Цитата Lisabon:
|
Собирать сборки особо смысла не вижу, пока не решится вопрос с установкой на Windows XP 32-bit. »
|
Компания Oracle
Опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В январском обновлении в сумме устранено 237 уязвимостей, в том числе в некоторые продукты внесены исправления для блокирования атак
Spectre и
Meltdown.
В выпусках Java SE
8u161/8u162 и
9.0.4 устранена 21 проблема с безопасностью.
18 уязвимостей могут быть эксплуатированы удалённо без проведения аутентификации.
3 уязвимостям присвоен уровень опасности 8.3, критических проблем с CVSS Score 9 и выше в этот раз не выявлено.
7 проблем проявляются только на клиентских системах (запуск в браузере Java Web Start и Java-апплеты) и
10 затрагивают как клиентов, так и серверные конфигурации Java.
Получается, что из-за юзеров сидящих на уже "мертвой" ХР, а их тут 1-2% максимум наберется, Вы лишили Остальных 98% пользователей более свежих ОСей, остаться
Без Обновлений и
Закрытия уязвимостей! Это ведь -
Нелогично! Есть вариант, создать свежую сборку и указать, что в новых сборках, выше
1.8.0_152-b16,
ХР - Не поддерживается.