Usuários devem se livrar do Java com urgência, dizem especialistas.

[hugoleal85]

Eu tenho sempre um pé atrás com esse tipo de afirmação, especialmente porque inicialmente foram membros da MS que vieram com esse tipo de alerta.

Entretanto, uma nova análise, dessa vez feita por uma base mais independente, volta a recomendar a desativação de plugins para o Java 7 até a correção da falha pela Oracle.

Acessem os links abaixo:
Turn off Java apps now
new Java oDay examined

Segundo a análise dos especialistas de lá, a falha é mais grave do que se pensava e pode ser explorada em qualquer SO (incluindo o Linux).

Neste link, por exemplo, eles chegaram até mesmo a informar a desativação de um serviço de checagem de softwares online, devido a essa falha.

Não sou especialista em segurança ou em Java, mas em geral as análises do The H Open são bastante respeitadas pela comunidade. Sendo assim, já considero o caso como merecedor de uma boa reflexão.

Aguardo opinião dos colegas aqui na comunidade que sejam especialistas na área.

[musinet]

Tem que falar isso pros bizonhos da Receita Federal e do Banco Santander! huahuahua

[garfo]

Isso vale só pro Java da Oracle, ou pro projeto de código aberto OpenJDK também? Eu uso esse último. 

[haereticus]

Maioria dos programas do governo é em java.

Inclusive o IRPF. 

[zekkerj]

Tem é que ensinar pros programadores da Oracle a trabalhar direito. Na época da Sun não tinha tanto bug no Java, nem tanta palhaçada pra instalar.

Infelizmente o Java é um mal necessário. É graças a ele que a gente consegue usar serviços de bancos no Linux. Não por causa do Linux, mas por causa dos programadores preguiçosos dos bancos, que não querem desenvolver 2 vezes.

Acho que a Fundação Mozilla também tem culpa nessa história: Banco do Brasil e Santander tinham solução específica pro Firefox, sem java. Tiveram que abandonar por causa desse ciclo maluco de atualização do FF. Ontem já vi máquina atualizando pro FF 15. Onde já se viu isso? Atualização com data marcada? A atualização tem que sair quando há um motivo pra isso.

[neookano]

Maioria dos programas do governo é em java.

Inclusive o IRPF. 

Além de muitos softwares multiplataforma que existem (jdownloader,4sharedDesktop....)

[linuser104]

Tem é que ensinar pros programadores da Oracle a trabalhar direito. Na época da Sun não tinha tanto bug no Java, nem tanta palhaçada pra instalar.

Infelizmente o Java é um mal necessário. É graças a ele que a gente consegue usar serviços de bancos no Linux. Não por causa do Linux, mas por causa dos programadores preguiçosos dos bancos, que não querem desenvolver 2 vezes.

Acho que a Fundação Mozilla também tem culpa nessa história: Banco do Brasil e Santander tinham solução específica pro Firefox, sem java. Tiveram que abandonar por causa desse ciclo maluco de atualização do FF. Ontem já vi máquina atualizando pro FF 15. Onde já se viu isso? Atualização com data marcada? A atualização tem que sair quando há um motivo pra isso.

Acho que isso é efeito google, coincidência ou não o FF passou a ter atualizações constantes depois que o chrome foi inventado. Este sempre foi dessa forma.

É a guerra dos navegadores já observei que quando um deles atualiza, normalmente o chrome primeiro, o FF e depois o Opera aparece com atualizações também sendo esse último o que demora mais para atualizar.

Como fica nessa história o Open java, OpenJDK, ou seja, ele também sofre desse mal, pois quando falam do problema só se referem a Oracle? Aqui passei a adotar o OpenJDK com Icedtea e noto que ele atualiza mais rápido, pelo menos nessa versão do ubuntu acho que já atualizou umas 3 vezes.

[zekkerj]

Como fica nessa história o Open java, OpenJDK, ou seja, ele também sofre desse mal, pois quando falam do problema só se referem a Oracle? Aqui passei a adotar o OpenJDK com Icedtea e noto que ele atualiza mais rápido, pelo menos nessa versão do ubuntu acho que já atualizou umas 3 vezes.

Fica como sempre esteve... boa parte das aplicações simplesmente não funciona. Vide módulo de segurança do Santander.

[bmota]

Tem que falar isso pros bizonhos da Receita Federal e do Banco Santander! huahuahua

verdade rsrssrsrsrs

[linuser104]

Fica como sempre esteve... boa parte das aplicações simplesmente não funciona. Vide módulo de segurança do Santander.

Obviamente estava me referindo a segurança, já que só falam do java da Oracle.

Quem sabe, caso o problema não ocorra no OpenJDK também, se essa não é a oportunidade que faltava para ele se desenvolver mais. Antes o OpenJDK era bem ruim, agora pelo menos para o meu uso, atende perfeitamente.

Isso de alguns lugares  o java livre não funcionar, tipo o Santander, é que nem os navegadores onde em alguns sites o IE é mais adequado, aí vou culpar os outros navegadores ou os desenvolvedores do site da instituição?

Só sei, por conhecidos meus, que no Banco do Brasil o OpenJDK com icedtea funciona.

[hugoleal85]

Só sei, por conhecidos meus, que no Banco do Brasil o OpenJDK com icedtea funciona.

No Firefox, sim.

Já na dupla Chrome/Chromium só utilizando o Java proprietário.

[Tota]

Assunto não se refere a suporte.

Movido para => Café com Ubuntu

[irtigor]

Eu sou um feliz usuário do Firefox com a extensão NoScript, recomendo.

[bmota]

Eu sou um feliz usuário do Firefox com a extensão NoScript, recomendo.

já ouvi falar,mas não sei o que é,vou já pesquisar aqui.

[Willder]

Desde a época do Windows não uso mais o Java nem o Flash, acho que fiquei meio 'traumatizado'... hehe

[...]Acho que a Fundação Mozilla também tem culpa nessa história: Banco do Brasil e Santander tinham solução específica pro Firefox, sem java. Tiveram que abandonar por causa desse ciclo maluco de atualização do FF. Ontem já vi máquina atualizando pro FF 15. Onde já se viu isso? Atualização com data marcada? A atualização tem que sair quando há um motivo pra isso.

A Mozilla teve de correr atrás para tentar acompanhar o Chrome na subida dos navegadores mais usados, por isso investiu na interface minimalista e no modelo de atualizações rápidas. Mas, se não me engano, há uma versão do Firefox que tem mais tempo de suporte que as outras, tipo as versões LTS do Ubuntu, acho que depois que ela é ultrapassada passa a receber apenas correções de bugs e de segurança.

Eu sou um feliz usuário do Firefox com a extensão NoScript, recomendo.

+1