https://www.opennet.dev/openforum/vsluhforumID3/108605.html Компания Oracle представила (https://blogs.oracle.com/security/entry/july_2016_critical_patch_update) плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В июльском обновлении в сумме устранено 276 уязвимостей (http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html). <br><br><br><br>В выпусках Java SE 8u101 и 8u102 (http://www.oracle.com/technetwork/java/javase/downloads/index.html) устранено 13 проблем с безопасностью, которые могут быть эксплуатированы удалённо без проведения аутентификации. Четырём уязвимостям присвоен (http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html#AppendixJAVA) уровень опасности (CVSS Score) больше 9. Десять проблем проявляются только на клиентских системах (запуск в браузере Java Web Start и Java-апплеты), а три затрагивают как клиентов, так и серверные конфигурации Java. Выпуск Java SE 8u102 вышел одновременно с 8u101 и отличается не только устранением уязвимостей, но и https://www.opennet.dev/openforum/vsluhforumID3/108605.html#45 Sun, 31 Jul 2016 08:32:22 GMT Наконец портировали на FreeBSD:<br>openjdk8-8.92.14_3 &lt; needs updating (index has 8.102.14)<br> https://www.opennet.dev/openforum/vsluhforumID3/108605.html#44 Fri, 22 Jul 2016 10:02:18 GMT &gt;&gt; вот тебе патч на CVE-2016-3587: http://hg.openjdk.java.net/jdk8u/jdk8u/jdk/rev/c387bd2fb7db <br>&gt;&gt; найди там С++, иксперд <br>&gt; Откуда следует что это патч на CVE-2016-3587, а не на другую ошибку? <br><br>я это тут нашёл: https://bugzilla.redhat.com/show_bug.cgi?id=1356987<br>а вообще, гуглится ж элементарно...<br> https://www.opennet.dev/openforum/vsluhforumID3/108605.html#43 Fri, 22 Jul 2016 09:05:54 GMT &gt;&gt; Да всё еще проще. На крестах можно написать жывыЭм, хоть и с <br>&gt;&gt; багами. А вот на самой жабе - хренушки! :-))) Это всё <br>&gt;&gt; что вам надо знать о Жабе! :) <br>&gt; JVM на Java &#8212; Jikes RVM.<br><br>Ты когда писал, за пару суток до того: "Почему бы не взяться за переписывание виртуальной машины на языке Go или Rust? Почему бы сразу не был применён язык Modula3?" - про неё не знал? Или ты теперь го/раст больше чем джавву "любишь"? Или чего-то жизненно важного не хватает в? Неужели еже-месячных обновлений?!<br><br>Теряюсь в догадках. Очень сложная Технология эта ваша напиши-везде. Непонятна-а-ая!<br> https://www.opennet.dev/openforum/vsluhforumID3/108605.html#42 Fri, 22 Jul 2016 08:19:57 GMT Есть же питон на питоне (на самом деле ограниченном компилируемом подмножестве), почему нельзя выделить такое подмножество в Java и написать на нем JVM?<br> https://www.opennet.dev/openforum/vsluhforumID3/108605.html#41 Thu, 21 Jul 2016 17:27:25 GMT &gt; Да всё еще проще. На крестах можно написать жывыЭм, хоть и с <br>&gt; багами. А вот на самой жабе - хренушки! :-))) Это всё <br>&gt; что вам надо знать о Жабе! :)<br><br>JVM на Java &#8212; Jikes RVM.<br><br><br> https://www.opennet.dev/openforum/vsluhforumID3/108605.html#40 Thu, 21 Jul 2016 17:22:24 GMT &gt; вот тебе патч на CVE-2016-3587: http://hg.openjdk.java.net/jdk8u/jdk8u/jdk/rev/c387bd2fb7db <br>&gt; найди там С++, иксперд <br><br>Откуда следует что это патч на CVE-2016-3587, а не на другую ошибку?<br><br> https://www.opennet.dev/openforum/vsluhforumID3/108605.html#39 Thu, 21 Jul 2016 16:16:00 GMT &gt; Ну да, ну да... Во всём виноваты не индусы, а чёртов Страуструп.<br><br>Если ошибка может быть сделана она будет сделана. А си хоть с крестами хоть без поощряет плохое написание кода, прикрывая это наличием фич в духе "смотрите пацаны как я могу". И это легаси до последнего стандарта протащили и костылями обвешали.<br> https://www.opennet.dev/openforum/vsluhforumID3/108605.html#37 Thu, 21 Jul 2016 14:16:47 GMT Да тут какрах проблем нет. Девиз экономики 21-го века - чем хуже, тем лучше!<br> https://www.opennet.dev/openforum/vsluhforumID3/108605.html#35 Thu, 21 Jul 2016 14:14:00 GMT Да всё еще проще. На крестах можно написать жывыЭм, хоть и с багами. А вот на самой жабе - хренушки! :-))) Это всё что вам надо знать о Жабе! :)<br>