Hämillään java:sta

[Jussi_87]

Törmäsin tuohon cert.fi ilmoitukseen huonosto java:sta.
http://www.cert.fi/haavoittuvuudet/2009/haavoittuvuus-2009-109.html
Eikö java pitäisi päivittyä automaattisesti muiden päivitysten mukana? Ihmettelen vain, koska en ole vielä kertaakaan saanut Sun java omaa sivustoa väittämään että minulla olisi uusin java.

http://java.com/en/download/installed.jsp?jre_version=1.6.0_0&vendor=Sun+Microsystems+Inc.&os=Linux&os_version=2.6.31-14-generic

Se vain valittaa: "Oops! You don't have the recommended Java installed." Kuitenkaan ubuntu java asennus ohjeiden mukaan uudempaa versiota ei olisi saatavilla edes.

"Your Java version is 1.6.0_0. Please click the button below to get the recommended Java for your computer. "

Tarvitseeko minun siis joka kerta käydä manuaalisesti lataamassa uusin java koneelle, javan sivuilta ja asennella tuo .bin paketti?

 

Kertokaa viisaammat olenko aivan kujalla vai 

[juyli]

Eikö java pitäisi päivittyä automaattisesti muiden päivitysten mukana?

Ubuntun pakettivarastoihin ilmestyy varmasti uudempi (tai korjattu) versio, jos tuon haavoittuvuuden katsotaan olevan kriittinen Linux-ympäristössä. Tuosta tosin ilmoitettiin siis 4.11, joten paikkausta tuskin ihan muutamaan päivään on saatavissa.

Tarvitseeko minun siis joka kerta käydä manuaalisesti lataamassa uusin java koneelle, javan sivuilta ja asennella tuo .bin paketti?

Voithan toki asentaa javan manuaalisesti uusimpaan Sun:in tarjoamaan versioon. Se ei automaattisesti päivity.
Aikanaan, kun ohjelmaläheistä tarjotaan uudempi, voit taas asentaa Ubuntun virallisen Sun Javan, ja poistaa tuon manuaalisesti lataamasi version.

Muoks. Voit toki myös jättää Sunin Javan käyttämisen, ja siirtyä avoimien lähdekoodien java-sovelmiin turvallisuutesi takaamiseksi.

[lapm]

[
Muoks. Voit toki myös jättää Sunin Javan käyttämisen, ja siirtyä avoimien lähdekoodien java-sovelmiin turvallisuutesi takaamiseksi.

Jos nyt ei annettaisi kuvaa että avoimempi vaihtoehto takaisi turvallisuuden. Ja ihan argumenttina ei niitä päivityksiä turhaan latailla myöskään pakettihallinnan kautta.  Tulee mieleen että jos kaikki luottavat että joku muu katsoo sen avoimen koodin läpi niin kuka sen katsoo sitten loppujenlopuksi.

[motalb]

Minulla ainakin Sunin java päivittyi 8.10 intrepidissä muistaakseni toissa iltana.
Ihan normaalina päivityksenä tuli.

[K-Veikko]

Minulla ainakin Sunin java päivittyi 8.10 intrepidissä muistaakseni toissa iltana.

Itsellä on 9.04. Päivitystä ei ole kuulunut. - Alan huolestua - Mitä teen?
En haluaisi asentaa kokonaan uudestaan, kun siitä seuraa kuitenkin virittelemistä eri ohjelmien suhteen (firefox, opera, konqueror, openoffice).

http://java.com/en/download/installed.jsp
"Your Java version is Version 6 Update 16"

Koodia: [Valitse]

$ java -version
java version "1.6.0_16"
Java(TM) SE Runtime Environment (build 1.6.0_16-b01)
Java HotSpot(TM) Client VM (build 14.2-b01, mixed mode, sharing)
Onkohan mitää repository -ratkaisua tulossa. Jos ei niin ... en kuitenkaan haluaisi ajatella kaikkein epätoivoisinta ratkaisua ... windowsiin siirtymistä.

[juyli]

Jos nyt ei annettaisi kuvaa että avoimempi vaihtoehto takaisi turvallisuuden.

Jos haluat, voit siis käyttää Sunin Javaa, noutaa ja asentaa. Saanet siis mielenrauhan.
Avoimista Java-versioista ei ole kuitenkaan julkaistu "kriittisiä" aukkoja, joiden vuoksi pitäisi huolestua.
Nyt on kuitenkin nimenomaan muistutettava, että käymme keskustelua Linux-järjestelmistä, joihin eivät
Windows-järjestelmään tarkoitetut virukset tai vastaavat haittaohjelmat tartu.

[mora]

Se vain valittaa: "Oops! You don't have the recommended Java installed." Kuitenkaan ubuntu java asennus ohjeiden mukaan uudempaa versiota ei olisi saatavilla edes.

"Your Java version is 1.6.0_0. Please click the button below to get the recommended Java for your computer. "

Samaa herjaa mulla, asennettuna levykkeeltä 9.10 64-bit ja siinä 64-bit firefox. Esim. Sampo-pankki ei toimi enää, vielä pari viikkoa sitten 9.04:ssä java toimi Sampo-pankin kanssa. Nyt asennettuna pakettivarastosta 6-15-1 versio. Tuli myös eräs vanha vaiva: sun-java6-doc aiheuttaa firefoxin kaatumista

[mrl586]

Tuli myös eräs vanha vaiva: sun-java6-doc aiheuttaa firefoxin kaatumista

Aiheuttaako?