Programiranje

Oracle bo ta mesec končal javno dostopne varnostne popravke za Javo 7

Javne posodobitve za Javo 7 - vključno s popravki napak in varnosti - se bodo končale ta mesec, kar bi po mnenju enega zagovornika varnosti lahko vplivalo na milijone aplikacij.

"Kot je opisano v načrtu za podporo za Oracle JDK [Java Development Kit], Oracle po aprilu 2015 ne bo objavljal nadaljnjih posodobitev Java SE [Standard Edition] 7 na svojih javnih mestih za prenos," navaja Oraclov načrt za podporo Java SE. "Stranke, ki potrebujejo nadaljnji dostop do kritičnih popravkov napak in varnostnih popravkov ter splošnega vzdrževanja za Java SE 7 ali starejše različice, lahko dobijo dolgoročno podporo prek podpore Oracle Java SE. Postopek selitve uporabnikov z Jave 7 na Javo 8 prek funkcija samodejnega posodabljanja naj bi se izvedla po izdaji CPU januarja 2015. "

Oracle je izdal Java SE 7 julija 2011; Java SE 8 je bil izdan marca 2014. Java, zlasti na strani odjemalca, v zadnjih letih trpi zaradi varnostnih težav. Toda Oracle je za reševanje teh težav sprejel številne ukrepe in poudaril, da je večina težav nastala že pred nekaj leti, preden je Oracle leta 2010 prevzel Javo od družbe Sun.

Kljub temu bi lahko Oraclova prekinitev javnih posodobitev bila resna, meni uradnik varnostnega podjetja Waratek. Oraclov "hitri" urnik izteka življenjske dobe za različice Jave je odličen za inovacije in razvoj jezika, je v izjavi po elektronski pošti dejal tehnični direktor Warateka John Matthew Holt. "Vendar obstaja nevarna zamenjava; zdaj se bodo morali milijoni aplikacij Java 7 braniti pred ranljivostmi na ravni kode brez koristi prihodnjih popravkov." Holt zagovarja bodisi nadgradnjo na Javo 8 ali uporabo tehnologij samozaščite aplikacij v času izvajanja Java (RASP) (Waratek je prodajalec RASP).

Ta tedenska varnostna posodobitev podjetja Oracle medtem označuje "pregovorni" konec poti "za zaščito aplikacij Java 7, je dejal Holt." Po danes je edina različica platforme Java, ki bo prejemala posodobitve javne varnosti, Java 8. Ta je velika novica in bo povzročila ogromen glavobol in motnje milijonom lastnikov aplikacij po vsem svetu. "

V torek popoldne smo se obrnili na komentar o koncu javnih posodobitev za Javo SE 7, pozno zvečer Oracle še ni odgovoril.

Eric Maurice, objavljen v torek, je v torek objavil posodobitev kritičnih popravkov, ki vsebuje 98 novih popravkov za varnostna vprašanja v številnih družinah izdelkov, je povedal Eric Maurice v Oraclovem spletnem dnevniku. Ti segajo od Oracle Database do Oracle Fusion Middleware, Java SE in MySQL. Štirinajst varnostnih popravkov je za Java SE.

$config[zx-auto] not found$config[zx-overlay] not found