Oracle blijft Java 7 op Windows XP van patches voorzien
Oracle blijft gebruikers van Java 7 op Windows XP gewoon van updates voorzien, zo heeft het bedrijf laten weten. Het was al langer bekend dat Oracle op de eigen website meldde dat Windows XP niet meer werd ondersteund, aangezien ook Microsoft de ondersteuning van XP heeft stopgezet.
"Gebruikers kunnen nog steeds op eigen risico Java 7 updates blijven gebruiken", aldus de melding op de website van Oracle. Een Deens beveiligingsbedrijf veroorzaakte de nodige ophef door een persbericht te versturen waarin werd gesteld dat Java na installatie van de nieuwste update straks niet meer op Windows XP werkt. Dat blijkt niet te kloppen, zo laat een woordvoerder van Oracle tegenover ZDNet weten.
"Voorlopig blijven we Java-gebruikers op Windows XP beschermen door ze van de meest recente Java 7-beveiligingsupdates te voorzien", aldus de woordvoerder. Hij merkt op dat er een aantal compatibiliteitsproblemen met Java 8 op Windows XP zijn, aangezien dit geen officieel ondersteunde configuratie is. Wel zou het bedrijf hiervoor naar een mogelijke oplossing kijken. De volgende patchronde van Oracle voor Java staat voor 15 juli gepland.
Oracle test de patches voor Java 7 niet meer op Windows XP sinds afgelopen april omdat Microsoft de ondersteuning van XP heeft stopgezet.
Met andere woorden patches worden nog wel uitgebracht maar niet meer getest? Tja, als patches niet eens meer getest worden kan je het wellicht inderdaad beter niet meer installeren. Beter is het dan Java van je XP systeem te verwijderen.
Tijd voor het drukken van stickers en een plakactie?
http://static.webwereld.nl/thumbnails/cropped/158x158/5/a/5a81700c135a4d30984c2ca10768925f.jpg
Java 7 is toch oud?.
Volgens mij werkt voor de mensen die XP nu nog willen gebruiken gewoon java jre 8-update 5.
maar Java zelf is wel platform afhankelijk (de "virtual machine" dus).
Zie het maar als Apache en PHP. Voor Linux en Windows zijn aparte
versies beschikbaar, maar beide kunnen hetzelfde PHP script draaien.
Uitzonderingen daar gelaten, maar dat geldt ook voor Java.
niet meer te doen om het lekkende Windows XP schip drijvende te houden.
niet meer te doen om het lekkende JAVA schip drijvende te houden
woensdag 16 april 2014
Vier van de lekken in Java kregen een maximale CVSS-score van 10.
Via de CVSS-score wordt de impact van een kwetsbaarheid aangegeven.
De impact van vijf andere Java-kwetsbaarheden werd met een 9,3 beoordeeld.
De lekken zijn aanwezig in Java 5.0 update 61, Java 6 update 71, Java 7 update 51 en Java 8.
https://www.security.nl/posting/384608/Oracle+patcht+104+lekken%2C+waarvan+37+in+Java
maar Java zelf is wel platform afhankelijk (de "virtual machine" dus).
Klopt. Maar met de juiste libraries en compilers zijn de meeste talen platform onafhankelijk.
Als je goed had gelezen had je gezien dat ik het over de talen had
en juist niet over de executables.
Fout uitgangspunt dus. Ik bedoelde het dus precies zoals ik het schreef. Welke taal je ook neemt: Cobol, C, C++,Pl1,Pascal,Delphi etc. Met de juiste libraries, compilers en linkers kun je met deze talen voor verschillende
platformen (hardware/OS) met (nagenoeg) dezelfde applicatiecode uit de voeten. Als je de platform (hardware en OS) speciefieke zaken maar goed in de libraries etc wegstopt en niet de fout maakt platform specifieke zaken in je code te gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.