Oracle blijft Java 7 op Windows XP van patches voorzien
Oracle blijft gebruikers van Java 7 op Windows XP gewoon van updates voorzien, zo heeft het bedrijf laten weten. Het was al langer bekend dat Oracle op de eigen website meldde dat Windows XP niet meer werd ondersteund, aangezien ook Microsoft de ondersteuning van XP heeft stopgezet.
"Gebruikers kunnen nog steeds op eigen risico Java 7 updates blijven gebruiken", aldus de melding op de website van Oracle. Een Deens beveiligingsbedrijf veroorzaakte de nodige ophef door een persbericht te versturen waarin werd gesteld dat Java na installatie van de nieuwste update straks niet meer op Windows XP werkt. Dat blijkt niet te kloppen, zo laat een woordvoerder van Oracle tegenover ZDNet weten.
"Voorlopig blijven we Java-gebruikers op Windows XP beschermen door ze van de meest recente Java 7-beveiligingsupdates te voorzien", aldus de woordvoerder. Hij merkt op dat er een aantal compatibiliteitsproblemen met Java 8 op Windows XP zijn, aangezien dit geen officieel ondersteunde configuratie is. Wel zou het bedrijf hiervoor naar een mogelijke oplossing kijken. De volgende patchronde van Oracle voor Java staat voor 15 juli gepland.
Oracle test de patches voor Java 7 niet meer op Windows XP sinds afgelopen april omdat Microsoft de ondersteuning van XP heeft stopgezet.
Met andere woorden patches worden nog wel uitgebracht maar niet meer getest? Tja, als patches niet eens meer getest worden kan je het wellicht inderdaad beter niet meer installeren. Beter is het dan Java van je XP systeem te verwijderen.
Tijd voor het drukken van stickers en een plakactie?
http://static.webwereld.nl/thumbnails/cropped/158x158/5/a/5a81700c135a4d30984c2ca10768925f.jpg
Java 7 is toch oud?.
Volgens mij werkt voor de mensen die XP nu nog willen gebruiken gewoon java jre 8-update 5.
maar Java zelf is wel platform afhankelijk (de "virtual machine" dus).
Zie het maar als Apache en PHP. Voor Linux en Windows zijn aparte
versies beschikbaar, maar beide kunnen hetzelfde PHP script draaien.
Uitzonderingen daar gelaten, maar dat geldt ook voor Java.
niet meer te doen om het lekkende Windows XP schip drijvende te houden.
niet meer te doen om het lekkende JAVA schip drijvende te houden
woensdag 16 april 2014
Vier van de lekken in Java kregen een maximale CVSS-score van 10.
Via de CVSS-score wordt de impact van een kwetsbaarheid aangegeven.
De impact van vijf andere Java-kwetsbaarheden werd met een 9,3 beoordeeld.
De lekken zijn aanwezig in Java 5.0 update 61, Java 6 update 71, Java 7 update 51 en Java 8.
https://www.security.nl/posting/384608/Oracle+patcht+104+lekken%2C+waarvan+37+in+Java
maar Java zelf is wel platform afhankelijk (de "virtual machine" dus).
Klopt. Maar met de juiste libraries en compilers zijn de meeste talen platform onafhankelijk.
Als je goed had gelezen had je gezien dat ik het over de talen had
en juist niet over de executables.
Fout uitgangspunt dus. Ik bedoelde het dus precies zoals ik het schreef. Welke taal je ook neemt: Cobol, C, C++,Pl1,Pascal,Delphi etc. Met de juiste libraries, compilers en linkers kun je met deze talen voor verschillende
platformen (hardware/OS) met (nagenoeg) dezelfde applicatiecode uit de voeten. Als je de platform (hardware en OS) speciefieke zaken maar goed in de libraries etc wegstopt en niet de fout maakt platform specifieke zaken in je code te gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
