Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Очередная 0-day уязвимость в Java, opennews (ok), 01-Мрт-13, (0) [смотреть все] Ну не везёт просто и всё А ведь всего-то что надо Просто поменять лицензию на , Омский линуксоид (ok), 23:01 , 01-Мрт-13, (1) +7   // А чем вам лицензия GPLv2, под которой сейчас распространяется код Java, не нрави, Аноним (-), 23:06 , 01-Мрт-13, (2)   // Там скорее проблема в том что ява нужна только огромным ынтырпрайзникам, а сообщ, Аноним (-), 01:19 , 02-Мрт-13, (31) –1   // Слухай, брат Аноним, ты или ссылкой делись или будем считать что ты просто побол, AnonuS (?), 04:53 , 02-Мрт-13, (41) –3   Facebook was first to report a successful intrusion on its networks, then it was, Аноним (-), 09:11 , 02-Мрт-13, (53) +3   Спасибо, брат Аноним , AnonuS (?), 22:01 , 02-Мрт-13, (84) +1   Вах, вах, вах кто это у нас тут из дикого леса приперся Это новость о взломе ап, Vaso Petrovich (?), 09:41 , 02-Мрт-13, (54)   Уууууууууууу, скока букав и экспрессии, удивительно на что способен человек как , AnonuS (?), 22:03 , 02-Мрт-13, (85)   Ать http thenextweb com apple 2013 02 19 apple-attacked-by-hackers-targeting-, Аноним (-), 17:16 , 02-Мрт-13, (64) +2   Спасибо, брат Аноним , AnonuS (?), 22:00 , 02-Мрт-13, (83)   И чем в контексте уязвимостей в Java GPLv3 может помочь, что не может GPLv2 , Аноним (-), 23:07 , 01-Мрт-13, (3) –1   // покажите мне исходники Java SE 7 Update 15, кверти (ok), 23:14 , 01-Мрт-13, (12)   // ну как бы http hg openjdk java net jdk7u jdk7u, freeday (?), 23:21 , 01-Мрт-13, (15) –1   CODE 42 hours ago katleman Added tag jdk7u14-b14 for changeset bb97ad0c9e5a def, Andrey Mitrofanov (?), 23:32 , 01-Мрт-13, (18) +2   Вы на цифры не смотрите, это разные выпуски и разная схема нумерации OpenJDK 7u, Аноним (-), 23:41 , 01-Мрт-13, (19)   http openjdk java net projects jdk7u qanda htmlWhen will this Project receive , Аноним (-), 23:43 , 01-Мрт-13, (20) +1   навряд ли Там тупо очень много кода Мегакомбайны и вещи в себе порочны, all_glory_to_the_hypnotoad (ok), 23:21 , 01-Мрт-13, (14) +1   // Вы наверное сильно удивитесь, но Oracle JDK 7 изначально собирается из открытого, Аноним (-), 23:31 , 01-Мрт-13, (17)   // Это не отменяет того что там много кода А учитывая склонность корпораций к наем, Аноним (-), 01:21 , 02-Мрт-13, (32)   А может наоборот везет С каждой исправленной уязвимостью их остается все меньше, A (?), 03:01 , 03-Мрт-13, (93)   applet надо бы давно запретить, Аноним (-), 23:08 , 01-Мрт-13, (4) как задолбало эти чортавы клиент-банки обновлять , Слакварявод (?), 23:08 , 01-Мрт-13, (5) // Сочувствую пошли к черту , Аноним (-), 23:10 , 01-Мрт-13, (8) // пошли меня к чету , Аноним (-), 23:13 , 01-Мрт-13, (10) // Сегодня же пятница Маленький хелловин , Аноним (-), 23:14 , 01-Мрт-13, (11) А можно и к нечету , Аноним (-), 01:23 , 02-Мрт-13, (33) Обновлять легко Главное чтобы самопальных костылей не было , Аноним (-), 23:12 , 01-Мрт-13, (9) –1 Скоро словом JAVA будут пугать детишек , Аноним (-), 23:09 , 01-Мрт-13, (6) +3 // только апплетами , в (?), 01:08 , 02-Мрт-13, (30) // Просто про апплеты мы знаем, их активней ищут, она на виду и слуху, т к затраги, Чел (?), 08:05 , 02-Мрт-13, (46) 8220 Есть всего 2 типа языков те, на которые все жалуются и те, которыми никт, iZEN (ok), 09:06 , 02-Мрт-13, (52) +5 // Но столько ремотно эксплойтабельных дыр через которые натурально факапают пользо, Аноним (-), 17:20 , 02-Мрт-13, (66) ага, что ещё остаётся говорить отцу уродца, all_glory_to_the_hypnotoad (ok), 20:06 , 02-Мрт-13, (77) +1 То то ты постоянно на с истерически жалуешься, ггг, kurokaze (ok), 21:08 , 02-Мрт-13, (80) +2 Прямо такое ощущение, что какой-то ненавидящий оракл хакер припас пачку эксплоит, Stax (ok), 23:10 , 01-Мрт-13, (7) +16 // Пусть учатся у гугла и мозиллы как надо действовать чтобы хакеры сплойты сливали, Аноним (-), 01:25 , 02-Мрт-13, (34) +6 Джеймс Гослинг Билл Джой Патрик Ногтон , iZEN (ok), 09:01 , 02-Мрт-13, (50) Ну т е , как обычно, на полгода-год, Аноним (-), 23:16 , 01-Мрт-13, (13) +3 // Лучше просто снести его совсем , Аноним (-), 17:21 , 02-Мрт-13, (67) +1 Рекомендуется отключить данный плагин вообще навсегда Если вам нужна десктопная, bugmenot (ok), 23:29 , 01-Мрт-13, (16) +1 // А почему бы в плагине не сделать возможность включить его только для определенны, coba (?), 00:03 , 02-Мрт-13, (21) // ну, в мозилле лечится расширением Как обычно, собственно , Crazy Alex (ok), 03:24 , 02-Мрт-13, (37) Или поменять уже банк , X86 (ok), 08:22 , 02-Мрт-13, (47) +1 Троян существует только для Windows , iZEN (ok), 09:02 , 02-Мрт-13, (51) // Windows существует только для Троян , Аноним (-), 19:26 , 02-Мрт-13, (75) +4 А еще можно прыгать в ластах, с бубном, в гамаке Для ублажения очередного горба, Аноним (-), 17:27 , 02-Мрт-13, (68) // а где-то в России Украине есть банки, у которых корпоративный клиент не на яве , Crazy Alex (ok), 12:12 , 04-Мрт-13, (99) ява снова дырява izen, выходи выгораживать яву, Аноним (-), 00:17 , 02-Мрт-13, (22) +3 // Аноним, 00 17 , 02-Мрт-13, 22 iZEN, 00 19 , 02-Мрт-13 23 Во, саммонинг-то прок, Andrey Mitrofanov (?), 00:32 , 02-Мрт-13, (26) +2 // Команду демеркуризаторов во главе с Торвальдсом , Аноним (-), 17:27 , 02-Мрт-13, (69) Работать идите, заводы стоят, мать вашу А вы тут очередной dick-sucking contest , Linus (?), 21:23 , 03-Мрт-13, (97) зачем юродивого тревожите, Аноним (-), 03:42 , 02-Мрт-13, (40) JVM написана на C 8212 это основная проблема , iZEN (ok), 00:19 , 02-Мрт-13, (23) –10 // Ясно А на каком языке должен быть был написан плагин для браузера, чтобы там та, Stax (ok), 00:25 , 02-Мрт-13, (24) // Не надо увиливать - конкретный язык, для которого можно написать плагин для файр, Stax (ok), 16:17 , 02-Мрт-13, (62) +1 Верно, надо было на жаве его написать , Led (ok), 00:36 , 02-Мрт-13, (28) +2 // и назвать jaja по аналогии с pypy Для особо упоротых - jajanaturlich , YetAnotherOnanym (ok), 19:25 , 03-Мрт-13, (96) +1 Да, плохому танцору мешает не танцевальное искусство театра БолЪшой , Andrey Mitrofanov (?), 00:36 , 02-Мрт-13, (29) +4 я тебе раскрою большой секрет дело не в том, на каком языке написано, а КАК нап, Карбофос (ok), 03:33 , 02-Мрт-13, (38) +1 // 8220 Си позволяет легко выстрелить себе в ногу с C это сделать сложнее, но,, iZEN (ok), 08:53 , 02-Мрт-13, (48) // то есть ты испугался этих слов, и поэтому твой кругозор на столько ограничен бе, Карбофос (ok), 13:09 , 02-Мрт-13, (57) +1 Ага, а прикинь что бы он прожабку сказал, kurokaze (ok), 21:10 , 02-Мрт-13, (81) +1 что-то вроде стреляешь в ногу, а отлетает голова , Карбофос (ok), 03:12 , 03-Мрт-13, (95) Интересное наблюдение http habrahabr ru post 171325 ---EPOC и Symbian как , iZEN (ok), 14:17 , 02-Мрт-13, (59) –1 // http packages debian org sid openjdk-7-jdkА дебианщики-то и не знают , Аноним (-), 20:53 , 02-Мрт-13, (78) А я думал что проблема явы - в том что это немеряный переросток с кучей кода, де, Аноним (-), 17:29 , 02-Мрт-13, (70) +2 Годный троллинг, годный, pachanga (?), 22:14 , 02-Мрт-13, (86) +1 6 Update 42 будет , Аноним (-), 00:31 , 02-Мрт-13, (25) // В связи c прекращением времени жизни ветки Java SE 6, для которой больше не бу, Andrey Mitrofanov (?), 00:35 , 02-Мрт-13, (27) +1 // Еще бы она винду-ворду сносила заодно , Аноним (-), 17:38 , 02-Мрт-13, (72) Финальная версия явы, и всего-всего , Аноним (-), 01:26 , 02-Мрт-13, (35) +3 Будет Java 8 Судя по количеству уязвимостей программисты в панике и истерично за, tonys (??), 22:27 , 02-Мрт-13, (87) Это какая-то фантомасгория Даещь по 0-дэй уизвимости в Джаве каждую неделю Ско, клитр (?), 02:25 , 02-Мрт-13, (36) +1 // судя по всему, этих уязвимостей там нашли много просто порциями выдают лет 5-6, Карбофос (ok), 03:39 , 02-Мрт-13, (39) +1 // Хорошо бы пива С В смысле не побалует ли брат Карбофосец статейкой или хотя , AnonuS (?), 05:07 , 02-Мрт-13, (43) // подход похож на разновидность фаззинга обычным фаззингом, к примеру, в адобовск, Карбофос (ok), 13:51 , 02-Мрт-13, (58) +1 Спасибо за инфу, Карбофос, если и ссылочкой побалуешь, то цены тебе просто не бу, AnonuS (?), 21:59 , 02-Мрт-13, (82) Да что ж тут баловать, вот первый результат в гугле на первый же запрос adobe fl, Michael Shigorin (ok), 01:43 , 03-Мрт-13, (91) Спасибо, Мишаня Интересная ссылочка Надо же братьев меньших-анонимных по зиме п, AnonuS (?), 02:03 , 03-Мрт-13, (92) это один из простых фаззингов использовался та новость на пару лет раньше свети, Карбофос (ok), 03:05 , 03-Мрт-13, (94) заголовок поправьте, а то создается впечатление, что уязвимости в очередь выстра, Аноним (-), 11:06 , 02-Мрт-13, (55) // А что не так curl opennet ru 124 grep Java echo Чорт, опять уязвимость , XoRe (ok), 11:31 , 02-Мрт-13, (56) +1 // инсталлируя яву каждый раз когда в ней находят дыру Это такой тонкий мазохиз, Аноним (-), 17:30 , 02-Мрт-13, (71) // Так-то install обновляет пакет, если он уже установлен А, вы вот о чём Тогда , Аноним (-), 20:55 , 02-Мрт-13, (79) curl от рута Страшно так жить, наверное , Michael Shigorin (ok), 18:36 , 02-Мрт-13, (73) +1 заказ M на подрыв репутации JVM , Аноним (-), 18:57 , 02-Мрт-13, (74) –2 Как-то сомнительно,что кто-то один,или несколько сидят и перелопачивают тонныкод, Аноним (-), 22:50 , 02-Мрт-13, (88) // Тонны кода лопатить незачем Можно поиграться с отладчиком , XoRe (ok), 12:07 , 04-Мрт-13, (98) 1,4,5,6,7,13,16,22,23,25,36,55,74,88

Сообщения

[Сортировка по времени | RSS]

1. "Очередная 0-day уязвимость в Java"	+7 +/–
Сообщение от Омский линуксоид (ok), 01-Мрт-13, 23:01
Ну не везёт просто и всё. А ведь всего-то что надо? Просто поменять лицензию на GNU GPL 3. И отпустит.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Очередная 0-day уязвимость в Java"	+/–
	Сообщение от Аноним (-), 01-Мрт-13, 23:06
	> Ну не везёт просто и всё. А ведь всего-то что надо? Просто поменять лицензию на GNU GPL 3. И отпустит. А чем вам лицензия GPLv2, под которой сейчас распространяется код Java, не нравится ?
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Очередная 0-day уязвимость в Java"	–1 +/–
	Сообщение от Аноним (-), 02-Мрт-13, 01:19
	> А чем вам лицензия GPLv2, под которой сейчас распространяется код Java, не нравится ? Там скорее проблема в том что ява нужна только огромным ынтырпрайзникам, а сообществу такое малоинтересно. Тем более что оракл своей политикой его поразогнал. Ну а сами они соответствовать современным запросам к оперативности реагирования оказались тупо не в состоянии. P.S. между прочим, через прошлые 0day взломали компьютеры как минимум в эппле, фэйсбуке и майкрософте, не говоря уж о толпе менее значимых птиц :)
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Очередная 0-day уязвимость в Java"	–3 +/–
	Сообщение от AnonuS (?), 02-Мрт-13, 04:53
	> P.S. между прочим, через прошлые 0day взломали компьютеры как минимум в эппле, фэйсбуке и майкрософте, не говоря уж о толпе менее значимых птиц :) Слухай, брат Аноним, ты или ссылкой делись или будем считать что ты просто поболтать ерундой вышел.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Очередная 0-day уязвимость в Java"	+3 +/–
	Сообщение от Аноним (-), 02-Мрт-13, 09:11
	> Слухай, брат Аноним, ты или ссылкой делись или будем считать что ты > просто поболтать ерундой вышел. Facebook was first to report a successful intrusion on its networks, then it was Apple's turn, followed by software giant Microsoft. A popular iPhone development Web site suffered a malware injection attack which led to visitors of the site with vulnerable Java software installed being infected. http://www.zdnet.com/oracle-investigating-after-two-more-jav.../
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Очередная 0-day уязвимость в Java"	+1 +/–
	Сообщение от AnonuS (?), 02-Мрт-13, 22:01
	>> Слухай, брат Аноним, ты или ссылкой делись или будем считать что ты >> просто поболтать ерундой вышел. > Facebook was first to report a successful intrusion on its networks, then > it was Apple's turn, followed by software giant Microsoft. A popular > iPhone development Web site suffered a malware injection attack which led > to visitors of the site with vulnerable Java software installed being > infected. > http://www.zdnet.com/oracle-investigating-after-two-more-jav.../ Спасибо, брат Аноним.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Очередная 0-day уязвимость в Java"	+/–
	Сообщение от Vaso Petrovich (?), 02-Мрт-13, 09:41
	> Слухай, брат Аноним, ты или ссылкой делись или будем считать что ты просто поболтать ерундой вышел. Вах, вах, вах кто это у нас тут из дикого леса приперся? Это новость о взломе аппл, фэйсбуке и майкрософте, последнии кстати открыто заявили, что их маки тоже пострадали, есть на кучи сайтов, не заметить ее может только тот кто не умеет или не хочет читать. Уверяю вас в том что не надо быть семипядей в лбу чтобы догадаться, что может быть и на винде, и на osx уязвимым, при том, что везде, не только на сайта безопасности, чуть ли не каждую неделю появляются новости об очередной удаленной уязвимости жабы, и так сказать контрольный в голову, а кто любит жабу, как не иынтерпрайз? Так что в следущий раз выйдя из лесу, потрудитесь сами не болтать ерунду, здесь все же юмористический сайт.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	85. "Очередная 0-day уязвимость в Java"	+/–
	Сообщение от AnonuS (?), 02-Мрт-13, 22:03
	Уууууууууууу, скока букав и экспрессии, удивительно на что способен человек как таковой и Vaso в частности !!! Достаточно было одной-двух ссылок, а рассказы про "лес" можно было и вовсе опустить. Так что - "низачот".
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Очередная 0-day уязвимость в Java"	+2 +/–
	Сообщение от Аноним (-), 02-Мрт-13, 17:16
	> Слухай, брат Аноним, ты или ссылкой делись Ать! http://thenextweb.com/apple/2013/02/19/apple-attacked-by-hac.../ Ать! http://thenextweb.com/facebook/2013/02/15/facebook-java-expl.../ Ать! http://thenextweb.com/microsoft/2013/02/23/microsoft-suffers.../
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	83. "Очередная 0-day уязвимость в Java"	+/–
	Сообщение от AnonuS (?), 02-Мрт-13, 22:00
	>> Слухай, брат Аноним, ты или ссылкой делись > Ать! http://thenextweb.com/apple/2013/02/19/apple-attacked-by-hac.../ > Ать! http://thenextweb.com/facebook/2013/02/15/facebook-java-expl.../ > Ать! http://thenextweb.com/microsoft/2013/02/23/microsoft-suffers.../ Спасибо, брат Аноним.
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Очередная 0-day уязвимость в Java"	–1 +/–
	Сообщение от Аноним (-), 01-Мрт-13, 23:07
	> Ну не везёт просто и всё. А ведь всего-то что надо? Просто > поменять лицензию на GNU GPL 3. И отпустит. И чем в контексте уязвимостей в Java GPLv3 может помочь, что не может GPLv2 ?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	12. "Очередная 0-day уязвимость в Java"	+/–
	Сообщение от кверти (ok), 01-Мрт-13, 23:14
	покажите мне исходники Java SE 7 Update 15
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Очередная 0-day уязвимость в Java"	–1 +/–
	Сообщение от freeday (?), 01-Мрт-13, 23:21
	ну как бы http://hg.openjdk.java.net/jdk7u/jdk7u
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Очередная 0-day уязвимость в Java"	+2 +/–
	Сообщение от Andrey Mitrofanov (?), 01-Мрт-13, 23:32
	> ну как бы http://hg.openjdk.java.net/jdk7u/jdk7u 42 hours ago    katleman    Added tag jdk7u14-b14 for changeset bb97ad0c9e5a default tip Просветите меня тёмного, у них что, действительно всё _так_ плохо, и 'b14' - это 'Update 15'??
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Очередная 0-day уязвимость в Java"	+/–
	Сообщение от Аноним (-), 01-Мрт-13, 23:41
	> Просветите меня тёмного, у них что, действительно всё _так_ плохо, и 'b14' - это 'Update 15'?? Вы на цифры не смотрите, это разные выпуски и разная схема нумерации. OpenJDK 7u14 в разработке и запланирован на апрель. И он никаким образом не пересекается с Oracle JDK 7u14.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Очередная 0-day уязвимость в Java"	+1 +/–
	Сообщение от Аноним (-), 01-Мрт-13, 23:43
	http://openjdk.java.net/projects/jdk7u/qanda.html When will this Project receive security fixes from Oracle? The schedule for Oracle Java SE Critical Patch Updates is publicly available. Security fixes for this Project's source code will be made available in the JDK 7 Update Project around the same time as they're released in products from Oracle.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	14. "Очередная 0-day уязвимость в Java"	+1 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 01-Мрт-13, 23:21
	навряд ли. Там тупо очень много кода. Мегакомбайны и вещи в себе порочны
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	17. "Очередная 0-day уязвимость в Java"	+/–
	Сообщение от Аноним (-), 01-Мрт-13, 23:31
	> навряд ли. Там тупо очень много кода. Мегакомбайны и вещи в себе > порочны Вы наверное сильно удивитесь, но Oracle JDK 7 изначально собирается из открытого OpenJDK.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Очередная 0-day уязвимость в Java"	+/–
	Сообщение от Аноним (-), 02-Мрт-13, 01:21
	> Вы наверное сильно удивитесь, но Oracle JDK 7 изначально собирается из открытого OpenJDK. Это не отменяет того что там много кода. А учитывая склонность корпораций к наему недорогих быдлокодеров по экономическим причинам - наивно ожидать высокого качества такого кода. Результат очевиден: много кода при посредственном качестве == дофига багов, включая и баги так или иначе ведущие к уязвимостям.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Очередная 0-day уязвимость в Java"	+/–
	Сообщение от A (?), 03-Мрт-13, 03:01
	А может наоборот везет? С каждой исправленной уязвимостью их остается все меньше. Я сомневаюсь, что Adobe Flash надежнее и безопаснее, но внимания к нему почему-то меньше.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема