Apple bloque la dernière mise à jour de Java, Réactions à la publication du 31/01/2013

[Lionel]

Apple a procédé dans la nuit à une mise à jour de son Anti-malware Xprotect, qui bloque dorénavant la dernière mise à jour de Java 7. Etant donné qu'il n'y a rien de plus récent, les solutions n'existent pas pour ceux qui en ont un besoin impérieux. Parmi eux, certains nous ont apporté leur témoignage et utilisent dans le cadre de leur travail (ils n'ont pas le choix) des applications Java et ne peuvent depuis ce matin les utiliser ce qui est un grave préjudice pour eux.
On est ici partagé entre besoin de sécurité, chose difficile à renier, et effets collatéraux, sachant qu'Apple ne propose pas de désactiver sa protection.
Par Lionel

[downanotch]

Seul le module web est bloqué. Les applications qui ont besoin de Java ne devraient pas être affectées.

[Lionel]

Seul le module web est bloqué. Les applications qui ont besoin de Java ne devraient pas être affectées.

Sauf quand ce sont justement des applications permettant d'accéder au web comme le cas que je donne en exemple.

[xpech]

Seul le module web est bloqué. Les applications qui ont besoin de Java ne devraient pas être affectées.

Moi ça fonctionne, et le mac est à jour ... j'ai juste une boite de dialogue qui me demande d'activer.

[mobydivingdick]

Les applications multiplateformes donc accessibles via le web elles sont bien touchées.

Depuis ce matin, je galère comme un malade pour arriver à pouvoir bosser !!!!!

Apple me les brise grave en procédant à ce genre de changements : je vais leur envoyer la facture de ce que cela me coute.

En plus, c'est bien complexe avant de trouver ce qui se passe :

8H30 : rien ne se lance ... alors que la bourse ouvre à 9H00. Joie et bonheur...

9H00 : aucun de mes Macs n'arrive à faire fonctionner cette appli : MacPro 2006 / iMac 2008 / MBA 2011 ...

10H00 : après contacts avec les technos du logiciel + échanges sur le forum boursier : il y a des Macs avec qui ça passe et d'autres non. Apparemment ceux en 10.6 sont tous out, ceux en 1à.8 sont tous in, et ceux en 10.7.5 sont dans les deux camps...

12H00 : après être passer sur 10.8 sur mon MBA : ça fonctionne, mais les ventilos sont à fond vu la charge graphique ( ou Moutain Lion : pas le temps de chercher )

12H30 : joie et bonheur, mon MacPro ne peut pas passer sur Moutain Lion et en cas de bidouille j'ai bien compris qu'il faut me séparer de mes 7300GT ( 4 écrans sur ma machine )

15H00 : une idées : via VmWare ?? allez hop ... et tout fonctionne , bien que ça rame un max ( gestion de la vidéo je suppose ) mais au moins je peux BOSSER !

Donc en résumé : j'ai une machine qui fonctionne sous Windows ( XP ) en multi écran, mais pas sous OSX ( 10.7.5 ) sur la même machine because la politique d'Apple depuis longtemps ( machine vendu en tant que 64 bits mais en fait ne pouvant pas booter en 64 bits à cause de son EFI en 32 bits ! ) et moins longtemps ( ce matin ) ... et ce sans même être prévenu.

Moralité : va t il falloir que je change de machine ? Si oui, adieu Apple car là trop c'est trop car je ne vois pas exactement ce qui a changé entre le 30 janvier minuit ou tout fonctionnait et le 31 janvier 08h30.

Les problèmes de sécurité, je les gère à mon niveau ( firewall etc... ) donc pas besoin de Big Brother qui vient bidouiller ma machine sans me le dire.

En tous cas, déjà que leur étoile est en baisse avec moi, là c'est la cerise sur la pomme !


Fuck them !

[downanotch]

Seul le module web est bloqué. Les applications qui ont besoin de Java ne devraient pas être affectées.

Sauf quand ce sont justement des applications permettant d'accéder au web comme le cas que je donne en exemple.

Non, les applications, quoiqu'elles fassent, fonctionnent. Ce sont seulement les applets Java exécutés via des pages web qui sont bloquées.

[Macintox]

Linux est aussi touché ? ... parce qu'Apple commence a sérieusement nous gonfler, avec des milliers d'ingénieurs il doit être possible de faire mieux.. beaucoup mieux que des regressions.

[downanotch]

Pour rétablir la fonctionnalité, il faut désactiver la mise à jour automatique de XProtect, puis restaurer une version antérieure du fichier :

/System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.meta.plist

ou éditer la version courante pour supprimer l'entrée concernant le plug-in Java, voire supprimer carrément le fichier. Désolé j'ai pas le temps de détailler plus.

[elub88]

De toutes façons la bourse c'est pas bien

(bon courage tout de même)

[Yvonic]

Outch !!! Le VPN SSL des Netasq utilise l'applet java pour les serveurs applicatifs, je testerais chez moi ce soir.

[Xdave]

J'imagine que ceux qui râlent/vont râler auraient fait de même si Apple n'avait rien fait (en prenant "trop" son temps) et laisser Oracle gérer son merdier.


Maintenant peut-être qu'Apple pouvait simplement identifier et bloquer le troyen en question (bien que j'ai cru comprendre qu'il y avait déjà une nouvelle variante).

[Narayan]

C'est très bien, il faut que cette saloperie disparaisse pour de bon, tout comme flash.

[mobydivingdick]

Pour rétablir la fonctionnalité, il faut désactiver la mise à jour automatique de XProtect, puis restaurer une version antérieure du fichier :

/System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.meta.plist

ou éditer la version courante pour supprimer l'entrée concernant le plug-in Java, voire supprimer carrément le fichier. Désolé j'ai pas le temps de détailler plus.

Apparemment c'est bien là car les deux listes ( Xprotect.meta.plist et Xprotect.list ) ont été modifiés à 08H23 ce matin ...

Je me lance dans la lecture mais merci de cette info !

A 10 minutes près, je n'avais pas le problème !!! enfin, je l'aurai eu demain matin :+)))

Edit : YES !

J'ai fait ce que tu as suggéré : récupération des fichiers Xprotect de mon MBP ancien ( mise à jour du 19/12/12 ) et j'ai écrasé les fichiers de mon MacPro et hop.... cela fonctionne !

JE garde donc précieusement ces deux "rustines" le temps que les techs du logiciel régle le problème d'une manière plus propre.

Merci en tous cas pour ton aide précieuse.

Ce message a été modifié par mobydivingdick - 31 Jan 2013, 17:41.

[ouinouin]

Les applications multiplateformes donc accessibles via le web elles sont bien touchées.

Depuis ce matin, je galère comme un malade pour arriver à pouvoir bosser !!!!!

Apple me les brise grave en procédant à ce genre de changements : je vais leur envoyer la facture de ce que cela me coute.

En plus, c'est bien complexe avant de trouver ce qui se passe :

8H30 : rien ne se lance ... alors que la bourse ouvre à 9H00. Joie et bonheur...

9H00 : aucun de mes Macs n'arrive à faire fonctionner cette appli : MacPro 2006 / iMac 2008 / MBA 2011 ...

10H00 : après contacts avec les technos du logiciel + échanges sur le forum boursier : il y a des Macs avec qui ça passe et d'autres non. Apparemment ceux en 10.6 sont tous out, ceux en 1à.8 sont tous in, et ceux en 10.7.5 sont dans les deux camps...

12H00 : après être passer sur 10.8 sur mon MBA : ça fonctionne, mais les ventilos sont à fond vu la charge graphique ( ou Moutain Lion : pas le temps de chercher )

12H30 : joie et bonheur, mon MacPro ne peut pas passer sur Moutain Lion et en cas de bidouille j'ai bien compris qu'il faut me séparer de mes 7300GT ( 4 écrans sur ma machine )

15H00 : une idées : via VmWare ?? allez hop ... et tout fonctionne , bien que ça rame un max ( gestion de la vidéo je suppose ) mais au moins je peux BOSSER !

Donc en résumé : j'ai une machine qui fonctionne sous Windows ( XP ) en multi écran, mais pas sous OSX ( 10.7.5 ) sur la même machine because la politique d'Apple depuis longtemps ( machine vendu en tant que 64 bits mais en fait ne pouvant pas booter en 64 bits à cause de son EFI en 32 bits ! ) et moins longtemps ( ce matin ) ... et ce sans même être prévenu.

Moralité : va t il falloir que je change de machine ? Si oui, adieu Apple car là trop c'est trop car je ne vois pas exactement ce qui a changé entre le 30 janvier minuit ou tout fonctionnait et le 31 janvier 08h30.

Les problèmes de sécurité, je les gère à mon niveau ( firewall etc... ) donc pas besoin de Big Brother qui vient bidouiller ma machine sans me le dire.

En tous cas, déjà que leur étoile est en baisse avec moi, là c'est la cerise sur la pomme !


Fuck them !

Si c'est au niveau du navigateur internet que ça ce passe, Safari est bloqué mais pas FireFox.
Bon si c'est avec une application programmée sous Java ...

[Sardequin]

Sur mon Mac, (OS X Lion), j’ai une appli web (Apoweb pour ne pas la nommer) qui nécessite la version 6 de Java. Jusqu’à hier, pas de souci, j’avais encore java 6 et même la version 7 présents sur le Mac. Je viens de découvrir la news, et histoire de voir, j’essaye de l’ouvrir. Impossible de l’ouvrir, Apoweb demande impérativement Java 6 pour fonctionner. Bien sur sur l’ordinateur de mon bureau (sous windows 7) pas de problèmes…

J’ai l’impression que Apple a supprimé la version 6 lors de la mise à jour de son machin anti malware.

Ce n’est quand même pas très respectueux de la part d’Apple


Y’a moyen de récupérer Java 6 quelque part ?

[SartMatt]

C'est très bien, il faut que cette saloperie disparaisse pour de bon, tout comme flash.

À force d'imposer ses décisions à tous ses clients, sans aucune considération pour ceux qui auraient besoin de ces fonctionnalités, la saloperie qui va disparaitre, c'est OS X ^^

[mobydivingdick]

Sur mon Mac, (OS X Lion), j’ai une appli web (Apoweb pour ne pas la nommer) qui nécessite la version 6 de Java. Jusqu’à hier, pas de souci, j’avais encore java 6 et même la version 7 présents sur le Mac. Je viens de découvrir la news, et histoire de voir, j’essaye de l’ouvrir. Impossible de l’ouvrir, Apoweb demande impérativement Java 6 pour fonctionner. Bien sur sur l’ordinateur de mon bureau (sous windows 7) pas de problèmes…

J’ai l’impression que Apple a supprimé la version 6 lors de la mise à jour de son machin anti malware.

Ce n’est quand même pas très respectueux de la part d’Apple


Y’a moyen de récupérer Java 6 quelque part ?

Je n'ai pas trouvé dans mon marathon de ce jour : disparu chez moi aussi a priori , car la procédure donnée par Apple ( http://support.apple.com/kb/HT5559?viewlocale=fr_FR ) ne fonctionne pas chez moi.

[Hammondinside]

pour eviter qu'apple mette des trucs à jour sans votre contrôle....prefs système/sécurité confidentialité/ ensuite déverrouiller, cliquer sur avancé et virer l'option :mettre à jour automatiquement les téléchargements sûrs.

ça vous evitera de vous retrouver sans java ou avec des soucis de sauvegarde avec time machine.....faut réparer les autorisations et java est bien ciblé.....

[mobydivingdick]

Si c'est au niveau du navigateur internet que ça ce passe, Safari est bloqué mais pas FireFox.
Bon si c'est avec une application programmée sous Java ...

Non : j'ai Chrome / Firefox / Safari sur ma machine et les 3 avaient le même problème.

C'est au niveau de Java et des plug ins : la modif empêche certaines machines d'ouvrir les fichiers JLNP

[azulseco]

C'est très bien, il faut que cette saloperie disparaisse pour de bon, tout comme flash.

À force d'imposer ses décisions à tous ses clients, sans aucune considération pour ceux qui auraient besoin de ces fonctionnalités, la saloperie qui va disparaitre, c'est OS X ^^

Alors là, tout à fait d'accord avec toi.

Comment peut-on accepter, voire se réjouir qu'un gars ne puisse pas gagner sa croute avec les outils qu'il a mis en place sur la seule décision d'un fournisseur de matériel. J'hallucine.

[Narayan]

C'est très bien, il faut que cette saloperie disparaisse pour de bon, tout comme flash.

À force d'imposer ses décisions à tous ses clients, sans aucune considération pour ceux qui auraient besoin de ces fonctionnalités, la saloperie qui va disparaitre, c'est OS X ^^

Alors là, tout à fait d'accord avec toi.

Comment peut-on accepter, voire se réjouir qu'un gars ne puisse pas gagner sa croute avec les outils qu'il a mis en place sur la seule décision d'un fournisseur de matériel. J'hallucine.

Java est considéré comme un malware qui fait perdre beaucoup plus d'argent à beaucoup plus de gens qu'il n'en fait gagner, d'autant que pour ces derniers, il est remplaçable.

[elub88]

C'est très bien, il faut que cette saloperie disparaisse pour de bon, tout comme flash.

À force d'imposer ses décisions à tous ses clients, sans aucune considération pour ceux qui auraient besoin de ces fonctionnalités, la saloperie qui va disparaitre, c'est OS X ^^

Alors là, tout à fait d'accord avec toi.

Comment peut-on accepter, voire se réjouir qu'un gars ne puisse pas gagner sa croute avec les outils qu'il a mis en place sur la seule décision d'un fournisseur de matériel. J'hallucine.

Tant qu'Apple prend pas 30% sur ce qu'on gagne avec un mac

[guylo]

C'est très bien, il faut que cette saloperie disparaisse pour de bon, tout comme flash.

À force d'imposer ses décisions à tous ses clients, sans aucune considération pour ceux qui auraient besoin de ces fonctionnalités, la saloperie qui va disparaitre, c'est OS X ^^

Alors là, tout à fait d'accord avec toi.

Comment peut-on accepter, voire se réjouir qu'un gars ne puisse pas gagner sa croute avec les outils qu'il a mis en place sur la seule décision d'un fournisseur de matériel. J'hallucine.

Java Narayan est considéré comme un malware qui fait perdre beaucoup plus d'argent de temps à beaucoup plus de gens qu'il n'en fait gagner, d'autant que pour ces derniers, il est remplaçable.

[downanotch]

J’ai l’impression que Apple a supprimé la version 6 lors de la mise à jour de son machin anti malware.

XProtect ne peut à priori pas faire cela. Mais Apple bloque également son propre module web Java 6 (ce qui explique que les machine sous SL sont aussi affectées, alors que Java 7 n'existe que pour Lion et ML). Il faut au minimum la version 1.6.0_37-b06-435, sinon on a à la place de l'applet un lien "module inactif" qui lance une recherche de mise à jour quand on le clique.

La même manip que ci-dessus devrait permettre au module Java 6 de se charger.

Ce message a été modifié par downanotch - 31 Jan 2013, 18:30.

[mik70]

C'est très bien, il faut que cette saloperie disparaisse pour de bon, tout comme flash.

À force d'imposer ses décisions à tous ses clients, sans aucune considération pour ceux qui auraient besoin de ces fonctionnalités, la saloperie qui va disparaitre, c'est OS X ^^

Alors là, tout à fait d'accord avec toi.

Comment peut-on accepter, voire se réjouir qu'un gars ne puisse pas gagner sa croute avec les outils qu'il a mis en place sur la seule décision d'un fournisseur de matériel. J'hallucine.

Java est considéré comme un malware qui fait perdre beaucoup plus d'argent à beaucoup plus de gens qu'il n'en fait gagner, d'autant que pour ces derniers, il est remplaçable.

Encore faudrait-il être simplement prévenu !
Comment peut-on cautionner une telle démarche ? Ça dépasse l'entendement.
De toute évidence, Apple a une forme de mépris pour ses utilisateurs professionnels, mais peut-on réellement encore utiliser un Mac pour travailler sereinement ?

[Sardequin]

J’ai l’impression que Apple a supprimé la version 6 lors de la mise à jour de son machin anti malware.

XProtect ne peut à priori pas faire cela. Mais Apple bloque également son propre module web Java 6 (ce qui explique que les machine sous SL sont aussi affectées, alors que Java 7 n'existe que pour Lion et ML). Il faut au minimum la version 1.6.0_37-b06-435, sinon on a à la place de l'applet un lien "module inactif" qui lance une recherche de mise à jour quand on le clique.

La même manip que ci-dessus devrait permettre au module Java 6 de se charger.

Je viens de faire la manip ! Ça fonctionne ! Le seul bémol, c’est l’antimalware ne peut plus se mettre à jour ! Et ça c’est quand même à mon humble avis un grosse connerie de la part d’Apple ! Je veux bien que Java soit une passoire, mais le comportement d’Apple est loin d’être pro !

[downanotch]

La version 1.6.0_38 est disponible en version "preview" depuis quelques semaines, on peut espérer que la mise à jour soit rapidement proposée.

[ali_o_kan]

La solution au problème n'est peut-être pas bien loin…
http://www.ubuntu.com/

[elbacho]

Si vous ne souhaitez pas recevoir les mises à jour automatique quotidiennement sous 10.6, vous pouvez les désactiver en décochant la case « Mettre à jour automatiquement la liste des téléchargements sécurisés » du panneau Sécurité des Préférences Système.

[malloc]

C'est incompréhensible... Comment une telle action a t'elle pu être validée par toute la chaine décisionnelle?

Cela dit chez moi, en OS X 10.7.5, c'est bloqué sur Safari mais sous FireFox il suffit de cliquer sur le texte "plug-in désactivé" pour que ça se lance