Java ja paha tietoturva-aukko? (12.10 64-bittinen) [RATKAISTU]

[Tim_o]

http://www.iltasanomat.fi/digi/art-1288495211807.html

Luin tuon huolestuttavan uutisen Javan tietoturva-aukosta, joka koskee myös Linuxia uutisen mukaan (vai koskeeko Ubuntu-Linuxia?).

Minulla on tässä 12.10 (64 bitt.) Ubuntussa hakusessa Javan tilanne, enkä foorumin haulla onnistunut löytämään vastauksia tähän nimenomaiseen asiaan.

1. miten saan esim. terminaalissa selville, onko Ubuntussani juuri tuo turva-aukon sisältävä Java? (whereis-komennolla sain selville vain, että jokin Java on ja missä hakemistossa).

2. jos Linuxissani on se haavoittuvuuden sisältävä Java 7 niin millä terminaalikomennolla siitä pääsee eroon?

3. Tarvitseeko Ubuntu ylipäätään Javan toimiaksensa? Käsittääkseni LibreOffice käyttää ainakin Javaa?

4. Jos jokin Javan versio tarvitaan niin millä terminaalikomennolla saadaan asentumaan esim. Java 6 jos se on turvallisempi?

5. Kävin läpi kaikki Firefox-selaimen asetukset, mitkä vaan löysin enkä löytänyt millään asetusta, jolla saadaan Java poistettu käytöstä - miten Firefoxista saadaan Javan ajaminen pois?

Ja jos tällä on merkitystä niin ajan Ubuntua kernelillä 3.5.0.19 koska 3.5.0.20 kernel ei toimi laitekokoonpanossani (eli varmaankin näytönohjain)


Muokkaus (Tomin): Merkkasin ratkaistuksi

[Eesaurus]

Uutinen on elokuulta, eiköhän aukko ole jo paikattu.

LISÄYS: Javan version voi tarkistaa terminaalissa komennolla

Koodia: [Valitse]

java -version

[Tim_o]

Ah, no niinpä  

Syy, miksi tällä postauksella liikkeelle lähdin on, että tänään päivällä eräs Facebook-kaverini laittoi "uutena tietona" tämän kyseisen Iltasanomien artikkelin seinälle ja luin sen niin että silmäni ei osunut päiväykseen ja huolestuin asiasta.

Hyvä siis, kaikki lienee kunnossa  

Versio-komennon tulos:

Koodia: [Valitse]

timo@timo-HPE-553s:~$ java -version
Ohjelma "java" löytyy seuraavista paketeista:
 * default-jre
 * gcj-4.6-jre-headless
 * gcj-4.7-jre-headless
 * openjdk-7-jre-headless
 * openjdk-6-jre-headless
Kokeile: sudo apt-get install <valitsemasi paketti>



[Tomin]

Jos oikein olen ymmärtänyt, niin tuo aukko on paikattu versiossa Java 7 update 7 (versio lienee 1.7.0_07 tjms.). En kuitenkaan etsinyt Oraclen sivuilta vahvistusta tuolle.

Muokkaus: Ilmeisesti et kuitenkaan ole asentanut Javaa. Tässä vielä omalta koneeltani Arch Linuxissa:

Koodia: [Valitse]

$ java -version
java version "1.7.0_09"
OpenJDK Runtime Environment (IcedTea7 2.3.3) (ArchLinux build 7.u9_2.3.3-1-x86_64)
OpenJDK 64-Bit Server VM (build 23.2-b09, mixed mode)

Selaimen lisäosat (Java, Flash yms.) saa pois päältä ainakin seuraavilla tavoilla:
Firefox: Työkalut / Lisäosat / Laajennukset-kohta / Klikkaa Poista niille, joita et kaipaa
Opera: Osoiteriville opera:plugins / Klikkaile Poista käytöstä niiden kohdalla, joita et kaipaa
Chromium/Chrome: chrome://plugins / Klikkaile Poista käytöstä niiden kohdalla, joita et kaipaa
Yleisesti about:plugins osoitekentässä toimii ainakin Operassa ja Chromiumissa.

[Tim_o]

Aijaa, eikös 12.10 Ubuntun mukana Javaa asennetakaan? Hyvin tämä silti on toiminut LibreOfficea myöten, en ainakaan ole kohdannut mitään ongelmaa, vaikka Java ei siis olekaan asentunut.

Tarvitseeko minun kuitenkin asentaa tuo kyseinen Java-versio, vaikka en havaitse mitään ongelmaa vaikkei Javaa ole asennettu?

Jos tarvitsee niin mikä olikaan terminaalissa komento, jolla se Java seiskan korjattu versio saadaan asentumaan?

"Selaimen lisäosat (Java, Flash yms.) saa pois päältä ainakin seuraavilla tavoilla:
Firefox: Työkalut / Lisäosat / Laajennukset-kohta / Klikkaa Poista niille, joita et kaipaa".

Menin nyt Firefoxissa katsomaan tuota näkymää, siellä ei olekaan Javaa ollenkaan siellä olevien kuuden laajennuksen joukossa.

[Tomin]

Aijaa, eikös 12.10 Ubuntun mukana Javaa asennetakaan? Hyvin tämä silti on toiminut LibreOfficea myöten, en ainakaan ole kohdannut mitään ongelmaa, vaikka Java ei siis olekaan asentunut.

LibreOffice tarvitsee sitä vain joihinkin juttuihin.
http://www.libreoffice.org/download/system-requirements/

For certain features of the software - but not most - Java is required. Java is notably required for Base.

Eli lähinnä tietokantaohjelmaan (Base).

Tarvitseeko minun kuitenkin asentaa tuo kyseinen Java-versio, vaikka en havaitse mitään ongelmaa vaikkei Javaa ole asennettu?

Ei ole pakko, jos et käytä sitä ja ilmeisesti et käytä.

Jos tarvitsee niin mikä olikaan terminaalissa komento, jolla se Java seiskan korjattu versio saadaan asentumaan?

Kuten tuo javan komentelu jo aiemmin kertoi (katso edellinen viestisi):

Koodia: [Valitse]

sudo apt-get install default-jreTuo käy hyvin, tarkistin packages.ubuntu.comista, että se asentaa 12.10:ssä Java 7 update 9:n eli sen version, joka itsellänikin on. Vaihtoehtoisesti suosittelen:

Koodia: [Valitse]

sudo apt-get install openjdk-7-jremutta tuo siis tekee käytännössä ihan saman.

[Tim_o]

Kiitos näistä tiedoista Tomin.

Joo, en ole LibreOfficen Basea edes avannut, sille ohjelmalle minulle ei ole käyttöä.

Otan nuo Javan asennuskomennot talteen, jos kuitenkin Javalle tulee jossain vaiheessa tarvetta, kun nyt näytän tulevan toimeen ilman Javaa.

[Eesaurus]

Et ole ilmeisesti myöskään asentanut ubuntu-restricted-extras -pakettia, koska (avoin) java tulee sen mukana. Ja muita yleishyödyllisiä mediakilkkeitä... Itse asennan sen aina.

Toki sen asentaminen ei ole mitenkään pakollista, jos ei tarvetta ole.

Tässä tiedon tynkää http://fi.wikibooks.org/wiki/Ubuntu_tutuksi/Suljetut_tiedostomuodot#Ubuntu_restricted_extras

[Tim_o]

Kiitos myös Eesaurukselle tiedosta, laitan linkin talteen tuostakin tarvetta varten.

[welmar]

Et ole ilmeisesti myöskään   ubuntu-restricted-extras -pakettia, koska (avoin) java tulee sen mukana. Ja muita yleishyödyllisiä mediakilkkeitä... Itse asennan sen aina.
Toki sen asentaminen ei ole mitenkään pakollista, jos ei tarvetta ole.

Tässä tiedon tynkää http://fi.wikibooks.org/wiki/Ubuntu_tutuksi/Suljetut_tiedostomuodot#Ubuntu_restricted_extras

Ei vaan  ubuntu-restricted -pakettin mukana tulee SULJETTUJA paketteja jota ei muuten ubuntun mukana tule, aikoinaan oli melkein suurin ero mintiin. Avoin java tulee muistaakseni lähes mihintahansa linuxiin oletuksena mukaan.

[Eesaurus]

Et ole ilmeisesti myöskään   ubuntu-restricted-extras -pakettia, koska (avoin) java tulee sen mukana. Ja muita yleishyödyllisiä mediakilkkeitä... Itse asennan sen aina.
Toki sen asentaminen ei ole mitenkään pakollista, jos ei tarvetta ole.

Tässä tiedon tynkää http://fi.wikibooks.org/wiki/Ubuntu_tutuksi/Suljetut_tiedostomuodot#Ubuntu_restricted_extras

Ei vaan  ubuntu-restricted -pakettin mukana tulee SULJETTUJA paketteja jota ei muuten ubuntun mukana tule, aikoinaan oli melkein suurin ero mintiin. Avoin java tulee muistaakseni lähes mihintahansa linuxiin oletuksena mukaan.

Eikös java tule vasta tuon paketin mukana, ja nimenomaan openjdk?