Extra: Falha de segurança gravíssima no Java

Dominantes, as ordens!!!

Apenas mais um blog!--> TAKEUSPA!!!

Steve Jobs é um profeta.

Se fosse uma piada eu riria, mas, caralho, o que é esse ser chamado Steve Jobs?

-
cut through the way
cut through the way

Parece que o problema não foi pesquisado antes que a notícia fosse publicada.
Afinal:
1 - Já existe um update para o problema, que foi liberado antes mesmo que a notícia se espalhasse.
2 - A vulnerabilidade não afeta celulares e móveis, já que a falha é usada atravéz de applets, que não rodam na Java ME Runtime.

Mais detalhes:
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102934-1

E só para complementar, o iPhone não está tão longe do Java:
http://blogs.zdnet.com/Burnette/?p=338

"A buffer overflow vulnerability in the image parsing code in the Java Runtime Environment"

A falha não é tão grave nem tão ampla assim, já que a maioria dos cenários de uso de Java restringem que ela ocorra.

Quanto à Apple, sorte dela não querer gastar com o valor de licencimento da Sun, já que a Apple bem sabe que seu público alvo com o iPhone não joga aqueles jogos bobocas em Java. ;)

---
NIU.com.br

Spectreman!!!

e outra ...
os consertados são o Java 6 update 2 e o Java 1.5 update 12
e outra
"eEye Digital Security has discovered a stack buffer overflow in Java WebStart"
e outra
"A vulnerabilidade é um caso especial do Java Web Start que só pode ser explorada devido a uma característica do IE 7 e que já foi corrigida nas versões mais recentes. "

ou seja o problema esta no webstart e o update do java é simples ja vi que aqui vocês gostão muito do Java... para por um titulo de tópico desse e comer metade da matéria para poder falar um pouco mau ... não esperava isso ... se bem que outras matérias ocorreram a mesma coisa... você deve ser um Ista qualquer mesmo =]

É. Nós, a ZDNet, o pessoal da PureHacking. É tudo parte de um grande complô.

"Java é tão importante para o desenvolvimento do mercado tecnológico quanto o linux."

Interpretem como quiserem

pois eh... esqueci deste "detalhe".

mas falando sério agora. Desde que comecei a trabalhar na area de desenvolvimento, eu ouço falarem de java como se fosse mudar o mundo, mas até agora não vi mudar nada. Só as universidades que não precisam gastar com licenças de visual studio ou delphi (que era amplamente utilizado na maioria delas), e agora instalam um eclipse ou qualquer coisa do gênero. Tem também alguns entusiastas (prefiro usar esse termo para fan boys) dizendo que o java ainda vai dominar o mundo, com a quantidade de "programadores saindo do forno".

Com uma coisa todo mundo há de concordar: os fa... entusiastas de java são mil vezes piores do que os de linux... isso quando não se trata do mesmo indivíduo ! haha

"Java é tão importante para o desenvolvimento do mercado tecnológico quanto o linux."

Concordo ... linux ainda é o melhor/mais usado OS para servidore do mercado

Nossa, alguem falou/criticou alguma outra linguagem ?
Depois dizem que "Javers" são chatos.
Interpretem como quiserem

Não existe melhor linguagem existe é a linguagem que você trabalha melhor!

Desculpe mais a minha é java, a sua não ? paciência.
Agora olhe e penssem quem é o Entusiasta (Fan Boy) por aqui.

vou pescar, bom final de semana !

Isso é coisa que .NETprogrammers adoram fazer. Falar mal de java.

heuheiheiuhihe

Bom, programo pouco em Java, só o basico do basico... uns programinhas de console e umas GUIs com AWT e so...

Mas uma coisa eu digo, assim que acabar a faculdade (podre, horrível, um lixo) eu vou correndo me especializar em Java. Como no vídeo indicado acima, tem java em todo lugar, os horizontes são enormes, todo mundo procura desenvolvedor Java... Tiro como exemplo onde eu trabalho... Java domina...
E não só a linguagem em si, mas as soluções, as metodologias , os modelos de desenvolvimento e tudo mais. Atualmente estou trabalhando com desenvolvimento de interfaces dinâmicas usando DHTML e AJAX (e adoro isso) além de programar em ASP e PHP, mas uma certeza eu tenho, em breve com certeza vou virar um "Javer como vocês dizem...

[]'s Renato Rodrigues (RRaver)

http://www.renatorodrigues.com | Orkut Toolbar 1.4

Ah não.. mais 45MB de JRE para baixar? Argh..

Uma tentativa do tio Bill pra tentar impor .NET / C# como linguagens que irão dominar ^^

No mesmo link da noticia:

"Sun Microsystems says a Java security threat, the subject of an earlier Australian report, has been patched. A news story from ZDNet Australia based on a CERT advisory identified vulnerabilities within Sun's Java Runtime Environment. However, Sun representatives said the company has already patched the flaws and that there are no known exploits circulating in the wild."

Yawn. O titulo do post deveria mudar para "barriga gravissima do Carlos Cardoso". :P

Eu, pelo menos, não acho que você seja burro. Precipitado, exagerado e nada imparcial ? Talvez. Burro, não. Quanto à mudança na notícia, não é a primeira vez que isso acontece. Talvez confirmar a história com mais uma ou duas fontes (ou mesmo indo ao site da Sun para ver se eles falam algo a respeito) no futuro possa evitar essa sensação de puxão no tapete. E pode ficar tranquilo, desconfio que ninguém aqui sequer pensou em pedir desculpas. ;)

O maniacs esqueceu de falar que depois de baixar os 7 ~ 8 MB do instalador WEB, o instalador baixa o restante dos 45MB...