Předchozí vážná bezpečnostní chyba v Javě možná není ještě ani pořádně opravená a už je tu nový bezpečnostní problém. Podle polského týmu u Security Explorations dokonce jde o dvě vážné bezpečnostní chyby, které stejně jako ty předchozí umožňují útočníkům spustit vlastní kód na napadeném počítači. A ani jedna z chyb nijak nesouvisí s tou předchozí.
(Zdroj: Lupa.cz)
To mě vždycky baví. Skoro každý si v Evropě myslí, že zrovna ten jeho dialekt germánštiny, latiny nebo slovanštiny je zcela zásadní věc, přes kterou nejede vlak. Všichni k tomu pochopitelně mají příběhy svých "jedinečných" národních a jazykových spasitelů, a akcentuje se spojení jazyka s tradicemi a kulturou. A nejlepší jsou ty mini-národy, které mluví jen vlastním jazykem, jako Češi. Co na tom, že se nedomluvíme ani se sousedy pár set kilometrů vzdálenými, komplikuje nám to business, a kulturu vzniklou mimo naši malou středoevropskou vesničku (tj. skoro všechno) nám musí někdo předžvýkat do češtiny, nejlépe mizerným překladem nebo ještě horším dubbingem? Co na tom, že si v tak uzavřeném prostředí lidé často nevidí ani na špičku nosu, protože jim chybí pohled z širší perspektivy? Hlavně že jsme Češi. Čechy Čechům! :D
Nebylo by vůbec od věci u těchto novinek psát jaké implementaci jvm se zranitelnost týká. Případně ještě jestli se týká i OpenJDK, Harmony nebo třeba IBM JDK. Myslím, že v linuxovém světě je oraclí jvm na ústupu vzhledem ke zrušení distribuční doložky. V testing Debianu už určitě není.
Nevím jak tyhle poslední (z odkazovaných článků to nejde vyčíst), ale ty předchozí bugy co se objevili před pár týdny se týkali pouze pluginu do prohlížeče od oracle. Takže v normálních desktopových aplikacích se neprojeví i v případě, že používáš oracle javu. Jinak od verze 7 je openjdk oficiální implementace javy, takže pro oracle javu není důvod, pokud nepoužíváš speciální aplikace co s openjdk nejdou.
