Vlákno názorů k článku Děravá Java je široce zneužívána pro útoky od Michal - Zdravíčko všem, díval jsem se teď na svoji verzi...
-
Michal (neregistrovaný)
Zdravíčko všem,
díval jsem se teď na svoji verzi Javy a mám Java 6, i když je venku Java 7. Poslední verzi nemám nejspíš z důvodu předchozí bezpečnostní chyby, která se týkala Javy 7 a Java 6 byla v bezpečí. Původně jsem měl sice Javu 7, ale i když člověk dělá downgrade jen vyjímečně, tak jsem si ji odinstaloval a nainstaloval Javu 6 právě kvůli zmíněné dřívější bezpečnostní chybě, kterou nechal Oracle nezáplatovanou hodně hodně dlouho.Zkusil jsem teď najít, jestli se aktuální chyba týká Javy 6 a není to tak. Opět se týká jen nejnovější Javy 7. Patch už je prý venku.
Zdroj, že je Java 6 v bezpečí: ZDNet
http://www.zdnet.com/apple-oracle-move-quickly-to-mitigate-java-security-flaw-7000009755/ -
JAVA 6 (neregistrovaný)
Java 6 nebyla v bezpeci, proto se vydal urychlene update Version 6 Update 38 .... http://www.java.com/en/download/manual_v6.jsp
-
V Security Alert https://blogs.oracle.com/security/entry/security_alert_for_cve_2013 se píše, že byla ovlivněna jen Java 7. Navíc verze 6u38 byla vydána myslím v listopadu 2012.
-
Vizionářský Google zaznamenal Java SE 6 Update 38 už 3. ledna 2013. http://webcache.googleusercontent.com/search?q=cache:lWJz9vnSmDsJ:www.oracle.com/technetwork/java/javase/downloads/index.html+&cd=1&hl=cs&ct=clnk&gl=cz A podpis binárky má datum 14. listopadu 2012, takže 6u38 byla oficiálně vydána nejspíš někdy v druhé polovině listopadu.
-
Drtivá většina lidí používá JRE, což je zkratka Java SE Runtime Environment. Drtivá většina lidí taky zvládne na odkazované stránce mrknout od „Java SE 6 Update 38“, tam uvidí nápis „JRE“ a pod ním tlačítko „download“. No a pro vás tu mám odkaz do Google cache opět z 3. ledna přímo na stránku „Java SE Runtime Environment 6 Downloads“ http://webcache.googleusercontent.com/search?q=cache:7gOA-aEFADoJ:www.oracle.com/technetwork/java/javase/downloads/jre6u38-downloads-1877409.html+&cd=1&hl=cs&ct=clnk&gl=cz , kde byly překvapivě ke stažení verze jre-6u38.
ČLÁNKY DO MAILU