Mise à jour Java 7.11, Réactions à la publication du 14/01/2013

[Lionel]

Oracle a mis dans la plus grande urgence Java à jour en version 7.11 dans le but de combler la faille 0 days déjà exploitée. La société en a aussi profité pour configurer par défaut le niveau de sécurité de Java à un niveau élevé. Dorénavant, il faut un accord de l'utilisateur avant d'exécuter du code non signé sur une machine.
Selon les experts, même si Oracle a comblé la dernière faille exploitée, il reste de nombreuses failles dans le logiciel qui n'ont pas encore été utilisées par les pirates mais pourraient l'être d'un moment à l'autre.


La prudence reste donc de mise et nous sommes persudés qu'Oracle va maintenant s'occuper très sérieusement de ces problèmes. Le conseil des autorités américaines de désinstaller Java de tous les ordinateurs est en effet une forte menace de disparition de cet environnement à court terme si la sécurité n'est pas assurée.
Par Lionel

[Homer Simpson]

Rien dans mise à jour de logiciel.

[GregWar]

Le conseil des autorités américaines de désinstaller Java de tous les ordinateurs est en effet une forte menace de disparition de cet environnement à court terme si la sécurité n'est pas assurée.
Par Lionel

Le taux de pénétration de Java reste élevé, mais c'est balistique.
Je pense qu'Oracle ne se fait pas trop d'illusion sur l'avenir de Java sur poste client.

D'ailleurs Oracle se fout pas mal du poste client, en général.
Oracle veut vendre du service et du serveur en licence.
C'est sans doute pour ça que Elisson et Jobs ne se sont jamais fâchés, aucun n'allait sur le terrain de l'autre.

A mon avis, ils font le correctif pour de l'image de marque, pas plus.
Si demain l'admin US supprime Java des postes de travail, ca n'empêchera pas les applications de continuer à tourner.

[yossarian_lives]

Rien dans mise à jour de logiciel.

Idem, il faut aller où pour faire la màj ?

[white.spirit]

Rien dans mise à jour de logiciel.

Depuis quelques mois ou toutes petites années, Apple ne fournit plus Java et ses mises-à-jour, il me semble. Il faut aller les chercher, par exemple en tapant java.com

[Rorqual]

Rien dans mise à jour de logiciel.

Idem, il faut aller où pour faire la màj ?

Préférences système -> Java

[papy-michel]

Rien dans mise à jour de logiciel.

Idem, il faut aller où pour faire la màj ?

Préférences système -> Java

??? sous 10,6,8. Pas de java. Est-ce parce que j'ai désactivé Java dans les préférences de Safari ?

PS : Comment réduire une copie d'écran de 74 Ko pour la joindre ici ?

[DefKing]

Bon, comme personne ne semble savoir où télécharger et comment mettre à jour Java 7, on va laisser comme c'est.

On la trouve là : http://www.oracle.com/technetwork/java/jav...ds-1880260.html

Ce message a été modifié par DefKing - 14 Jan 2013, 13:03.

[mrlboa]

Le conseil des autorités américaines de désinstaller Java de tous les ordinateurs

J'ai vu ça un peu partout sur le net francophone ces derniers jours, mais je n'ai pas trouvé la source.
La seule référence que j'ai trouvé, c'est une invitation à désactiver java dans les navigateurs, mais c'est assez différent de désinstaller totalement le produit.
http://www.us-cert.gov/cas/techalerts/TA13-010A.html
As-tu plus d'info sur le sujet ?

[Chriz]

Rien dans mise à jour de logiciel.

Idem, il faut aller où pour faire la màj ?

Préférences système -> Java

??? sous 10,6,8. Pas de java. Est-ce parce que j'ai désactivé Java dans les préférences de Safari ?

PS : Comment réduire une copie d'écran de 74 Ko pour la joindre ici ?

Pour installer la version 1.7.x sous 10.6.8, il faut downloader le package, puis l'installer avec Pacifist. Ensuite, on la retrouve dans Applications->Utilities->Java. Merci Apple et Oracle pour cette obsolescene programmée... (i.e. impossibilité de l'installer normalement via un double-clic sur le package d'installation...)

[Chicken Mayo]

Merci Apple et Oracle pour cette obsolescene programmée... (i.e. impossibilité de l'installer normalement via un double-clic sur le package d'installation...)

La version PC du JRE 1.7 u11, le site d'oracle affiche comme config mini:
Il est recommandé d'utiliser un processeur Pentium 2 266 MHz ou supérieur, avec au moins 128 Mo de mémoire RAM physique*. Vous avez également besoin d'au moins 124 Mo d'espace libre sur le disque.
*Pour Windows XP, le minimum de RAM est 64 Mo.
Pentium II 266, 64Mo et Win XP... A l'époque de ce type de machine, chez Apple on avait des G3 sous OS9

[master's]

C'est pas ça le site? http://java.com/fr/download/mac_download.jsp?locale=fr

PS: Perso j'ai ni d'application Java dans mes Applis, ni de màj via l'App Store, ni d'icônes Java dans les Préférences Système, ni rien du tout dans Applications/utilitaires. Et vous?

[mrlboa]

Bon, comme personne ne semble savoir où télécharger et comment mettre à jour Java 7, on va laisser comme c'est.

On la trouve là : http://www.oracle.com/technetwork/java/jav...ds-1880260.html

Ça c'est le JDK, avec les outils de développement. Pour ceux qui veulent juste le runtime (JRE), c'est ici :
http://www.oracle.com/technetwork/java/jav...ds-1880261.html

[Chriz]

Merci Apple et Oracle pour cette obsolescene programmée... (i.e. impossibilité de l'installer normalement via un double-clic sur le package d'installation...)

La version PC du JRE 1.7 u11, le site d'oracle affiche comme config mini:
Il est recommandé d'utiliser un processeur Pentium 2 266 MHz ou supérieur, avec au moins 128 Mo de mémoire RAM physique*. Vous avez également besoin d'au moins 124 Mo d'espace libre sur le disque.
*Pour Windows XP, le minimum de RAM est 64 Mo.
Pentium II 266, 64Mo et Win XP... A l'époque de ce type de machine, chez Apple on avait des G3 sous OS9

Je faisais référence à la version pour Mac seulement. (Apple a exclu SL 10.6.8 des OS pouvant installer (nativement) JRE/JDK 1.7 et Oracle ne fait que continuer sur cette lancée.)

[kalg]

Pour combler les failles de java, les experts de chez Oracle n'ont plus qu'à s'en remettre aux divinités grecs.

[mirmidon]

Si cette fois ça ne marche pas, java l'dire à ma mère!!…

[r@net54]

Rien dans mise à jour de logiciel.

Idem, il faut aller où pour faire la màj ?

Préférences système -> Java

??? sous 10,6,8. Pas de java. Est-ce parce que j'ai désactivé Java dans les préférences de Safari ?

PS : Comment réduire une copie d'écran de 74 Ko pour la joindre ici ?

pour desactiver java c'est dans le navigateur:
Safari Menu Safari>Preferences>Securite>Boite a cocher Activer java


Chrome et Firefox utilise java comme un plugin(extension)

Chrome
Ouvrez une nouvelle fenêtre
dans la barre d'adresse tapez chrome://plugins/
cherchez Java et cliquez sur Desactiver

Firefox
Menu Tools>add-ons>plug-ins
Java Applet disable
en francais ca doit être
Outils > Modules complémentaires > Plugins > Désactiver

Pour firefox et Chrome desactivez aussi le module Flash, parce que s'il y a des faiiles de temps a autres dans Java, Flash c'est une faille permanente!

Pour installer Java, le desinstaller ou le mettre a jour direction le site d'Oracle et ses FAQ:

mise a jour: http://java.com/fr/download/help/mac_install.xml
Installation: http://java.com/fr/download/help/mac_install.xml
Desinstallation: http://java.com/fr/download/help/mac_uninstall_java.xml


Pour reduire la taille d'un Jpeg il faut l'ouvrir dans une éditeur d'image et redimensionner ou changer la résolution. On peut le faire avec Photoshop bien sur, Gimp, ou n'importe quel éditeur d'image de ce type mais aussi avec Apercu!
Apercu menu Outils>Ajuster...

Autrement, concernant Java et les failles faut apprendre a vivre avec parce que c'est pas demain que Java va disparaitre (Flash on a un peu plus de chance que ce soit le cas rapidement grace a Adobe). Mine de rien Java c'est une des principales technologies cote serveur et c'est aussi l'environnement d'exécution du principal OS mobile:Android...

Il y a quelques jours on parlait de la faille decouverte dans certaine version de Ruby on Rails. Avec Java le probleme est bien plus grave mais cela est tout de meme moins grave que l'utilisateur qui telecharge n'importe quoi sur son ordi et qui travaille sur un compte administrateur.

Encore une fois, la seule veritable sécurité en informatique, c'est de faire attention et de ne jamais donner ou stoker des informations personnelles, financières, légales,... sur une machine non sécurisée et a fortiori ne jamais donner ses informations a un site internet!

Ce message a été modifié par r@net54 - 14 Jan 2013, 19:16.

[Yannick Chiron]

Rien dans mise à jour de logiciel.

Idem, il faut aller où pour faire la màj ?

Préférences système -> Java

??? sous 10,6,8. Pas de java. Est-ce parce que j'ai désactivé Java dans les préférences de Safari ?

PS : Comment réduire une copie d'écran de 74 Ko pour la joindre ici ?

Pour installer la version 1.7.x sous 10.6.8, il faut downloader le package, puis l'installer avec Pacifist. Ensuite, on la retrouve dans Applications->Utilities->Java. Merci Apple et Oracle pour cette obsolescene programmée... (i.e. impossibilité de l'installer normalement via un double-clic sur le package d'installation...)

Merci beaucoup pour cette précision. Cependant, y a-t-il un intérêt à passer de java 1.6.0_37 à 1.7.1 pour l'utilisateur lambda sous Mac OS X 10.6.8 ?

Et si oui, est-ce que cela ne pose pas de problème de compatibilité avec :
-- LibreOffice 3.6.4 ou Apache OpenOffice 3.4.1 (qui ont besoin de Java pour le module de base de données Base, dont je me sers),
-- Safari si on est resté en version 5.0.5 (le site d'Oracle laisse entendre Safari 5.1.3 minimum - mais je ne veux pas passer à 5.1.x que j'ai trouvée horrible et désinstallée pour sa gestion des onglets et ses rafraichissements de pages intempestifs) ?

Merci,
Yannick

[sansnom]

J'ai réinstaller mon système (ML 10.8.2) et tous les softs PAO sur mon MacPro en faisant une Clean Install.
Comme d'habitude, le lancement de la Suite Adobe CS6 nécessite le téléchargement et l'installation de Java : actuellement, c'est la version 1.6.0 qui tourne sur mon système actuellement.

Pourquoi Adobe impose Java pour fonctionner ?

Et impossible pour moi de dire depuis quel serveur j'ai installé JAVA (Apple ou Oracle) ?

Quant à une version 7.11 ? D'où qu'elle sort-elle donc ?

J'avoue ne pas tout comprendre de ce bouzin !
Heureusement que JavaScript dans son nom n'occasionne aucun ambiguïté...

Ce message a été modifié par sansnom - 14 Jan 2013, 17:13.

[Kit Walker]

Si cette fois ça ne marche pas, java l'dire à ma mère!!…

La vache !!! Trop bonne celle-là !

Kit

[papy-michel]

Bonsoir à tous,

Merci à mrlboa et r@net54 pour leurs réponses.

[FolasEnShort]

J'ai trouvé un dossier dans Usr > Share > Java.
Dois-je tout virer? Installer quelque chose? Laisser ça comme ça?
D'avance merci.

[sansnom]

J'ai trouvé un dossier dans Usr > Share > Java.
Dois-je tout virer? Installer quelque chose? Laisser ça comme ça?
D'avance merci.

Bon, je ne suis pas le seul à être un peu perdu !...

Trouvé ceci sur MagGe :

Oracle a indiqué ce week-end qu'un correctif serait proposé « rapidement » pour réparer l'importante faille de sécurité qui a touché Java dans sa version 7 (lire Sécurité : Apple désactive le plug-in Java 7). La page de téléchargement sera probablement mise à jour ces tous prochains jours.

Si l'on souhaite désactiver Java dans son navigateur web (ou voir quel est son état) il suffit d'aller dans les préférences de Safari puis l'onglet Sécurité et là, décocher Java. Pour Firefox et Chrome, Oracle détaille la même procédure.

Si l'on veut à l'inverse supprimer le plug-in Java 7 d'OS X, il faut aller dans le dossier "Bibliothèque" à la racine du disque dur (pas celui de votre dossier utilisateur) puis dans "Internet Plug-Ins" et mettre à la corbeille le fichier "JavaAppletPlugin". Le mot de passe administrateur de votre compte vous sera demandé pour conclure l'opération.

[MàJ à 7h00] :Oracle a rendu disponible un correctif : Java SE7 Update 11. [v1.7.0_11-build 21 pour Mac - 52,8 Mo].

Ce message a été modifié par sansnom - 14 Jan 2013, 18:30.

[r@net54]

J'ai réinstaller mon système (ML 10.8.2) et tous les softs PAO sur mon MacPro en faisant une Clean Install.
Comme d'habitude, le lancement de la Suite Adobe CS6 nécessite le téléchargement et l'installation de Java : actuellement, c'est la version 1.6.0 qui tourne sur mon système actuellement.

Pourquoi Adobe impose Java pour fonctionner ?

Et impossible pour moi de dire depuis quel serveur j'ai installé JAVA (Apple ou Oracle) ?

Quant à une version 7.11 ? D'où qu'elle sort-elle donc ?

J'avoue ne pas tout comprendre de ce bouzin !
Heureusement que JavaScript dans son nom n'occasionne aucun ambiguïté...

Java > 6 = Oracle
Avant c'etait Apple qui faisait les adaptations pour OS X. C'est termine avec la version 7 de Java, c'est Oracle qui s'occupe de tout.
Donc maintenant faut suivre les liens que j'ai mis dans mon post et atterrir sur le Site d'Oracle pour tout ce qui concerne Java.


"Pourquoi Adobe impose Java pour fonctionner ?"
Parce que chez Adobe ils codent comme des cochons et ont au moins 3 a 4 générations de retard.
Il me semble que Java est utilise dans la suite Adobe au moins pour le système de gestion de licence.

Javascript est effectivement une idiotie comme nom. Javascript n'a strictement rien de commun avec Java: pas la meme techno, pas la meme utilisation, pas les memes concepts, pas la meme philosophie...
En fait en realite c'est ECMAScript, mais tout le monde est reste sur le nom Javascript qui si je me souviens bien est une astuce "marketing" datant du temps de Netscape...
Le meilleur nom aurait été Prototype ou AgentScipt mais c'etait deja pris

Ce message a été modifié par r@net54 - 14 Jan 2013, 19:26.

[sansnom]

J'ai réinstaller mon système (ML 10.8.2) et tous les softs PAO sur mon MacPro en faisant une Clean Install.
Comme d'habitude, le lancement de la Suite Adobe CS6 nécessite le téléchargement et l'installation de Java : actuellement, c'est la version 1.6.0 qui tourne sur mon système actuellement.

Pourquoi Adobe impose Java pour fonctionner ?

Et impossible pour moi de dire depuis quel serveur j'ai installé JAVA (Apple ou Oracle) ?

Quant à une version 7.11 ? D'où qu'elle sort-elle donc ?

J'avoue ne pas tout comprendre de ce bouzin !
Heureusement que JavaScript dans son nom n'occasionne aucun ambiguïté...

Java > 6 = Oracle
Avant c'etait Apple qui faisait les adaptations pour OS X. C'est termine avec la version 7 de Java, c'est Oracle qui s'occupe de tout.
Donc maintenant faut suivre les liens que j'ai mis dans mon post et atterrir sur le Site d'Oracle pour tout ce qui concerne Java.


"Pourquoi Adobe impose Java pour fonctionner ?"
Parce que chez Adobe ils codent comme des cochons et ont au moins 3 a 4 générations de retard.
Il me semble que Java est utilise dans la suite Adobe au moins pour le système de gestion de licence.

Javascript est effectivement une idiotie comme nom. Javascript n'a strictement rien de commun avec Java: pas la meme techno, pas la meme utilisation, pas les memes concepts, pas la meme philosophie...
En fait en realite c'est ECMAScript, mais tout le monde est reste sur le nom Javascript qui si je me souviens bien est une astuce "marketing" datant du temps de Netscape...
Le meilleur nom aurait été Prototype ou AgentScipt mais c'etait deja pris

Merci r@net54 pour tes réponses...

[scoch]

J'ai réinstaller mon système (ML 10.8.2) et tous les softs PAO sur mon MacPro en faisant une Clean Install.
Comme d'habitude, le lancement de la Suite Adobe CS6 nécessite le téléchargement et l'installation de Java : actuellement, c'est la version 1.6.0 qui tourne sur mon système actuellement.

Pourquoi Adobe impose Java pour fonctionner ?

Et impossible pour moi de dire depuis quel serveur j'ai installé JAVA (Apple ou Oracle) ?

Quant à une version 7.11 ? D'où qu'elle sort-elle donc ?

J'avoue ne pas tout comprendre de ce bouzin !
Heureusement que JavaScript dans son nom n'occasionne aucun ambiguïté...

Java > 6 = Oracle
Avant c'etait Apple qui faisait les adaptations pour OS X. C'est termine avec la version 7 de Java, c'est Oracle qui s'occupe de tout.
Donc maintenant faut suivre les liens que j'ai mis dans mon post et atterrir sur le Site d'Oracle pour tout ce qui concerne Java.


"Pourquoi Adobe impose Java pour fonctionner ?"
Parce que chez Adobe ils codent comme des cochons et ont au moins 3 a 4 générations de retard.
Il me semble que Java est utilise dans la suite Adobe au moins pour le système de gestion de licence.
[…]

Il ne me semble pas ;-)

Et ce message sur le forum Photoshop de Adobe dit que la CS6 ne requiert pas Java, ce serait Apple qui n'aurait pas mis à jour son code… :

« Photoshop CS6 does not use or require Java in any way. Nor do the CS6 installers.

But Apple "helpfully" marked the Adobe CS6 installers as using Java, even though they don't. So MacOS warns you about Java, tries to download and install Java, for nothing. Apple has promised to update their code, one of these days. »

Ce message a été modifié par scoch - 14 Jan 2013, 20:06.

[macuserfr]

C'est beau les messages d'amour que s'envoient Apple et Adobe

[magic_d]

Sauf que la MàJ proposée par Oracle pour passer en 1.7 nécessite OSX Lion (10.7.3) ou mieux…
Quand on est sous SnowLeo, on désactive tout ? C'est idiot.

[downanotch]

Apple propose la MàJ correspondante de Java SE 6 (version 1.60_38) pour Snow Leopard, Lion et Mountain Lion depuis quelque jours en version "preview" pour les développeurs. La MàJ devrait donc être proposée prochainement via la mise à jour logicielle.

Ce message a été modifié par downanotch - 14 Jan 2013, 22:14.

[papy-michel]

Sauf que la MàJ proposée par Oracle pour passer en 1.7 nécessite OSX Lion (10.7.3) ou mieux…
Quand on est sous SnowLeo, on désactive tout ? C'est idiot.

Voir les messages n°10 et 13 de ce fil. Chez moi l'installation parait avoir réussi avec Pacifist. Mais je ne retrouve rien dans Applications->Utilities->Java. Seulement l'application "préférences java" ??

Bonne soirée.