macosx

Oracle met à jour Java 7

par Anthony Nelzin le 01.02.2013 à 22:12

Deux jours après qu'Apple a bloqué le plug-in Java dans OS X, Oracle en propose une mise à jour. La sortie de la Java 7 Update 13 (1.7.0_13-b20) a été avancée « de plusieurs semaines » pour boucher une faille du Java Runtime Environment (JRE). Cette mise à jour, accompagnée par une nouvelle version de Java 6, est disponible sur le site d'Oracle. Elle apporte aussi cinquante patches de sécurité et rétablit logiquement le fonctionnement du plug-in Java sous OS X.


|  |  

3
2
1
Vos réactions (44 réactions)
mr. thz [01/02/2013 22:21] via MacG Mobile

Ah bah quand même !
nayals [01/02/2013 22:25] via iGeneration pour iPad

Profitez-en pour mettre Java à la poubelle ! Il doit sûrement rester quelques centaines de failles...
Foxyflying [01/02/2013 22:38] via iGeneration pour iPad

Fait ! Commence à bien faire ce Java...!
hirtrey [01/02/2013 22:39] via MacG Mobile

@nayals :
Profites en aussi pour jeter ton mac et ton iphone ! Toutes les logiciels ont des failles de sécurité.
MA8306 [01/02/2013 22:39] via MacG Mobile

Oracle : 80% de juristes. 20% d'ingénieurs
mhidi [01/02/2013 22:39] via MacG Mobile

Je vois déjà un article demain sur macgé:"nouvelle faille Java" !!
J'ai juste une question, si on désactive java du Mac, ça touche quelque chose à Éclipse ?
albedo83 [01/02/2013 22:53] via iGeneration pour iPad

@mhidi

Non au niveau serveur et fort heureusement sinon je bosse plus, lol, il s'agit du plugin
albedo83 [01/02/2013 22:58] via iGeneration pour iPad

@mhidi

D'un autre coté ca ne dois pas concerner grand monde en tout cas moins que les flash haters, peut être quelques jeux et des fonctionnalités qu'on rencontre encore dans les web ftp.
Francis Kuntz [01/02/2013 23:17]

@ hirtrey
Mouai, à part les activeX et le Flahs, ya jamais eu autant de faille dans une techno que ça.

D'ailleurs si la team JB en chie autant pour iOS6, c'est justement parce qu'il n'y a pas tant de faille que ça ...
hartgers [01/02/2013 23:29]

@Francis Kuntz ; +1 Si c'était si rempli de failles, le jailbreak prendrait moins de temps à se mettre en place.
oomu [01/02/2013 23:44]

Le problème de l'APPLET java (le plugin pour navigateurs), c'est pas tant d'avoir des bugs, (comme genre "jetez aussi l'iphone par la fenêtre, il a des bugs" tss), c'est d'être FONDAMENTALEMENT un risque (en ajoutant au navigateur web une BOITE NOIRE qu'il ne peut PAS contrôler). Ainsi ni Apple, ni Mozilla ni même Microsoft peut modifier/moduler son comportement au sein du navigateur: c'est tout ou rien.

Ce n'est pas JAVA (le framework javaEE, la vm java, etc) qui seraient pire qu'autre chose. C'est le principe de plugin: flash, applet java, vrml (que personne n'utilise mais fut un temps..) etc.

Le Plugin ajoute du code arbitraire au système sans le contrôle de ses concepteurs.

Dans le cas de Java, ça ajoute une machine qui interprète du code venant de la Jungle (appelée aussi Internet). Par principe c'est déjà un RISQUE.

Notons que rendre javascript capable de compiler du code natif (comme l'a proposé Google y a 2 ans), c'est aussi créer une Catastrophe. Mais c'est une autre histoire.

Flash est déjà un soucis, l'applet Java l'est tout autant depuis le premier jour pour l'exacte même raison : "plugin" ou "greffon".

Java était depuis le début chargé d'exécuter du code arbitraire (danger). Flash a muté progressivement pour être capable d'être une plateforme applicative (devenu dangereux donc).

-
Tant qu'il n'y a pas un véritable contrôle par l'utilisateur de l'exécution de code téléchargé depuis internet (soit par une simplification à l'extrême des interfaces et clarté sur ce qui se passe, ou via un système draconien de sandbox avec autorisation qu'accorde l'utilisateur dans des réglages systèmes, PAS des popups) alors NON, de base des outils comme l'applet java sont une source de problème.

et transformer html/javascript/css (sous le nom rigolo de html5) en plateforme applicative capable de tout, sans d'abord se poser la question du contrôle et certification, créera la même catastrophe: l'exécution de code arbitraire et silencieusement.

madaniso [01/02/2013 23:45]

@nayals Le mec qui y comprend rien et qui suis la sainte parole. HAHAHA. Si il y a une faille sur Java c'est parce que Apple ne s'est pas bougée les fesses pour fournir la mise à jour.
joneskind [02/02/2013 00:33] via MacG Mobile

@madaniso :

WTF ? Ça fait des lustres qu'Apple ne touche plus au code de Java. Pour information, puisque tu a as l'air d'en avoir cruellement besoin, la faille de Java 7 touche toutes les plateformes, même Linux... Bref, soit c'est un troll, soit c'est un commentaire vibrant d'ignorance. Dans les deux cas ça ne te réussi pas.
joneskind [02/02/2013 00:34] via MacG Mobile

@hirtrey :

Raison de plus pour pas en rajouter avec un Plugin incontrôlable.
YaKDRaaKeN [02/02/2013 02:43]

Il n'y a que moi qui n'y comprend rien?
J'essaye de comprendre les news qui sortent depuis un mois sur Java et je ne comprend toujours pas ce qu'il faut désactiver ou télécharger. Est ce que la rédaction prépare un dossier explicatif pour les gens "normaux"? Si 'oui' un grand merci d'avance.
3
2
1



Réagir

Cinq consignes avant de réagir :
  1. Rester dans le cadre de la dépêche. Pour des discussions plus générales, vous pouvez utiliser nos forums.
  2. Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
  3. Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
  4. Pour toute remarque concernant le contenu de l'article, pour nous signaler une erreur, une faute d'orthographe, une omission, merci de nous contacter exclusivement par e-mail.
  5. Relisez-vous, et pour les utilisateurs de Safari profitez de l'aide du navigateur : activez le menu édition > Orthographe > Vérifier l'orthographe lors de la frappe.