Прочие - [addon] Java SE

[Den30lv]

onkolog,
Цитата onkolog:



Вы планируете обновить аддон 6-й Явы до версии 6u51?

Прочие - [addon] Java SE

Цитата:



Где можно получить последнюю версию Java 6?

Мы настоятельно рекомендуем загрузить и установить Java 7. Последний выпуск Java содержит множество новых функций, усовершенствований производительности и исправлений ошибок, которые позволяют улучшить работу апплетов и приложений Java.



Java SE 6. Прекращение публикации общедоступных обновлений

Oracle прекращает публиковать обновления для Java SE 6 на своих общедоступных сайтах загрузки. Все выпуски Java 6 до версии 6u45 включительно были перенесены в Архив Java сети Oracle Technology Network, где они будут доступны без последующих обновлений. Для получения общедоступных обновлений и улучшений системы безопасности Oracle рекомендует пользователям перейти на использование Java 7.



Тобишь официально 6-й версии больше не будет, а последняя официальна 6u45. Где брать неофициальные 6-е версии, я не знаю.

[Lisabon]

Обнаружена опасная уязвимость в Java 7

По заявлениям экспертов, обнаруженная брешь позволяет злоумышленнику обойти песочницу Java.



Представители польской компании Security Explorations заявили об обнаружении новой уязвимости в Java 7, которая позволяет злоумышленнику обойти песочницу программного обеспечения и выполнить произвольный код на системе.



Для подтверждения наличия бреши Адам Гоудиак (Adam Gowdiak), генеральный директор и основатель Security Explorations, отправил уведомление с PoC-кодом уязвимости в Oracle. По словам исследователя, уязвимость присутствует в Reflection API – функции в Java 7. В Security Explorations подтвердили, что PoC-код эксплоита работает для Java SE 7 Update 25 и более ранних версий.



Гоудиак заявил, что обнаруженная уязвимость может позволить хакерам осуществить «классическую» атаку для поражения виртуальной машины Java, которая известна уже на протяжении 10 лет.



«Это один из тех рисков, от которого следует защищаться в первую очередь, при нововведениях в Java на уровне ядра виртуальной машины. Удивительно, что защита от такого типа атак не была реализована в Reflection API при разработке Java 7», - заявил эксперт.



По утверждениям исследователя, уязвимость позволяет злоумышленнику нарушить фундаментальные функции безопасности виртуальной машины Java. «В результате атаки мошенник может вносить изменения в операции преобразования типа», - заявил Гоудиак. В Java операции подобного типа должны следовать строгим правилам для того, чтобы доступ к памяти осуществлялся безопасно.



Гоудиак раскритиковал Oracle за присутствие бреши в Java 7 и поднял вопрос об эффективности ПО компании, которое отвечает за обеспечение безопасности, и процедур проверки безопасности кода.

[Den30lv]

Цитата Lisabon:



Тобишь официально 6-й версии больше не будет, а последняя официальна 6u45. Где брать неофициальные 6-е версии, я не знаю.

Прочие - [addon] Java SE

надеюсь не вызову гнев автора, но натолкнулся на

следующий текст

:




Цитата:



Steps for downloading the Java patches:



1. Go to

http://www.oracle.com/technetwork/ja...ve-139210.html

2. Click on “support note 1412103.2”

3. Login with your Oracle support contract account

4. You can see the patch link for Java 6 Update 51.

5. Please see the screen shot below for details.

[dimadr]

Java SE 6 Update 51

https://blogs.oracle.com/stevenChan/...ava_jre_1_6_08

[HugoBo-SS]

В последней x86, после установки на живую систему, явовский cpl отказывается запускаться ( из панели управления, в том числе)

[dimadr]

HugoBo-SS,

В которой из версий, их около 10 вариантов.

з.ы.

Правильно заданный вопрос - половина ответа. (с)

[HugoBo-SS]

Lisabon

Подскажите пожалуйста, как это полечить, происходит в Firefox, даже на свеже установленных системах...

[dimadr]

HugoBo-SS,

На скрине результат установки на живую систему без ключей.

Вложения

Вложение Screen Shot 2013-05-04 at 2.38.22 PM.png больше недоступно

[HugoBo-SS]

Исправьте название аддона на

Oracle Java

.

Vovec 79, сами никак не вылечите и не обращайте внимания на это, ждите обновления от Oracle.

[K2_UNDERGROUND]

Нужна ли мне 64 битная версия Java если браузер 32 бит?