Critical Java 0-day exploit

http://www.theregister.co.uk/2012/08/27 ... k_exploit/
http://www.computerworld.com/s/article/ ... onomyId=17
http://www.crn.com/news/security/240006 ... nterim.htm
http://pastie.org/4594319
http://cve.mitre.org/cgi-bin/cvename.cgi?name=2012-4681
http://arstechnica.com/security/2012/08 ... onths-ago/

Najlepšie na tom je, že Oracle o tom vedel od apríla, ale záplatu plánuje až na október, pričom toto je mrte kritická zraniteľnosť. Sa im zadarilo no.

JRE na pocitace neinstalujem uz roky a nikomu nechyba, vzdy sa da najst alternativa vo flashi alebo inak. JRE je ako activex, zastarana technologia, uz mame HTML5, silverlight.

Tak, ale korporácie, ktoré majú na Jave postavené celé svoje informačné systémy (banky a pod.) sa nemôžu len tak zo dňa na deň rozhodnúť, že goodbye Java. A o to ide, nejaký bežný user nie je týmto bohvieako ohrozený, ale tu ide o veľké prachy a pravdepodobne aj iné ciele, keďže je v tom zamontovaná aj Čína. Preto považujem konanie Oraclu za maximálne stupídne, keď vedeli o čo ide.

a ten Java 7 Update 7 (emergency security update) to neopravuje ?? či to stále obsahuje, len menej chyb.

banky a korporacie v prvom rade nemaju mat system postaveny na jave, hlavne z hladiska narocnosti na vykon. Hocijaky javovy program co som kedy videl (zacinajuc Lotus Notesom a konciac Jdownloaderom) sa spusta dlho jak svina a vlece sa. Pracovat v dacom takom je blbost, osobne nechapem ako sa tak sprosty system ako java vobec mohol uchytit...za 10 rokov som nevidel rychlo a efektivne pracujuci javovy program, na rozdiel od programov robenych klasickou cestou, nie cez javu.

http://www.computerworld.com/s/article/ ... onomyId=17

ja som to instaloval predvcerom lebo som si myslel že budem mať opravenu verziu. som bol naivný