Nova falha grave do JAVA - 2013

[Arthur Bernardes]

Pra mim nunca teve graça o Java.! Nunca senti necessidade dele..!

[haereticus]

O problema é que os programas federais (Receita Federal) ao qual trabalho são todos em Java.

Aqui no escritório está um deus nos acuda, eu tive problema em duas máquinas que simplesmente travaram ao acessar o banco de dados da Receita Federal.

Fiz um malabarismo terrivel e até agora nada. Passei cerca de 4 horas pulando de máquina em máquina e todas elas acusando o java como principal causa das travadas repentinas. Realmente não sei o que faço.

[eliseu_carvalho]

E adivinhem só? Já está bloqueado de novo o Java, por conta de falhas de segurança... isso mesmo com a versão 1.7U15.

Não sei vcs, mas pra mim perdeu a graça.

No Google Chrome não acontece nada disso. Voltei pra ele e não saio mais.

[haereticus]

5 de Março de 2013•14h08

Oracle lança atualização urgente do Java para prevenir ataques
Vulnerabilidades permitiam instalação de malware que se multiplicava a todos os arquivos do computador

A Oracle lançou na segunda-feira uma atualização urgente do Java para lidar com duas vulnerabilidades que permitiriam ataques hacker a navegadores que rodam o sistema. As informações são do CNET.

"As vulnerabilidades podem ser exploradas remotamente e sem autenticação, ou seja, podem ser exploradas por uma rede sem o nome de usuário e senha", explicou a companhia em um comunicado. "Para um ataque ser bem sucedido, um usuário insuspeito usando uma das versões afetadas no navegador precisaria entrar em uma página maliciosa que se aproveita dessas vulnerabilidades", completa o texto.

Segundo a Oracle, os ataques, se bem sucedidos, podem afetar "disponibilidade, integridade e confidencialidade do sistema do usuário". A falha foi percebida pela desenvolvedora em fevereiro, dias após o upgrade agendado daquele mês, e decidiu lançar a atualização de emergência em vez de esperar para o pacote previsto para abril.

As falhas vinham sendo usadas por hackers para entrar nos computadores dos usuários e instalar o malware McRAT. O vírus acessa o comando e os servidores de controle da máquina e se multiplica para todos os arquivos armazenados.

A atualização liberada nesta semana está disponível no site oficial do Java. Usuários também podem fazer o upgrade usando o Java auto update.

Fonte : http://tecnologia.terra.com.br/hardware-e-software/oracle-lanca-atualizacao-urgente-do-java-para-prevenir-ataques,26fcc955c7b3d310VgnVCM5000009ccceb0aRCRD.html

[zekkerj]

E lá vou eu enxugar gelo de novo...

[adiaswin]

ola

por isso eu nao uso java quer internet-baking entao va ate teu banco(salvo quem nao tem banco na cidade).

[Sergio Benjamim]

Tá difícil manter esse java atualizado heim, principalmente se for o openjdk. Esses dias saiu atualização, 7u15, semana passada eu acho, e demora para sair heim... essa atualização só sai para o openjdk só daqui 2 meses, asuhaushsuhasuahs.

[bmota]

afff.... desisto, bye,bye java.....

[Turritopsis nutricula]

Não vi nada melhor que ele na minha opnião...

https://addons.mozilla.org/pt-br/firefox/addon/downthemall/

Isso aí só roda no Firefox comedor de RAM? Não obrigado. Além disso o Jdownloader atualiza sempre a lista e é independente.

[zekkerj]

Sim, só roda no Firefox comedor de RAM. Mas não precisa instalar nada em sua máquina, o que pode ser uma mão na roda quando você não é administrador da máquina.

[eliseu_carvalho]

Tô com Oracle JAVA 7 update 17 e Firefox 20. Tudo normalíssimo até o momento.

[zekkerj]

Deus nos ajude que continue assim.

[eliseu_carvalho]

E por falar em JDownloader...
Vocês notaram que essa última versão do programa não se integra mais direito com a interface Unity? Ponho o ícone ali, aí quando clico, aparece outro ícone? Como assim?
Até a versão 0.3 isso não acontecia.

[haereticus]

java 7 tá dando uns paus nos programas da receita federal.

[eliseu_carvalho]

java 7 tá dando uns paus nos programas da receita federal.

Pois é, não sei por que a Receita Federal, assim como outras instituições, tais como bancos, empresas de crédito etc., ainda insistem no JAVA. Por que não passam a usar o HTML 5 de uma vez?