Σοβαρές ανησυχίες από τις ΗΠΑ σχετικά με την ασφάλεια της Java

[21706]

Και η πηγή:
https://krebsonsecurity.com/2013/01/...000-per-buyer/

[deniSun]

Νέο κενό ασφαλείας

http://e-pcmag.gr/news/neo-keno-asfa...thike-sti-java

Την απενεργοποίησα πλέον μονίμως...

[21706]

Την απεγκατέστησα και την αποχαιρέτησα...

[21706]

Νέα μπαλώματα αναμένονται 19/2:
https://blogs.oracle.com/security/en..._2013_critical

This updated February 2013 Critical Patch Update will be published on February 19th and will include the fixes that couldn’t be released on February 1st. A new Critical Patch Update Advisory will also be published on February 19th on http://www.oracle.com/technetwork/to...ts-086861.html to include information about the additional fixes being released.

[mpetou]

Η Java δεν μπαίνει πια σε web εφαρμογές, μπαίνει στο enterprise σε client/server εφαρμογές. Στο web, aka internet, aka αυτό που χρησιμοποιούμε όλη μέρα, πλέον κυριαρχούν άλλες γλώσσες. Η Java βέβαια έχει ποσοστό αλλά είναι παλιός κώδικας, δεν ξεκινά κανείς να φτιάχνει site σε java πια.

Βέβαια όλα αυτά δεν έχουν νόημα, η είδηση είναι για τα java applets και όχι για την server side java.

@BlindG
Με την Oracle όλα είναι πιθανά. Ο αποκλειστικός της σκοπός είναι το κέρδος. Όλες οι εταιρείες φυσικά έχουν ως σκοπό το κέρδος, αλλά δεν το κυνηγούν με τόση λύσσα.

Μαλλον δεν γνωριζεις καλα.. οχι μονο μπαινει αλλα ειναι και η κορυφαια λυση σε αποδοση ταχυτητα αξιοπιστια.
Να σου πω το ποιο γελοιο παραδειγμα για να καταλαβεις την αξια της σε σχεση με τις μπιχλιμπιδια τυπου php/ruby και ολα αυτα που βγαινουνε καθε μερα.
Εχεις μια web2 εφαρμογη upload μιας εικονας σε http server και επεξεργασια απο τον χρηστη με ajax αυτο το πραγμα ειναι πολυ ποιο αργο και με πολυ λιγοτερες δυνατοτητες σε αυτες τις scripting γλωσσες.
Αλλο παραδειγμα εφαρμογη chat σε ιστοσελιδα στην java ειναι πανευκολο να το κανεις στην php δεν γινετε χωρις σοβαρα tradeoffs και με μειωμενη αποδοση.
Αμα συνεχισω να σου λεω παραδειγματα δεν τελιωνουνε .. εκει ειναι η δυναμη της java στις περιπλοκες και δυσκολες και νεας τεχνολογιας εφαρμογες οπου απλοποιει τα πραγματα και προσφερει εξαιρετικη ταχυτητα.

[deniSun]

Μαλλον δεν γνωριζεις καλα.. οχι μονο μπαινει αλλα ειναι και η κορυφαια λυση σε αποδοση ταχυτητα αξιοπιστια.
Να σου πω το ποιο γελοιο παραδειγμα για να καταλαβεις την αξια της σε σχεση με τις μπιχλιμπιδια τυπου php/ruby και ολα αυτα που βγαινουνε καθε μερα.
Εχεις μια web2 εφαρμογη upload μιας εικονας σε http server και επεξεργασια απο τον χρηστη με ajax αυτο το πραγμα ειναι πολυ ποιο αργο και με πολυ λιγοτερες δυνατοτητες σε αυτες τις scripting γλωσσες.
Αλλο παραδειγμα εφαρμογη chat σε ιστοσελιδα στην java ειναι πανευκολο να το κανεις στην php δεν γινετε χωρις σοβαρα tradeoffs και με μειωμενη αποδοση.
Αμα συνεχισω να σου λεω παραδειγματα δεν τελιωνουνε .. εκει ειναι η δυναμη της java στις περιπλοκες και δυσκολες και νεας τεχνολογιας εφαρμογες οπου απλοποιει τα πραγματα και προσφερει εξαιρετικη ταχυτητα.

Σε παραπάνω που αναφέρεις έχεις δίκαιο.
Αυτός ήταν και ο σκοπός της java, εν μέρη.
Προσωπικά δεν θα έκανα ποτέ επεξεργασία εικόνας μέσα στον browser γιατί πολύ απλά για όλες τις πλατφόρμες υπάρχουν απείρως καλύτερες εφαρμογές από οποιαδήποτε java-βλακεία που θα τρέχει στον browser.
Επίσης δεν θα έκανα ποτέ chat μέσα από τον browser για τους παραπάνω λόγους που αναφέρω. Και όχι δεν χρησιμοποιώ facebook ούτε πανηγυρίζω σαν κάποιο χαζοχαρούμενο νεαρό που βλέποντας το chat και το video call στο fb πανηγυρίζει γιατί νομίζει ότι ανακάλυψε τον κόσμο. Πολύ απλά γιατί υπάρχουν άλλες εφαρμογές που το κάνουν καλύτερα.
Η προσπάθεια που βλέπουμε να γίνεται από την μεριά των browser, κυρίως ff και chrome, για ενοποίηση όλα σε έναν browser, βλ. ενσωματωμένο pdf reader και το μελλοντικό video call το μόνο που κάνουν είναι να σου δημιουργούν νέες ανάγκες. Κάτι παρόμοιο με τα κινητά τηλέφωνα που από τηλέφωνα έχουν καταντήσει φωτογραφικές μηχανές, video κάμερες, τερματικά και ότι άλλη βλακεία σκεφτεί κανείς.
Και τι παίρνει με όλα αυτά ο απλός χρήστης...
Μετριότητα σε όλους τους τομείς από το να έχει ξεχωριστά προγράμματα/συσκευές.
Φυσικά και το να έχεις all-in-one είναι ευκολότερο αλλά αποδείχθηκε σε όλους τους τομείς που δοκιμάστηκε ως μη αποτελεσματικό.
Τα υπόλοιπα που αναφέρεις περί ταχύτητας κλπ είναι όλα σχετικά.
Από την στιγμή που η μαμά εταιρεία δεν μπορεί, πλέον, να υποστηρίξει σοβαρά το προϊόν της τι να λέμε για ταχύτητες, ευκολίες, portability κλπ.
Γράψε εσύ τον super κώδικα και πούλα τον σε πελάτη/εταιρεία λέγοντάς του ότι είναι το τέλειο προϊόν αλλά έχει ένα μικρό πρόβλημα... συνεχή bug και προβλήματα ασφαλείας... και έλα μετά να τα πούμε.

[mpetou]

κοιτα η java εχει γινει open source και δεν ανοικει μονο στην oracle χαρακτηριστικα θα σου πω οτι ολες οι
μεγαλες εταιριες εχουνε εξαρτηση απο τη java οπως η google η ibm ολες μα ολες ανεξαιρετως.
Στα Java Specification Requests (JSRs) λαμβανουνε μερος ολες αυτες οι μεγαλες εταιριες και υποστηριζουνε την java με πολλους τροπους
γιατι εκει βασιζετε η δουλεια τους.
Τωρα να συγκρινουμε php/ruby κτλπ με την java και να λεμε οτι δεν γινοντε σελιδες στην Java ειναι αστεια πραγματα.
Η διαφορα επιπεδου μεταχυ αυτων των τεχνολογιων ειναι χαωδης.. ας πουμε η java ειναι διδακτορικο πανεπιστημιου και η php-ruby ειναι δημοτικο.
Σε εταιρικο περιβαλλον που κανουνε μεγαλες και πολυπλοκες web εφαρμογες 1η επιλογη ειναι η java.

[mrsaccess]

Η java μπαίνει στο backend τα τελευταία χρόνια. Στο front end βλέπεις πολλή ruby πια. Κοίτα τα διάφορα projects στο github (και το ίδιο το github) να δεις που είναι φτιαγμένα.

3 στις 5 startup θα βγάλουν το web-based προϊόν τους σε ruby. Αν φτάσουν ποτέ ένα τεράστιο μέγεθος, τότε ίσως αναλογιστούν να αλλάξουν τεχνολογία για καλύτερο scaling.

[developer]

Αν η SUN ή η Oracle standardοποιούσε τη Java, τότε θα είχε μεγάλη άνθηση. Δυστυχώς, την κρατήσανε company-only, και αν η Oracle αποφασίσει να χρησιμοποιήσει άλλη τεχνολογία στη θέση της Java, τότε η Java θα τελειώσει αυθημερόν.

Όπως έγινε με το .NET, που ενώ λέγανε θα αντικαθιστούσαν το Win32 API με το περίφημο WinFX (managed API), τελικά φτιάξανε το WinRT (native API), και το .NET έχει τελειώσει οριστικά.

Για αυτό προτιμώ μόνο standardised γλώσσες, που έγιναν standardised λόγω μεγάλης διάδοσης (όχι pseudostandardised, όπως η C#/CLI και C++/CLI για το .NET).

[deniSun]

κοιτα η java εχει γινει open source και δεν ανοικει μονο στην oracle χαρακτηριστικα θα σου πω οτι ολες οι
μεγαλες εταιριες εχουνε εξαρτηση απο τη java οπως η google η ibm ολες μα ολες ανεξαιρετως.
Στα Java Specification Requests (JSRs) λαμβανουνε μερος ολες αυτες οι μεγαλες εταιριες και υποστηριζουνε την java με πολλους τροπους
γιατι εκει βασιζετε η δουλεια τους.
Τωρα να συγκρινουμε php/ruby κτλπ με την java και να λεμε οτι δεν γινοντε σελιδες στην Java ειναι αστεια πραγματα.
Η διαφορα επιπεδου μεταχυ αυτων των τεχνολογιων ειναι χαωδης.. ας πουμε η java ειναι διδακτορικο πανεπιστημιου και η php-ruby ειναι δημοτικο.
Σε εταιρικο περιβαλλον που κανουνε μεγαλες και πολυπλοκες web εφαρμογες 1η επιλογη ειναι η java.

Άποψή μου είναι ότι υπάρχουν web based εφαρμογές στις οποίες πραγματικά η java υπερτερεί, λόγω του ότι μιλάμε για μια ολοκληρωμένη γλώσσα υψηλού επιπέδου.
Αλλά οι εφαρμογές αυτές, πιστεύω, δεν έχουν κανένα λόγω να είναι web based.
Κάλλιστα θα μπορούσαν να είναι ανεξάρτητες εφαρμογές.
Το συμπέρασμα...
Στις απλές δικτυακές εφαρμογές δεν χρειάζεται να δουλέψει κάποιος με java.
Μπορεί να κάνει την δουλειά του με όλες τις υπόλοιπες.
Αυτό που γράφω στο προηγούμενο μήνυμά μου για "δημιουργία αναγκών" ισχύει.
Και ένα τέτοιο παράδειγμα είναι αυτό που ανέφερες για επεξεργασία εικόνας.
Φυσικά και δεν θα καθίσει να το κάνει κάποιος με php κλπ.
Αλλά ποιος το χρειάζεται πραγματικά όταν όλοι έχουν ένα πρόγραμμα στην οποιαδήποτε πλατφόρμα που μπορεί να κάνει πολύ περισσότερα;

Αλλά και πάλι... όταν μιλάμε για θέματα ασφάλειας... όλα τα υπόλοιπα πάνε σε δεύτερη και τρίτη μοίρα.

[Revolution]

Ατελικά φτιάξανε το WinRT (native API), και το .NET έχει τελειώσει οριστικά.

Αυτο απο που προκυπτει?

[Tzitziloni]

τωρα τελευταια σε ολους τους υπολογιστες βγαινει και ξαναβγαινει το μηνυμα για το java update αλλα αποτυγχανει να κατεβασει τα απαραιτητα αρχεια. δεν μας αφηνει σε ησυχια δηλαδη

[mpetou]

https://www.youtube.com/watch?v=9QFK1cLhytY

[Simpleton]

τωρα τελευταια σε ολους τους υπολογιστες βγαινει και ξαναβγαινει το μηνυμα για το java update αλλα αποτυγχανει να κατεβασει τα απαραιτητα αρχεια. δεν μας αφηνει σε ησυχια δηλαδη

Δοκίμασε να την περάσεις από εδώ, με το πλήρες αρχείο (για x86 δηλαδή το offline).