[HWSW]

Soron kívüli frissítéssel orvosolja az Oracle a Java súlyos hibáját, amely a legfrissebb verziót használó felhasználók gépeit is kiszolgáltatta fertõzött weboldalak meglátogatása esetén.
https://www.hwsw.hu/hirek/48973/oracle-java-7-jre-biztonsag-serulekenyseg.html

[k_chris]

már fel is telepítettem az OSX-emre! De mire a szerverekre is hajlandóak lesznek feltenni.. Fõleg a banki szerverekre.. Bele se merek gondolni (tapasztalat).

[fluffysajt]

Amíg nem terjed el a probléma, addig felesleges pénzkidobás a megoldása? Most állítottak volna egy két embert, hogy ne az új feature-ön dolgozzon, hanem oldjon meg valamit, amit pár ember jelzett? Inkább szarnak rá. Kihasználják 1-2 helyen, megtámadnak egy két gépet, nem érdekli õket. Drága az emberek munkabére.

De ahogy rájuk irányul a reflektor, mint az idomított politikus, azonnal megy gyerekeket simogatni.
Kíváncsi vagyok, hány hasonló rés van benne, amirõl tudnak is, csak elszarják.

Bár a végén a megjegyzés érdekes. Milyen biztonsági software védi az átlag usert, eddig nem ismert, hasonló támadások ellen? (Amit tud is kezelni az illetõ. Mert sokaknak a leggyopárabb, magyar nyelvû, alap vírusirtók is kihívás jelentenek.)

[hilti]

Jogi dolgokban és felvásárlásban verhetetlenek. Azon túl katasztrófa amit csinálnak már évek óta

[UnA]

@k_chris: "De mire a szerverekre is hajlandóak lesznek feltenni.. Fõleg a banki szerverekre.. "

Egy szerver nem szokott böngészgetni a neten, szóval ez nem valós probléma.

[htrw]

@k_chris: ez a hiba szervereken nem számít. A hiba kihasználásához az kell, hogy valaki a megfertõzni kívánt gépen egy böngészõben betöltsön egy megadott URL-t. Ez egy szerveren eléggé életszerûtlen.

[Sanyix]

@k_chris: bankok még kb most váltottak java 6-ra 7-re majd akkor váltanak ha a 8 megjelenik.

[debaj]

Idézet: Sanyix - Dátum: 2012. 08. 31. 13:29

@k_chris: bankok még kb most váltottak java 6-ra

Ja, igen, most.

[auth.gabor]

Itt a javításról is egy kisebb elemzésféle:
http://wiki.javaforum.hu/pages/viewpage.action?pageId=28442797

[pret83]

Nekem az egesz javatol olyan amator feelingem van a microsoftos fejleszteshez kepest. Peldaul a JavaFX egy vicc a mar nem fejlesztett Silverlighthoz kpest.

[auth.gabor]

@pret83: "Nekem az egesz javatol olyan amator feelingem van a microsoftos fejleszteshez kepest. Peldaul a JavaFX egy vicc a mar nem fejlesztett Silverlighthoz kpest."

Szerver oldalon meg pont fordítva van...

[debaj]

Idézet: auth.gabor - Dátum: 2012. 08. 31. 15:42

Szerver oldalon meg pont fordítva van...

Mondjuk azért jó, hogy mindenki levonja a nagy következtetést a Java SE meg a Java FX alapján, hogy a Java az egy fos, aztán ezek nagyjából már csak történelmi okokból vannak benne a csomagban.

[pret83]

@debaj: JavaFX tortenelmi okbol? WTF? JavaFX akar lenni az ultimate kliens oldali technoligia, csak eppen egy gyenge probalkozas a mar emlitett MS-os technologiahoz es a hozza tartozo fejlesztoeszkozokhoz kepest.

[debaj]

Idézet: pret83 - Dátum: 2012. 08. 31. 16:38

@debaj: JavaFX tortenelmi okbol? WTF? JavaFX akar lenni az ultimate kliens oldali technoligia, csak eppen egy gyenge probalkozas a mar emlitett MS-os technologiahoz es a hozza tartozo fejlesztoeszkozokhoz kepest.

Az egy dolog, hogy mit akar, a Java jelenleg mobilon és szerveroldalon rúg labdába, de ott elég erőteljesen. A többi brancs alapján leírni az egész Javát épp olyan, mintha egy Land Rovert leírnál, hogy nincs három másodperc alatt százon.

[auth.gabor]

@pret83: "JavaFX tortenelmi okbol? WTF? JavaFX akar lenni az ultimate kliens oldali technoligia, csak eppen egy gyenge probalkozas a mar emlitett MS-os technologiahoz es a hozza tartozo fejlesztoeszkozokhoz kepest."

A JavaFX halott, de még nincs kimondva. A Silverlight is halott, ott ki is mondták. Te most éppen egy de facto halott technológiát hasonlítasz össze egy de jure halott technológiával.

[Nameless]

Updated.

[auth.gabor]

Korai volt az öröm, újabb kihasználható hibákat talált Gowdiak (aki a jelenlegit is találta):
http://wiki.javaforum.hu/pages/viewpage.action?pageId=28442806

[k_chris]

@debaj: a javahalottságára utalván javasolnám hogy nézd végig a banki weboldalakat hány használ javát és hány php meg hasonló gagyit.Nem akarom lefikázni a php-t de üzleti dolgokra nem annyira alkalmas véleményem szerint (ahogy beletolták az objektum orientáltság támogatottságot, fejlesztõkörnyezetek, etc..). Hagyományosan Java van ilyen helyeken elterjedve, és üzleti helyeken ahhoz is atomrobbanás kell hogy fõverziót váltsanak, akkor ahhoz mi kell hogy kidobjanak valamit és egy másik nyelven alapuló cuccot (szervert, mindent) helyezzenek üzembe...

[auth.gabor]

@k_chris: "a javahalottságára utalván javasolnám hogy nézd végig a banki weboldalakat hány használ javát és hány php meg hasonló gagyit"

Ez hol kapcsolódik ahhoz, hogy a Java applet halott?

[NancsiBacsi]

@auth.gabor: Nem lehet halott az, ami sose élt. Mindig volt pár különc, aki erõltette ezt a böngészõben futó java dolgot, de sose volt még jelentõs se, nemhogy meghatározó.