Прочие

Lisabon · Отправлено: **19:02, 22-07-2013** | #**831**

onkolog,

Цитата onkolog:

Вы планируете обновить аддон 6-й Явы до версии 6u51? »

Цитата:

Где можно получить последнюю версию Java 6?
Мы настоятельно рекомендуем загрузить и установить Java 7. Последний выпуск Java содержит множество новых функций, усовершенствований производительности и исправлений ошибок, которые позволяют улучшить работу апплетов и приложений Java.

Java SE 6. Прекращение публикации общедоступных обновлений
Oracle прекращает публиковать обновления для Java SE 6 на своих общедоступных сайтах загрузки. Все выпуски Java 6 до версии 6u45 включительно были перенесены в Архив Java сети Oracle Technology Network, где они будут доступны без последующих обновлений. Для получения общедоступных обновлений и улучшений системы безопасности Oracle рекомендует пользователям перейти на использование Java 7.

Тобишь официально 6-й версии больше не будет, а последняя официальна 6u45. Где брать неофициальные 6-е версии, я не знаю.

dimadr · Конфигурация компьютера

Обнаружена опасная уязвимость в Java 7

По заявлениям экспертов, обнаруженная брешь позволяет злоумышленнику обойти песочницу Java.

Представители польской компании Security Explorations заявили об обнаружении новой уязвимости в Java 7, которая позволяет злоумышленнику обойти песочницу программного обеспечения и выполнить произвольный код на системе.

Для подтверждения наличия бреши Адам Гоудиак (Adam Gowdiak), генеральный директор и основатель Security Explorations, отправил уведомление с PoC-кодом уязвимости в Oracle. По словам исследователя, уязвимость присутствует в Reflection API – функции в Java 7. В Security Explorations подтвердили, что PoC-код эксплоита работает для Java SE 7 Update 25 и более ранних версий.

Гоудиак заявил, что обнаруженная уязвимость может позволить хакерам осуществить «классическую» атаку для поражения виртуальной машины Java, которая известна уже на протяжении 10 лет.

«Это один из тех рисков, от которого следует защищаться в первую очередь, при нововведениях в Java на уровне ядра виртуальной машины. Удивительно, что защита от такого типа атак не была реализована в Reflection API при разработке Java 7», - заявил эксперт.

По утверждениям исследователя, уязвимость позволяет злоумышленнику нарушить фундаментальные функции безопасности виртуальной машины Java. «В результате атаки мошенник может вносить изменения в операции преобразования типа», - заявил Гоудиак. В Java операции подобного типа должны следовать строгим правилам для того, чтобы доступ к памяти осуществлялся безопасно.

Гоудиак раскритиковал Oracle за присутствие бреши в Java 7 и поднял вопрос об эффективности ПО компании, которое отвечает за обеспечение безопасности, и процедур проверки безопасности кода.

tr011_tmn · Отправлено: **21:20, 22-07-2013** | #**833**

Цитата Lisabon:

Тобишь официально 6-й версии больше не будет, а последняя официальна 6u45. Где брать неофициальные 6-е версии, я не знаю. »

надеюсь не вызову гнев автора, но натолкнулся на следующий текст:

Цитата:

Steps for downloading the Java patches:

1. Go to http://www.oracle.com/technetwork/ja...ve-139210.html
2. Click on “support note 1412103.2”
3. Login with your Oracle support contract account
4. You can see the patch link for Java 6 Update 51.
5. Please see the screen shot below for details.

dimadr · Конфигурация компьютера

Java SE 6 Update 51

onkolog · Отправлено: **01:04, 23-07-2013** | #**835**

Lisabon,
Я задал свой вопрос, потому что раньше скачал этот апдейт для 6-й Явы. При рассмотрении свойств файла, оказалось, что это 9-й билд, последний же существующий - 11-й. Честно говоря, не думал, что сейчас такая проблема скачать у Ораклов обновки для 6-ки. Скачать сейчас последний билд можно только Энтерпрайзникам. К сожалению, у меня такой возможности нет.

dimadr,
На этой странице ссылок для Update 51 тоже нет.

dimadr · Конфигурация компьютера

onkolog,
Версия 6 Update 51 есть в интернете, но судя по выложенным мною данным, она предназначена для тех, кто имеет "специальную" лицензию для продленной поддержки. Поэтому ссылки я здесь не буду публиковать.

Vovec 79 · Отправлено: **05:46, 24-08-2013** | #**837**

Lisabon
Подскажите пожалуйста, как это полечить, происходит в Firefox, даже на свеже установленных системах...

Voo2 · Отправлено: **06:54, 24-08-2013** | #**838**

Vovec 79,
вернулся на шестую

Petunchicus · Отправлено: **11:04, 24-08-2013** | #**839**

Исправьте название аддона на Oracle Java.
Vovec 79, сами никак не вылечите и не обращайте внимания на это, ждите обновления от Oracle.

Andre123123 · Отправлено: **10:18, 25-08-2013** | #**840**

Vovec 79, если они вам не нужны идите в реестр [HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins] и удаляйте ненужные.