Σοβαρές ανησυχίες από τις ΗΠΑ σχετικά με την ασφάλεια της Java

[JCAP]

Λογισμικό που είναι γραμμένο απο άνθρωπο θα έχει τρύπα. Αυτό είναι το μόνο σίγουρο.

Μια λύση είναι να μην εγκαταστήσεις ποτέ την Java, εκτός και αν σου είναι εντελώς απαραίτητη.

[sminas]

Καλώς ή κακώς υπάρχουν πολλά προγράμματα που βασίζονται στην java. Και δεν μιλάω μόνο για κινητά.
Όσο πιο διεδομένο είναι κάτι τόσο πιο σίγουρο είναι πως κάποιοι θα "ψαχτούν" και θα βρούνε κενά ασφαλείας και θα τα εκμεταλλευτούν.

[MixHarder]

Άμα χρησιμοποιείς Windows ναι είναι σοβαρά το πρόβλημα ένα χρησιμοποιείς linux τότε δεν έχεις πρόβλημα

[aiolos.01]

Το άρθρο είναι λίγο παραπλανητικό με το τρόπο που είναι γραμμένο.

Χθες ή προχθές βρέθηκε ένα νέο vulnerability στην Java το οποίο παραμένει απόρρητο (undisclosed) ή έστω άγνωστο προς το παρόν. Ταυτόχρονα κακόβουλος κώδικας που το εκμεταλλεύεται βρέθηκε σε sites με εκατοντάδες χιλιάδες επισκέπτες ημερησίως.

Επομένως το ζήτημα είναι προσωρινό και όχι γενικό ή μόνιμο με κάποιο τρόπο. Imo πολλές σελίδες το παρουσιάζουν σαν μόνιμο ή γενικότερο πρόβλημα της Java χωρίς να μπορώ να καταλάβω για ποιο λόγο. Ίσως να θέλουν να χτυπήσουν την Oracle, ίσως θέλουν να χτυπήσουν την Java, ποιος ξέρει...

Και εγώ δεν μπορώ να καταλάβω γιατί μιλάει για κάτι μόνιμο. Exploit έχουν βρεθεί για όλα τα πράγματα (λειτουργικά, γλώσσες, προγράμματα) και όταν ανακαλύπτονται ή ανακοινώνονται, διορθώνονται. Πρώτη φορά είναι που βρίσκεται exploit σε χρήση προτού ανακοινωθεί;
Δεν έχω καμία συμπάθεια προς την Oracle (το αντίθετο) αλλά μην αναπαράγουμε τις μπούρδες και τους αφορισμούς του jobs. Αν η java έχει κενά τότε τι να πούμε για τον IE τόσα χρόνια;

[ATG]

Παντως η apple απενεργοποισε το java 7 plugin σε ολους τους χρηστες mac, μεχρι να βγει update.

[developer]

Εγώ που τρέχω Lubuntu, απεγκατέστησα το πακέτο που παρέχει το java browser plugin, και άφησα τα υπόλοιπα πακέτα της java εγκατεστημένα.

Έτσι η java δεν τρέχει στον browser, αλλά δουλεύει κανονικά τοπικά. Το Linux παρέχει τις πιο ευέλικτες λύσεις. :-)

[zoxir]

Imo πολλές σελίδες το παρουσιάζουν σαν μόνιμο ή γενικότερο πρόβλημα της Java χωρίς να μπορώ να καταλάβω για ποιο λόγο. Ίσως να θέλουν να χτυπήσουν την Oracle, ίσως θέλουν να χτυπήσουν την Java, ποιος ξέρει...

Αυτό σκεφτόμουν και εγώ αν και πιστεύω πιο πολύ την oracle στοχεύουν παρά την java. Η oracle τα τελευταία χρόνια έχει σπάσει τα @@ πολλών και μάλλον το πληρώνει τώρα.

[Tzitziloni]

Το ζήτημα δείχνει να είναι πολύ σοβαρό, πριν λίγο διάβασα πως η Mozilla κάνει όλες τις εκδόσεις των Java plugins, blaclisted.

μαλλον καποια κοντρα υπαρχει με την oracle...

- - - Updated - - -

β) java/java script
Και τα δύο δεν τα χώνεψα ποτέ για πολλούς και διάφορους λόγους που αν τους αναφέρω θα ξεσπάσει πόλεμος.
Καλά θα κάνουν οι παλιοί και νέοι φιλόδοξοι developers να σταματήσουν να ασχολούνται με τις παραπάνω αηδίες και να στραφούν σε πιο αποδοτικές λύσεις που ήδη υπάρχουν.

για πες μας ...

[HELL_pegaSOS]

Ειδικοί ασφαλείας παρακολουθούν στενά τα θέματα ασφαλείας που σχετίζονται με την Java μετά από ένα παρόμοιο φαινόμενο τον Αύγουστο, γεγονός που οδήγησε ορισμένους από αυτούς να προτρέπουν την χρήση της Java μόνο όταν χρειάζεται.

Τσάμπα τρομοκρατούν τον κόσμο από την στιγμή που δεν τους έχουν εναλλακτική....
Κι απευθύνονται καθολικά στην java στην οποία στηρίζονται όλες οι φορητές κι όχι μόνο συσκευές ούτε καν σε ένα παρακλάδι, plugin, πρόγραμμα που την χρησιμοποιεί. Ας πούνε εξαρχής να κλείσουμε το ρούτερ να τελειωνει η υπόθεση...

Αν το κείμενο αναφερόταν στις κρατικές υπηρεσίες και υπολογιστές σε εταιρικό περιβάλλον θα ήταν κάπως πιο εύστοχο.

[mpetou]

H java ειναι μεγαλη πατεντα και γινανε πολλα δικαστηρια μεταξι ms και sun γιατι ηθελε να την καταχραστει η ms.
Μετα που εχασε η ms τα δικαστηρια εβγαλε την j# και μετα την c# .
Η java εχει φερει επανασταση στο λογισμικο και τρεχει αυτη τη στιγμη σε κινητα μεχρι servers.
Τα μεγαλυτερα sites του κοσμου η εφαρμογη τους ειναι γραμμενη σε java.
Το javascript με την java δεν εχουνε την παραμικρη σχεση το javascript ειναι scripts για τους browsers ενω η java ειναι πολυ σοβαρη γλωσσα προγραμματισμου.
To οτι βγηκε πιθανον ενα exploit δεν λεει τιποτα για ολα τα προγραμματα βγαινουνε.
Για διαδραστικες εφαρμογες σε σελιδες αυτη τη στιγμη υπαρχει το javascript το flash το silverlight και η java απο αυτα με διαφορα το καλυτερο ειναι η java.
Το θεμα της java ειναι κοντρα αναμεσα σε γιγαντοεταιριες οπως ms oracle apple google κτλπ

[Pure_]

Απορω τι χρησιμοποιει java και ειναι τοσο διαδεδομενο. Εχω να βαλω java τουλαχιστον μια 5ετια σε pc.
Και για τη χρηση του flash αλλα και τη java το προβλημα ειναι οι web developers.
Ειδικα στην Ελλαδα στη χρηση του flash εχει γινει καταχρηση.

[mrsaccess]

Αυτό σκεφτόμουν και εγώ αν και πιστεύω πιο πολύ την oracle στοχεύουν παρά την java. Η oracle τα τελευταία χρόνια έχει σπάσει τα @@ πολλών και μάλλον το πληρώνει τώρα.

Βέβαια, επειδή εδώ έχουμε να κάνουμε με την Oracle, θα μπορούσε η ίδια η Oracle να χτυπάει την Java αν είδε πως δεν της αποφέρει χρήματα (γκουχ, Android, γκουχ) ώστε να την εγκαταλείψει με το κεφάλι ψηλά.
Άλλωστε η ανοιχτή έκδοση της Java, η IcedTea, ως τώρα δεν φαίνεται να έχει τα κενά ασφαλείας της έκδοσης της Oracle.

Πάντως οι σελίδες που χρησιμοποιούν Java είναι ελάχιστες και συνήθως ο browser σε ρωτά πριν τρέξει μια τέτοια εφαρμογή. Επομένως με λίγη προσοχή ή προσωρινή απενεργοποίηση του java plugin του browser δεν υπάρχει κίνδυνος για τους ενημερωμένους χρήστες.

ΥΓ. Μην ξεχνάμε πως το τελευταίο μήνα έχουμε δει και δύο πολύ σοβαρά κενά στο rails, το οποίο χρησιμοποιούν πολλά sites...

[dpa2006]

Το πρόβλημα είναι στην Java, όχι στην JavaScript.

πολύ σωστή παρατήρηση
καλό θα είναι να μην συγχέουμε τις δύο αυτές γλώσσες προγραμματισμού
Java Javascript
ελπιζω ότι η εν λόγω αρχή των ΗΠΑ δεν καθοδηγείται από κάπου...
οι ίδιοι τους πάντως χρησιμοποιούν Drupal(PHP δηλαδή)
Ανάλογα προβλήματα παρουσιάζουν βέβαια και οι ανταγωνιστικές στην Java Τεχνολογίες

[mpetou]

Απορω τι χρησιμοποιει java και ειναι τοσο διαδεδομενο. Εχω να βαλω java τουλαχιστον μια 5ετια σε pc.
Και για τη χρηση του flash αλλα και τη java το προβλημα ειναι οι web developers.
Ειδικα στην Ελλαδα στη χρηση του flash εχει γινει καταχρηση.

Τοσες εφαρμογες σε κινητα και σε servers τρεχουνε σε java ειδικα σε server applications ειναι κυριαρχος οι τεχνολογιες .net php python ειναι ετη φωτος πισω απο την java EE.
Ακομα χρησιμοποιητε σε σε desktop και επιστημονικες εφαρμογες λιγοτερο αλλα χρησιμοποιειτε.
Η δυναμη της ομως ειναι οι server εφαρμογες που ειναι τα πολλα λεφτα και εκει ειναι η κορυφη.
Η oracle βγαζει χρημα απο την java γιατι πουλαει σουιτα βαση δεδομενων και εφαρμογη σε java απλα ισως να θελει να ξεφορτωθει την desktop java οπου εκει δεν κερδιζει.
Απο την java EE ομως βγαζει πολυ χρημα οχι μονο η oracle αλλα και ολες οι μεγαλες εταιριες πχ google ibm τραπεζες κυβερνησεις κτλπ ο πυρηνας των εφαρμογων τους ειναι σε java.
Οτι υπηρεσια βλεπετε στην google στον πυρηνα της εχει java...
Ακομα και στο ελληνικο υπουργειο οικονομικων ολες σχεδον οι εφαρμογες μηχανοργανωσης ειναι σε java

[Pure_]

Τοσες εφαρμογες σε κινητα και σε servers τρεχουνε σε java ειδικα σε server applications ειναι κυριαρχος οι τεχνολογιες .net php python ειναι ετη φωτος πισω απο την java EE.
Ακομα χρησιμοποιητε σε σε desktop και επιστημονικες εφαρμογες λιγοτερο αλλα χρησιμοποιειτε.
Η δυναμη της ομως ειναι οι server εφαρμογες που ειναι τα πολλα λεφτα και εκει ειναι η κορυφη.
Η oracle βγαζει χρημα απο την java γιατι πουλαει σουιτα βαση δεδομενων και εφαρμογη σε java απλα ισως να θελει να ξεφορτωθει την desktop java οπου εκει δεν κερδιζει.
Απο την java EE ομως βγαζει πολυ χρημα οχι μονο η oracle αλλα και ολες οι μεγαλες εταιριες πχ google ibm τραπεζες κυβερνησεις κτλπ ο πυρηνας των εφαρμογων τους ειναι σε java.
Οτι υπηρεσια βλεπετε στην google στον πυρηνα της εχει java...
Ακομα και στο ελληνικο υπουργειο οικονομικων ολες σχεδον οι εφαρμογες μηχανοργανωσης ειναι σε java

Απο οσο γνωριζω η google χρησιμοποιει περισσοτερο javascript αλλα και python.
Το μεγαλυτερο πλεονεκτημα της java ηταν οτι ειναι cross platform αλλα αυτο δεν αποκλειστικοτητα τα τελευταια χρονια που τα περισσοτερα πραγματα γινονται στα συννεφα.
Πλεον υπαρχουν πολυ καλυτερες επιλογες απο τη java.

Μερικοι ακομη συνδεσμοι με την ειδηση:

http://blog.trendmicro.com/trendlabs...ng-ransomware/
http://www.zdnet.com/homeland-securi...aw-7000009713/
http://thenextweb.com/insider/2013/0...ng-ransomware/