Dziura w Javie (info z Chipa)

bazyli w poniedziałek 27 października 2003 o 08⁴⁴ napisał(a):

zgodnie z http://newsroom.chip.pl/news_72915.html

Polska grupa badaczy zabezpieczeń LSD odkryła poważną usterkę oprogramowania Sun Java Virtual Machine. "Dziura" obecna w pakietach SDK i bibliotekach JRE 1.4.1_03, 1.3.1_08, 1.2.2_015 oraz ich wcześniejszych wersjach pozwala na wykorzystanie przez aplet dowolnej klasy z pominięciem zabezpieczeń obowiązujących dla tej kategorii programów. Wystarczy jedynie podczas definiowania klasy wymienić w jej nazwie znaki "." na "/". Otwiera to możliwość wykonania dowolnej operacji przez aplety uruchamiane w oknie przeglądarki, np. zainfekowania komputera wirusem, kradzieży danych użytkownika, a nawet ich zniszczenia.

Okazuje się, że nie istnieje metoda na szybkie zabezpieczenie komputera przed niebezpiecznymi apletami. W celu usunięcia zagrożenia należy pobrać i zainstalować uaktualnioną wersję bibliotek Suna (1.4.2), dostępną w witrynie firmy. Plik instalacyjny Javę (JRE) dla Windows zajmuje 14,6 MB.

Przemysław Kobe

Nasty w poniedziałek 27 października 2003 o 09⁰⁶ napisał(a):

Re: Dziura w Javie (info z Chipa)

Przemysław Kobel napisał w newsroomie Chipa
Okazuje się, że nie istnieje metoda na szybkie zabezpieczenie komputera przed niebezpiecznymi apletami. W celu usunięcia zagrożenia należy pobrać i zainstalować uaktualnioną wersję bibliotek Suna (1.4.2), dostępną w witrynie firmy.

Co za idiotyzm... Nie istnieje (jeszcze wytłuszczone..) metoda zabezpieczenia, ale istnieje - zainstalować nowszą wersję.

To jest, nie wiem na ile celowe, a na ile z głupoty, sugerowanie czytelnikowi, że sprawa jest niesamowicie niebezpieczna i trudna do rozwiązania. Taki tekst sprawia wrażenie, jak ktoś się nie zna, że ściągnięcie i zainstalowanie nowszej wersji jest czymś kosmicznie trudnym.

Chip coraz bardziej mnie rozczarowuje...

bazyli w poniedziałek 27 października 2003 o 09¹⁹ napisał(a):

taaak, podobnie jak wtedy płacz nad tym, że polscy użytkownicy Opery muszą mieć zbugowaną 7.20 , bo 7.21 pl jeszcze nie ma.

Ryszard w poniedziałek 27 października 2003 o 12³⁵ napisał(a):

Trochę się pogubiłem.
Ściągnąłem ow32plpl721j.exe siedzi tam sobie plik J2RE-1_4_1_01-WINDOWS-I586-I.EXE
To co mam ciągnąć nowszy?

andol w poniedziałek 27 października 2003 o 12⁴³ napisał(a):

Nie.
W żadnej wersji Opery nie ma teraz Javy 1.4.2.

Musisz ściągnąć Javę ze strony Suna.

quiris w poniedziałek 27 października 2003 o 12⁵¹ napisał(a):

Sun planuje popełnić takie coś usuwające ww. omawiany problem:

SDK and JRE 1.4.1_04 and later
SDK and JRE 1.3.1_09 and later
SDK and JRE 1.2.2_016 and later

Źródło: http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57221&zone_32=category%3Asecurity

Nasty w poniedziałek 27 października 2003 o 16⁰⁰ napisał(a):

Originally posted by quiris
Sun planuje popełnić takie coś usuwające ww. omawiany problem:

SDK and JRE 1.4.1_04 and later

Sure, tylko że Opera nie działa stabilnie z wersjami later niż _01 z linii 1.4.1...
Następna używalna po 1.4.1_01 to dopiero 1.4.2.

Ryszard w poniedziałek 27 października 2003 o 16³⁹ napisał(a):

Tyle zachodu, żeby w końcu zrobić pict.gif
Jak się pozbyć "Java Web Start"?

pict.gif

mina86 w poniedziałek 27 października 2003 o 17⁰⁰ napisał(a):

Panel Sterowania -> Dodaj/Usun programy -> i tam chyba sie dymyslisz co dalej robic

Ryszard w poniedziałek 27 października 2003 o 18⁵⁵ napisał(a):

Jakby tam było, to bym nie pytał. A nie ma, jv16 PowerTools ustawiny na "wszystkie" też nie znalazł. Wywaliłem "ręcznie" i sprawdzam rejestr.

wuja w poniedziałek 27 października 2003 o 19³¹ napisał(a):

Zauważyłem, że Sun od dłuższego czasu ma dziwny zwyczaj: raz instalka daje osobny wpis dla Javy i osobny dla Java Web Start w "dodaj usuń programy", a innym razem dla Java Web Start nie. Wtedy, z tego co do tej pory zauważyłem, wystarczy ręcznie usunąć katalog jawaws i po kłopocie.

mina86 w poniedziałek 27 października 2003 o 20¹⁷ napisał(a):

Hmm... zawsze pameitam, ze JWS mial swoj wpis w Add/Remove programs ;/ Bezsensu jednak ;\