Java 7u51

Java

https://blogs.oracle.com/java-platform-group/entry/new_security_require…

Remélem csuklanak emiatt oraclenél (páran meg is fulladhatnak nyugodtan)..

nah workaround máshol is:
http://cib.hu/internetbank/hirek/index?id=f7e173

  • 11769 megtekintés

( Fisher v | 2014. 01. 16., cs – 10:34 )

Nekem csak az tűnt fel hogy pár javás cuccnak kampeca, illetve a java letöltő oldala elérhetetlenné vált.

( foci v | 2014. 01. 16., cs – 10:35 )

Ezek nem normalisak megint egy féltucat verziót adtak ki lassan napi frissítés kellene a javahoz....

( dejo v | 2014. 01. 16., cs – 10:42 )

Előfizetésünk van az mszt.hu-n szabványok megtekintésére és letöltésére.
Na most nem megy, mert a Securitate sytem, (meg gondolom a KGB és a Moszád) biztonsági okokból megakadályozta a Java applet futását!
--
Tertilla; Tisztelem a botladozó embert és nem rokonszenvezem a tökéletessel! Hagyd már abba!; DropBox

Nekem is egyből megállt a távmanagement kártya virtuális konzolja a frissítés után. Kedvem lett volna csúnyábban beszélni, mint a Wall Street farkasában...
Exception site list.
https://blogs.oracle.com/java-platform-group/entry/upcoming_exception_s…

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

Az mszt.hu az egyébként is egy fura állatfajta. Amíg használtam a rendszerüket, jópár olyan alkalmat tudok, hogy fel kellett őket hívnom, mert megállt a pdf-reader moduljuk, mert lejárt a modul próbaideje. Egy kereskedelmi szoftverben. Gratulálok... Az a baj, hogy legalább a dobott kivételt kezelték volna, hogy az end-user ne lássa a java konzolban, a megvásárlásra buzdító és a 30 nap próbaidőre vonatkozó üzeneteket. És ez nem egyszer fordult elő.

( PtY | 2014. 01. 16., cs – 10:55 )

Nem is tudom, mi lenne, ha nem az lenne a lényeg, hogy egy java applet futtatásához 2479 helyen különböző variációban checkboxokat kelljen beklikkelni és 378db URL-t megadni trustedként, hanem inkább az, hogy ne legyen az egész security szempontból húgyfosszar bughalom.
--
PtY - www.onlinedemo.hu

( bucko | 2014. 01. 16., cs – 11:22 )

Ünnepnap. Tegnapelőtt távolítottam el a java-t a gépemről.

( kallo | 2014. 01. 16., cs – 12:22 )

Na akkor nem csak én utálom :)
Itt egy batch file amivel ie és forefox alá lehet telepíteni, úgy, hogy ne pofázzon a frissítések miatt és ne fusson a jqs.

@echo off
cls
rem
echo kilepek a Firefox-bol, ha fut.
tasklist /FI "IMAGENAME eq firefox.exe" 2>NUL | find /I /N "firefox.exe">NUL
IF "%ERRORLEVEL%"=="0" taskkill /F /IM firefox.exe

echo kilepek az Internet Explorer-bol, ha fut.
tasklist /FI "IMAGENAME eq iexplorer.exe" 2>NUL | find /I /N "iexplorer.exe">NUL
IF "%ERRORLEVEL%"=="0" taskkill /F /IM iexplorer.exe

rem
echo kilepek a JAVA-bol, ha fut.
tasklist /FI "IMAGENAME eq java.exe" 2>NUL | find /I /N "java.exe">NUL
IF "%ERRORLEVEL%"=="0" taskkill /f /im java.exe
tasklist /FI "IMAGENAME eq javaw.exe" 2>NUL | find /I /N "javaw.exe">NUL
IF "%ERRORLEVEL%"=="0" taskkill /f /im javaw.exe

rem install java
start /wait jre-7u45-windows-i586 /s IEXPLORER=1 MOZILLA=1
REM Disable Java Update Tab and also Updates and Notifications
reg add "HKLM\SOFTWARE\JavaSoft\Java Update\Policy" /v EnableJavaUpdate /t REG_DWORD /d 00000000 /f
reg add "HKLM\SOFTWARE\JavaSoft\Java Update\Policy" /v NotifyDownload /t REG_DWORD /d 00000000 /f
reg query "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\" /v SunJavaUpdateSched
IF "%ERRORLEVEL%"=="0" reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v SunJavaUpdateSched /F
"%programfiles%\Java\jre6\bin\jqs.exe" -disable
"%programfiles%\Java\jre6\bin\jqs.exe" -unregister

( hory v | 2014. 01. 16., cs – 16:57 )

Ki a turo hasznal 2014-ben java plugin-t?!?!

Meg egy csomó más netbank is. Van egy, a volt PSZÁF-tól származó "ajánlás" (értsd: így kell csinálni), ami alapján a netbankot használó kliens gép MAC címét a netbanknak tudnia kell. Ez több elég rossz problémát is felvet, pl.:

- Mi van, ha a gépben több hálózati kártya van, melyiknek a MAC címe kell?
- Honnan a pékből tudhatná a netbank szerver, hogy mi a hozzá kapcsolódó kliens MAC címe?

Ez utóbbira sokszor egy picike java applet a megoldás, ami lekéri a MAC címet és valami hidden input mezőn át eljuttatja a szerverig.

Az a helyzet, hogy sajnos a fél világ. Én az életben nem írtam és nem is írnék appletet. Látom, hogy egyéb területeken mennyire jól összeszedett, összerakott nyelvről és hozzá tartozó ökoszisztémáról van szó, és sajnálom, hogy ezzel az applet mizériával ilyen reputációra tesz szert. Ha most bejelentené az oracle, hogy a 8-asban már nem lesz java applet (mint ahogy a flash is szépen kihal), szerintem nem roppanna bele sem a cég, sem a világ.

Brocade, Cisco, QLogic, SMC, 3Com, Dell (bár ennek van activex-es felülete is - LOL), és még lehetne sorolni a végtelenségig - ide értve jó néhány virtualizációs megoldást is.
Desktopon youtube-ot nyomni, meg villogni a face-en tényleg nem kell java... :)
--
PtY - www.onlinedemo.hu

( Fisher v | 2014. 01. 16., cs – 17:24 )

Én nem értek a javához (se), ezért kérdem: aki faszacsávó java fejlesztő volt, annak most is jó az appletje, webstartos csodája, mert megfelelően volt elkészítve, vagy az Oracle most konkrétan kihúzta a talajt a fél (háromnegyed) világ alól?

Én az utóbbira tippelek, de csak a jelenség alapján.

Gondoltam hogy lesz developer hozzászóló. igen igazad van. szép világban nem is lenne gond. Valszeg sokan fel is készültek erre.

De rettenet sok tróger fejelsztő van, és cég akit vegyél rá hogy újra csinálja.
Vannak olyan appletek amik nem is mennek java 7 el egyáltalán.
ez olyan mint böngésző tessék ilyen lesz majd, aztán mi van mikor kijön valami újdonság nem tudják követni időben fejlesztők úgysem.

Oké, de ugye egy komoly helyen nem fog végigmenni(*) - szemlátomást nem is ment - ennyi idő alatt, hogy akkor most írjuk alá az összes .jar-t. Más kérdés, hogy - gondolom - egy komoly helyen már eleve _csak_ aláírt .jar lehetett volna a csodaalkalmazásban.

A láma helyek meg most kapkodnak hogy wtf. Az applet nyüszizik hogy régi, vagy blokk vagy friss. Ha frissíteném, akkor a a http://java.com/en/download/index.jsp nem válaszol, el van nyekkenve, pedig onnét akarja a plugin frissíteni magát. Én spec. ezen amúgy jót mulatok, nem érint, de gondolom sok-sok ember most igen keresetlen szavakat fogalmaz meg magában, mindenféle részrehajlás nélkül.

Nyilván nem ártott volna egy figyelmeztető lövés mondjuk egy hónappal ezelőtt, de most már késő :D

*) Nem azért mintha nem lehetne, hanem mert minden döntéshozó és aláírásra jogosult szabadságon van, December, ünnepek, miegyéb.

( kincza | 2014. 01. 21., k – 09:58 )

Sziasztok,

esetleg tud valaki magyarországi forgalmazót az alábbi kibocsátóktól Java Applet kód aláírói tanúsítvány tekintetében?

Comodo
GoDaddy
Thawte
Symantec - Verisign

Más kibocsátó is szóba jöhet, ha benne van az Oracle JRE tanúsítványtárában.

--

kincza

( PcZolee v | 2014. 01. 21., k – 10:29 )

Az 1.6-os java-hoz évek alatt összesen nem volt annyi javító csomag, mint az 1.7-hez eddig! Nem is értem, minek erőltetik ezt... Az 1.6 egy sokkal jobb irány volt...

<= Powered By Ubuntu & Gentoo Linux =>

'Software is like sex: It's better when it's free!'
By Linus Torvalds

Hmm, nincs itt locsogás ;), azt belátom, hogy túlzó volt a hozzászólásom (ez köszönhető az új frissítés frappáns hibajavításának), de nem alaptalanul.

Java 7
2011-07-28 - 2014-01-14 -ig 51 update jelent meg, a kb 2.5 év alatt. Azaz átlagosan havonta kb 2 update.

Java 6
2007-05-07 - 2014-01-14 -ig 71 update jelent meg a kb 6.5 év alatt. Azaz átlagosan havonta kb 1 update.

Nekem ebből az jön le, hogy a 7-es java-nál dupla annyi a bug, mint a 6osnál volt! Ráadásul ezt úgy számoltam, hogy minden javítócsomagot belevettem, nem csak a hivatalosan publikáltakat (amiből a 6-osnál 41, a 7-esnél 18 volt main napig).

<= Powered By Ubuntu & Gentoo Linux =>

'Software is like sex: It's better when it's free!'
By Linus Torvalds

Nem bug-okrol van szo, hanem sechole-okrol, ember. Szerinted ugyanakkora jelentosege van a remote exploit-oknak 2014-ben, mint 7 eve?

Ennyi erovel a DOS volt a legjobb irany, mert azt sose kellett frissiteni, ugyse torte fel senki. Ja, hogy akkor meg halozat se volt? Az mellekes.

De belatom, tenyleg kurva rossz neked, hogy az Oracle surubben tomkodi be a lukakat a szarjan. Azt hiszed, hogy a Java 6 nem volt tele lukakkal, csak mert ritkabban jott hozza update? Tehat ha en sose adok ki update-et a szoftveremhez, akkor az tenyszeruen biztonsagos az orokkevalosagig?

Szoval de, locsogas ez, nagyon is. Kb. mint a nyuggerek, akik egybol sivitanak, ha update van, mert "mar megint frissiteni akar ez a szar". Ja, aztan tiltsuk le azokat, mert nem erunk ra, hogy havonta egyszer a hatterben lefusson valami. Az nem baj, ha a gep tetulassu, mert a nagyinak mar a vercsoportjat es a labmeretet is reg kideritette valami malware, es 3 botnet-en keresztul is DOS-ol valami company site-ot.

Nem 51/71 darab jelent meg, átugrottak sorszámokat. Az meg kb. összehasonlíthatatlan, hogy melyik minősége rosszabb, mert a bugoknak sok jellemzője van a darabszámon kívül. Még azt is nézd meg, hogy 2.5 éve együtt fut a kettő, ha mindkettőben javítanak valamit, akkor az inkább csak a 6-os hibája, mert ott jelent meg. Az se jelent semmit, hogy mennyi idő alatt mennyit találnak, pl. az is sokat torzít, hogy kb. 1 éve kezdett el valami cég rászállni és csomó biztonsági hibát bejelenteni.

--

Erdekessegkent banki oldal ertesitoje:
"On January 14, 2014, Oracle will release Java (JRE) version 1.7 Update 51. Due to this change, users with versions lower than Java 1.7 Update 51 will not be able to properly navigate within the application and will receive an error message.
Note that users of Java versions 1.6 or lower will not be impacted."

Atlagfelhasznalonal ugy csapodhat le, hogy akkor hasznaljuk a 6-ost, azzal nincs zur...
(biztonsagi szint lejjebb vetele a hotfix :)

Megoldasi lehetoseg:
Deployment Rule Sets - megbizhato helyek felvetele xml-be..

( csupka91 v | 2014. 01. 21., k – 21:35 )

1 hét alatt 7-8 hibajegyet kaptam, hogy összef*sta magát a Java a felhasználók gépén. Most már tudom, hogy miért...

Köszönöm a cikket.

( n.balazs v | 2014. 01. 21., k – 21:51 )

Én "csak" az EMC VNX storage web menedzsmentjét nem tudtam miatta használni. Mi lett volna, ha emiatt egy sürgős műveletet nem tudok végrehajtani és összeomlik a rendszer? Az Oracle szinvonala még mindig a régi...

( btami v | 2014. 01. 22., sze – 09:36 )

nav.gov.hu

Tisztelt Felhasználók!

Tájékoztatjuk Önöket, hogy a NAV elektronikus nyomtatványainak és aktív súgóinak webstartos telepítése "Unable to launch the application" hibával meghiúsul, azon felhasználók esetében, akik JAVA 1.7.51 futtatókörnyezetet használnak. A hiba elhárításáig javasoljuk, hogy nyomtatványok és aktív súgók letöltéséhez vegyék igénybe az ÁNYK - AbevJava keretprogram ezen szolgáltatását (Szerviz/Frissítések menüpontban) vagy az elektronikus nyomtatványok .JAR állományait közvetlenül töltsék le honlapunkról.

--
♙♘♗♖♕♔

( asm v | 2014. 01. 22., sze – 21:42 )

IBM Java 7 nem opció?
Annak mintha nem lenne ilyen problémái...

( NevemTeve | 2014. 01. 23., cs – 05:55 )

off: A HelloWorld-nél bonyolultabb appletet még sosem csináltam, azt is sok évvel ezelőtt, de azért megalapozatlan magánvéleményem van az egészről: experimentális, éles alkalmazásra nem javasolt. (Persze nekem a C++ -ról is ez a véleményem, úgyhogy tekinthetjük ezt egy maradi vénember morgolódásának.)