterlijk bedrijf is dat joh  Ernstige lekken dicht je toch zo snel mogelijk? Of ligt het aan mij. Fijn ik gebruik Java toch niet, vroeger was al bekend destijds onder Windows dat Java zo lek als een mandje is. Onbetrouwbaar dus, niet gebruiken.

[lord4163]

Oracel wat een achterlijk bedrijf is dat joh  Ernstige lekken dicht je toch zo snel mogelijk? Of ligt het aan mij. Fijn ik gebruik Java toch niet, vroeger was al bekend destijds onder Windows dat Java zo lek als een mandje is. Onbetrouwbaar dus, niet gebruiken.

Jawel, maar het is een mooie programmeertaal aan de andere kant

[Tom]

De updates van vandaag herstellen twee beveiligingsproblemen in OpenJDK 7:

Code: [Selecteer]

    - S8004933, CVE-2012-3174: Improve MethodHandle interaction with libraries.
    - S8006017, CVE-2013-0422: Improve lookup resolutions.


Ik heb geen updates bekomen hoor vandaag betreffende OpenJDK.

[Kingdom]

Oracel wat een achterlijk bedrijf is dat joh  Ernstige lekken dicht je toch zo snel mogelijk? Of ligt het aan mij. Fijn ik gebruik Java toch niet, vroeger was al bekend destijds onder Windows dat Java zo lek als een mandje is. Onbetrouwbaar dus, niet gebruiken.

Jawel, maar het is een mooie programmeertaal aan de andere kant

Zover ben ik nog niet 

[Tom]

Draai je 12.10 en OpenJDK 7?

Neen xuby 12.04 lts .
Maar dacht als er java OpenJDK updates waren dat de lts versie die ook kreeg ...niet dus..tsja.

Moderator edit: Type fout verbetert.

[Vistaus]

Draai je 12.10 en OpenJDK 7?

Neen xuby 12.04 lts .
Maar dacht als er java OpenJDK updates waren dat de lts versie die ook kreeg ...niet dus..tsja.

Moderator edit: Type fout verbetert.

Dat komt omdat de LTS standaard OpenJDK 6 gebruikt en 6 is veilig. De enige die onveilig is (was) is 7 en die is pas vanaf 12.10 standaard. Waarom zou 6 een update moeten krijgen met gedichtte lekken uit code die niet eens in 6 zit?

[Tom]

Oké dacht dat het de 6 ook betrof.

Moderator edit: Type fout verbetert. = uitstekend ..maar welke type fout ?.....nieuwsgierig ben. ;-)

[VuurVosje]

Uit de kwaliteitskrant:
http://www.telegraaf.nl/mijnbedrijf/21237844/__Lek_Java_software_ramp_voor_bedrijven__.html

[Gandyman]

Uit de kwaliteitskrant:
http://www.telegraaf.nl/mijnbedrijf/21237844/__Lek_Java_software_ramp_voor_bedrijven__.html

De tekst die stof geeft tot nadenken is wel dit :

Beveiliging heeft niet echt hun prioriteit”, zegt Alex de Joode, directeur internetveiligheid bij Lease Web.

Dus je koopt software maar hebt er geen belang bij om het netjes in orde te maken ?
Lijkt me dat je daarvoor een zeer valide reden moet hebben want het kan de naam van je bedrijf schaden.
""Als je met dit stukje software zo slordig bent hoe gaat het er dan aan toe in de rest van je bedrijf ?""

Via Java zouden criminelen staatsgeheimen lospeuteren, aldus Homeland Security.

Aha. misschien krijgen ze wel geld om hun software zo slordig mogelijk te onderhouden ?
Dan zou dit wel eens de valide reden kunnen zijn !

Ik zou er zelf trouwens totaal niet van opkijken als er moetwil in het spel is, want dit soort zaken gebeurt dagelijks
in alle lagen van de wereld op elk niveau. 

[Vistaus]

Tja, ik snap ook niet waarom ze niet eens grondig die code gaan doorspitten en dit probleem voor eens en voor altijd oplossen... zo moeilijk moet dat toch niet zijn als je een team het laat nakijken. Nu wachten ze net zo lang tot er een lek gevonden wordt en dan patchen ze dat wel eventjes na een tijdje maar daarmee rennen ze feitelijk weg voor het probleem.

"Running away from any problem only increases the distance from the solution."