Сериозна дупка в Java, съветват да я изключим
Американското министерство за вътрешната сигурност предупреди снощи за уязвимост на Java програмите, която е толкова опасна за сигурността, че потребителите трябва да спрат да ги ползват, предаде Франс прес, цитирана от БТА.
Обратно в новинатаКоментари - Сериозна дупка в Java, съветват да я изключим | IT.dir.bg
Коментари
хаха, чистото ц става за малки проекти.. като юних/линух/уиндоус, десетките/стотиците/хиляди оптимизации, които са в един добър компилатор или JIT не може никои да ги направи в приемливо време ако тръгне да пише на "чист" асемблер и после да ги пренапише на асемблера за всички останали платформи
Еййй, тука голямо чесане на езици стана, я и моят ме сърби, ще ме пуснете лииииии??? Хахахахаха Крокодилът е зъл, хипопотамът е голям, а рибата си плува в реката и никой от двамата не я хваща. И знаете ли защо щото оцелява бързият много по-често от големият!!! Хехехе Та това отнесено към програмирането значи ,че който е по-бърз ще хване повече риба /пари демек/. Аз да си призная джаря информационни системи вече 12 год. с VB6, вече на c# и много не ме е еня за производителността все пак от 12 год. съм се убедил че дали клиента чака за справката си и 10 и 50 сек. Все тая ама шефа като пита в стил ми сега тия загуби дето ги получих след като справката ти 2 месеца е грешна кой ще ги плаща ? Освен това със съвременните цени на хардуер е много по-евтино да се сменя на 3-5 год. сървър отколкото да се оптимизира ... Фасебоок на какво е писано някой знае ли ? Питам щото бая натоварване държи, та питането ми е кога проекта ми на C# стане с 5 000 едновременни потребители /при як сървър разбира се/ кода същия ли е???
това ява и без това е ненувно. *Съобщението е транслитерирано от системата. Моля, пишете на кирилица.
копилета инвестирах 16000$ в сън майкросистемс за да ги загубя,оракъл ги купиха и обявиха че ще обезпеат шеер холдерс само тези които имат над 100 000 $ инвестиции.Мушеници абсолютни,играят си играта така както им отърва на тех.
Това си стана форум за програмисти. В началото бе асемблера. Най-близко до него е езикът C, затова и се компилира до бърз код. Всичко останало е надстройка. Java, както е отбелязал един автор тук, е пълна утопия. Самият Oracle, собственик на Java, промени интерфейса си за управление на RDBMS, който беше на Java до версия 9 към базирани на браузери решения. Никакво PHP, никаква Java.
До кога ще четем некомпетентни статии? За колко прости хора е предназначена тази статия?
Ало, разбирачите, стига с този теоретичен семинар, като сте толкова вещи кажете ясно-да я ползваме ли или не! Останалото си го самодоказвайте в специализирани форуми, списания и където ви скимне!
ползвай я когато имаш доверие на източника на Аплета - примерно IP камера ... когато източника е неясен - не я ползвай - чудя се кога ли изобщо си я ползвал :) в статията става дума предимно за уеб приложения - а Java аплетите (т.е. уеб приложения) не са много що се отнася за широка употреба - те са предимно в специализирани приложения. Същото се отнася и за Active-X контролите (Microsoft алтернативата) - и тях само ако източника е надежден! Това е!
Направо си изключете компютъра, телефона, таблета, лаптопа и телевизора и не се занимавайте с глупости
Внимателно, да не падне някой в дупката!
Мартине, ти не си разбрал май :) Никой не говори за пропоск в езика :), това е глупаво. Говори се за пропоск в имплементацията на виртуалната машина.
защо никой андроидаджия не се обади, да сподели - все пак, андроид е преписана Java...
нямам думи. предпоследния абзац е шедьовър. изключително показателно за нивото на писачите, които се правят на журналисти
"Използва се така, че уеб разработчиците да могат да създават сайтове, достъпни от браузъри, работещи на Windows на Microsoft или на Mac-овете на Apple. " Боже Господи, ако това иречение наистина е част от новината си сменете източникът на информация. Ако е дело на преводач или редактор го уволнете или поне не му давайте да пише за IT секторът
Бла, бла, чесане на езици и някои други неща... : Impact By convincing a user to visit a specially crafted HTML document, a remote attacker may be able to execute arbitrary code on a vulnerable system. Амо ако не отворя страницата? Ами ако ползвам Java-та извън браузър? Мозила-та редовно ми ги забранява и Java-та и .(ми)NET-a, защото имали критични уязвимости...
Къде е линка към новината на английски??!
Много смотана анти-реклама... Или смотани журналисти... начиная от Франс-Прес. А в бюлетина на министерството пише така: "След като убеди потребителя да инсталира зловреден аплет..." ;)
Проблемът за съжаление е във всички ОС, работещи с Java. Без изключения.
Най-добре да си изключат Windows-a. Така е още по-сигурно! А да, след като спрете Windows-a извадете всички кабели от компа. За по-сигурно!
Ама и Oracle са едни мудни и задрямали - къде дремят толкова време, че не ги изчистят вече поне основните уязвимости. Да притежаваш Java си е отговорност!
Вие дед лайни няма те ли бе ай ти мърши такива ... work orcs
Напоследък Java им е сериозен трън в очите и постоянно пускат кьор-фишеци. Явно MS лобито цака здраво.
Другарю/другарко кодер, какво да се направи - избрали сте си най-гадната недоносена, неработеща и несъвместима платформа... Бъди истински програмист - пиши на C.
а ти имаш ли идея, ако трябва този код да работи после на 20 различни платформи, колко е по-лесно с java
А ти си МС хейтър??? Това че новината е представена така че обикновенните хора да я разберат, не омаловажава труда на хората от уважавана лаборатория, нито намалява риска на това което демонстрират. Виж с очите си за какво говорят и сам реши дали има нещо с МС, нали според теб само плащат за да се шуми :D http://labs.alienvault.com/labs/index.php/2013/new-year-new-java-zeroday/
