Ik ga geen namen noemen maar ik ken ICT bedrijven die standaard Java installeren op Windows servers en je als systeembeheerder deze er niet af mag halen van hun. Uiteraard toch gedaan natuurlijk.

De servers draaien gewoon nog top zonder Java.

Echter wat jij doet is ook niet verstandig, je kunt namelijk Java op bepaalde punten blokkeren. Ze zeggen het niet voor niets, misschien hebben bepaalde software pakketten java nodig ( wat ik niet hoop natuurlijk :) )

Hmmm een .exe
Is de source ook te downloaden?

Lijkt me logisch dat men nieuwe java leks gebruikt, om dit elke keer weer te melden lijkt me niet echt noodzakelijk.
Iedereen die enigzins security-aware is heeft Java, indien niet noodzakelijk, uitgeschakeld en houd dit met argusogen in de gaten. Dit lijk een beetje op : er is in Nederland vandaag een fiets gestolen en dit melden elke dag als dit gebeurt.

Het verschil is wel dat er elke keer weer een andere manier gevonden wordt om de fiets te stelen.

Zoals gebruikelijk is er weer een hoop spraakverwarring.
Er is natuurlijk een verschil tussen het gebruik van Java op een webserver (waar helemaal geen Java plugin bij komt kijken)
en het blind installeren van Java Runtime Environment inclusief browser plugin op iedere inhouse server, bij wijze van
company installatie standaard.
Dit kan handig zijn omdat sommige programma's ineens Java nodig blijken te hebben en het dan zelf installeren,
terwijl je dit liever in de hand houdt en uptodate houdt. Maar het is een risico dat die plugin aan staat, zeker omdat
er op servers vaak als administrator wordt ingelogd. Als er dan iemand de webbrowser gebruikt om even een driver
op te halen ofzo dan wordt hij wellicht besmet met een Java exploit, en dit heeft dan meer impact dan wanneer het op
een goed geconfigureerd gebruikerswerkstation gebeurt.

Overigens is dit wel te voorkomen door tijdens die Java install ook een deployment.properties file op de server te
zetten die de plugin uitschakelt. Dan kun je locaal nog wel software gebruiken die in Java is (zoals, maar niet beperkt
tot, die webservers die Java doen) maar je hebt geen Java meer beschikbaar in de browser.
Als dat ICT beheer bedrijf een beetje competent is dan hebben ze dat vast wel gedaan.

Het is een probleem in browsers en applets, de kans dat het weet door te dringen op servers is vrijwel verwaarloosbaar. Als echte beheerder had je dat natuurlijk moeten weten.

Tenzij jij die servers als desktops uitlevert natuurlijk.
Simpele instelling in de Java configuratie. Einde urgent probleem.

Het is verbijsterd hoe iedereen elkaar maar, zonder gehinderd te worden door enige vorm van kennis, blijft na bazelen.

en:
Er is ab-so-luut geen aanleiding om om ons hier sores over te maken. Oracle zorgt er namelijk voor dat er maar liefst 4x per jaar patches worden gepresenteerd die het gebruik van Java ons zorgeloos computervreugde bezorgen. Uiteraard ziet Oracle de urgentie van deze situatie volledig in. Daarom worden de eerstvolgende patch(es) naar verwachting al gepresenteerd half april, maar wellicht is 1 april zelfs een meer reële datum.