Version imprimable du sujet

Écrit par : Lionel 14 Jan 2013, 09:33

Oracle a mis dans la plus grande urgence Java à jour en version 7.11 dans le but de combler la faille 0 days déjà exploitée. La société en a aussi profité pour configurer par défaut le niveau de sécurité de Java à un niveau élevé. Dorénavant, il faut un accord de l'utilisateur avant d'exécuter du code non signé sur une machine.
Selon les experts, même si Oracle a comblé la dernière faille exploitée, il reste de nombreuses failles dans le logiciel qui n'ont pas encore été utilisées par les pirates mais pourraient l'être d'un moment à l'autre.


La prudence reste donc de mise et nous sommes persudés qu'Oracle va maintenant s'occuper très sérieusement de ces problèmes. Le conseil des autorités américaines de désinstaller Java de tous les ordinateurs est en effet une forte menace de disparition de cet environnement à court terme si la sécurité n'est pas assurée.
Par Lionel

Écrit par : Homer Simpson 14 Jan 2013, 11:45

Rien dans mise à jour de logiciel.

Écrit par : GregWar 14 Jan 2013, 11:53

Le taux de pénétration de Java reste élevé, mais c'est balistique.
Je pense qu'Oracle ne se fait pas trop d'illusion sur l'avenir de Java sur poste client.

D'ailleurs Oracle se fout pas mal du poste client, en général.
Oracle veut vendre du service et du serveur en licence.
C'est sans doute pour ça que Elisson et Jobs ne se sont jamais fâchés, aucun n'allait sur le terrain de l'autre.

A mon avis, ils font le correctif pour de l'image de marque, pas plus.
Si demain l'admin US supprime Java des postes de travail, ca n'empêchera pas les applications de continuer à tourner.

Écrit par : yossarian_lives 14 Jan 2013, 12:03

Idem, il faut aller où pour faire la màj ?

Écrit par : white.spirit 14 Jan 2013, 12:04

Depuis quelques mois ou toutes petites années, Apple ne fournit plus Java et ses mises-à-jour, il me semble. Il faut aller les chercher, par exemple en tapant java.com

Écrit par : Rorqual 14 Jan 2013, 12:19

Préférences système -> Java

Écrit par : papy-michel 14 Jan 2013, 12:49

??? sous 10,6,8. Pas de java. Est-ce parce que j'ai désactivé Java dans les préférences de Safari ?

PS : Comment réduire une copie d'écran de 74 Ko pour la joindre ici ?

Écrit par : DefKing 14 Jan 2013, 13:00

Bon, comme personne ne semble savoir où télécharger et comment mettre à jour Java 7, on va laisser comme c'est.

On la trouve là : http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1880260.html

Écrit par : mrlboa 14 Jan 2013, 13:09

J'ai vu ça un peu partout sur le net francophone ces derniers jours, mais je n'ai pas trouvé la source.
La seule référence que j'ai trouvé, c'est une invitation à désactiver java dans les navigateurs, mais c'est assez différent de désinstaller totalement le produit.
http://www.us-cert.gov/cas/techalerts/TA13-010A.html
As-tu plus d'info sur le sujet ?

Écrit par : Chriz 14 Jan 2013, 13:18

Pour installer la version 1.7.x sous 10.6.8, il faut downloader le package, puis l'installer avec http://pacifist.softonic.fr/mac. Ensuite, on la retrouve dans Applications->Utilities->Java. Merci Apple et Oracle pour cette obsolescene programmée... (i.e. impossibilité de l'installer normalement via un double-clic sur le package d'installation...)

Écrit par : Chicken Mayo 14 Jan 2013, 13:26

La version PC du JRE 1.7 u11, le site d'oracle affiche comme config mini:
Il est recommandé d'utiliser un processeur Pentium 2 266 MHz ou supérieur, avec au moins 128 Mo de mémoire RAM physique*. Vous avez également besoin d'au moins 124 Mo d'espace libre sur le disque.
*Pour Windows XP, le minimum de RAM est 64 Mo.
Pentium II 266, 64Mo et Win XP... A l'époque de ce type de machine, chez Apple on avait des G3 sous OS9

Écrit par : master's 14 Jan 2013, 14:00

C'est pas ça le site? http://java.com/fr/download/mac_download.jsp?locale=fr

PS: Perso j'ai ni d'application Java dans mes Applis, ni de màj via l'App Store, ni d'icônes Java dans les Préférences Système, ni rien du tout dans Applications/utilitaires. Et vous?

Écrit par : mrlboa 14 Jan 2013, 14:03

Ça c'est le JDK, avec les outils de développement. Pour ceux qui veulent juste le runtime (JRE), c'est ici :
http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html

Écrit par : Chriz 14 Jan 2013, 14:07

Je faisais référence à la version pour Mac seulement. (Apple a exclu SL 10.6.8 des OS pouvant installer (nativement) JRE/JDK 1.7 et Oracle ne fait que continuer sur cette lancée.)

Écrit par : kalg 14 Jan 2013, 14:18

Pour combler les failles de java, les experts de chez Oracle n'ont plus qu'à s'en remettre aux divinités grecs.

Écrit par : mirmidon 14 Jan 2013, 16:07

Si cette fois ça ne marche pas, java l'dire à ma mère!!…

Écrit par : r@net54 14 Jan 2013, 16:31

pour desactiver java c'est dans le navigateur:
Safari Menu Safari>Preferences>Securite>Boite a cocher Activer java


Chrome et Firefox utilise java comme un plugin(extension)

Chrome
Ouvrez une nouvelle fenêtre
dans la barre d'adresse tapez chrome://plugins/
cherchez Java et cliquez sur Desactiver

Firefox
Menu Tools>add-ons>plug-ins
Java Applet disable
en francais ca doit être
Outils > Modules complémentaires > Plugins > Désactiver

Pour firefox et Chrome desactivez aussi le module Flash, parce que s'il y a des faiiles de temps a autres dans Java, Flash c'est une faille permanente!

Pour installer Java, le desinstaller ou le mettre a jour direction le site d'Oracle et ses FAQ:

mise a jour: http://java.com/fr/download/help/mac_install.xml
Installation: http://java.com/fr/download/help/mac_install.xml
Desinstallation: http://java.com/fr/download/help/mac_uninstall_java.xml


Pour reduire la taille d'un Jpeg il faut l'ouvrir dans une éditeur d'image et redimensionner ou changer la résolution. On peut le faire avec Photoshop bien sur, Gimp, ou n'importe quel éditeur d'image de ce type mais aussi avec Apercu!
Apercu menu Outils>Ajuster...

Autrement, concernant Java et les failles faut apprendre a vivre avec parce que c'est pas demain que Java va disparaitre (Flash on a un peu plus de chance que ce soit le cas rapidement grace a Adobe). Mine de rien Java c'est une des principales technologies cote serveur et c'est aussi l'environnement d'exécution du principal OS mobile:Android...

Il y a quelques jours on parlait de la faille decouverte dans certaine version de Ruby on Rails. Avec Java le probleme est bien plus grave mais cela est tout de meme moins grave que l'utilisateur qui telecharge n'importe quoi sur son ordi et qui travaille sur un compte administrateur.

Encore une fois, la seule veritable sécurité en informatique, c'est de faire attention et de ne jamais donner ou stoker des informations personnelles, financières, légales,... sur une machine non sécurisée et a fortiori ne jamais donner ses informations a un site internet!

Écrit par : Yannick Chiron 14 Jan 2013, 16:35

Merci beaucoup pour cette précision. Cependant, y a-t-il un intérêt à passer de java 1.6.0_37 à 1.7.1 pour l'utilisateur lambda sous Mac OS X 10.6.8 ?

Et si oui, est-ce que cela ne pose pas de problème de compatibilité avec :
-- LibreOffice 3.6.4 ou Apache OpenOffice 3.4.1 (qui ont besoin de Java pour le module de base de données Base, dont je me sers),
-- Safari si on est resté en version 5.0.5 (le site d'Oracle laisse entendre Safari 5.1.3 minimum - mais je ne veux pas passer à 5.1.x que j'ai trouvée horrible et désinstallée pour sa gestion des onglets et ses rafraichissements de pages intempestifs) ?

Merci,
Yannick

Écrit par : sansnom 14 Jan 2013, 17:12

J'ai réinstaller mon système (ML 10.8.2) et tous les softs PAO sur mon MacPro en faisant une Clean Install.
Comme d'habitude, le lancement de la Suite Adobe CS6 nécessite le téléchargement et l'installation de Java : actuellement, c'est la version 1.6.0 qui tourne sur mon système actuellement.

Pourquoi Adobe impose Java pour fonctionner ?

Et impossible pour moi de dire depuis quel serveur j'ai installé JAVA (Apple ou Oracle) ?

Quant à une version 7.11 ? D'où qu'elle sort-elle donc ?

J'avoue ne pas tout comprendre de ce bouzin !
Heureusement que JavaScript dans son nom n'occasionne aucun ambiguïté...

Écrit par : Kit Walker 14 Jan 2013, 17:15

La vache !!! Trop bonne celle-là !

Kit

Écrit par : papy-michel 14 Jan 2013, 17:26

Bonsoir à tous,

Merci à mrlboa et r@net54 pour leurs réponses.

Écrit par : FolasEnShort 14 Jan 2013, 18:17

J'ai trouvé un dossier dans Usr > Share > Java.
Dois-je tout virer? Installer quelque chose? Laisser ça comme ça?
D'avance merci.

Écrit par : sansnom 14 Jan 2013, 18:26

Bon, je ne suis pas le seul à être un peu perdu !...

Trouvé ceci sur MagGe :

Oracle a indiqué ce week-end qu'un correctif serait proposé « rapidement » pour réparer l'importante faille de sécurité qui a touché Java dans sa version 7 (lire Sécurité : Apple désactive le plug-in Java 7). La page de téléchargement sera probablement mise à jour ces tous prochains jours.

Si l'on souhaite désactiver Java dans son navigateur web (ou voir quel est son état) il suffit d'aller dans les préférences de Safari puis l'onglet Sécurité et là, décocher Java. Pour Firefox et Chrome, Oracle détaille la même procédure.

Si l'on veut à l'inverse supprimer le plug-in Java 7 d'OS X, il faut aller dans le dossier "Bibliothèque" à la racine du disque dur (pas celui de votre dossier utilisateur) puis dans "Internet Plug-Ins" et mettre à la corbeille le fichier "JavaAppletPlugin". Le mot de passe administrateur de votre compte vous sera demandé pour conclure l'opération.

[MàJ à 7h00] :Oracle a rendu disponible un correctif : https://blogs.oracle.com/java/entry/java_vulnerabilities_addressed. [v1.7.0_11-build 21 pour Mac - 52,8 Mo].

Écrit par : r@net54 14 Jan 2013, 19:23

Java > 6 = Oracle
Avant c'etait Apple qui faisait les adaptations pour OS X. C'est termine avec la version 7 de Java, c'est Oracle qui s'occupe de tout.
Donc maintenant faut suivre les liens que j'ai mis dans mon post et atterrir sur le Site d'Oracle pour tout ce qui concerne Java.


"Pourquoi Adobe impose Java pour fonctionner ?"
Parce que chez Adobe ils codent comme des cochons et ont au moins 3 a 4 générations de retard.
Il me semble que Java est utilise dans la suite Adobe au moins pour le système de gestion de licence.

Javascript est effectivement une idiotie comme nom. Javascript n'a strictement rien de commun avec Java: pas la meme techno, pas la meme utilisation, pas les memes concepts, pas la meme philosophie...
En fait en realite c'est ECMAScript, mais tout le monde est reste sur le nom Javascript qui si je me souviens bien est une astuce "marketing" datant du temps de Netscape...
Le meilleur nom aurait été Prototype ou AgentScipt mais c'etait deja pris

Écrit par : sansnom 14 Jan 2013, 19:44

Merci r@net54 pour tes réponses...

Écrit par : scoch 14 Jan 2013, 20:05

Il ne me semble pas ;-)

Et http://forums.adobe.com/message/4461129 dit que la CS6 ne requiert pas Java, ce serait Apple qui n'aurait pas mis à jour son code… :

« Photoshop CS6 does not use or require Java in any way. Nor do the CS6 installers.

But Apple "helpfully" marked the Adobe CS6 installers as using Java, even though they don't. So MacOS warns you about Java, tries to download and install Java, for nothing. Apple has promised to update their code, one of these days. »

Écrit par : macuserfr 14 Jan 2013, 20:58

C'est beau les messages d'amour que s'envoient Apple et Adobe

Écrit par : magic_d 14 Jan 2013, 21:35

Sauf que la MàJ proposée par Oracle pour passer en 1.7 nécessite OSX Lion (10.7.3) ou mieux…
Quand on est sous SnowLeo, on désactive tout ? C'est idiot.

Écrit par : downanotch 14 Jan 2013, 22:10

Apple propose la MàJ correspondante de Java SE 6 (version 1.60_38) pour Snow Leopard, Lion et Mountain Lion depuis quelque jours en version "preview" pour les développeurs. La MàJ devrait donc être proposée prochainement via la mise à jour logicielle.

Écrit par : papy-michel 14 Jan 2013, 22:24

Voir les messages n°10 et 13 de ce fil. Chez moi l'installation parait avoir réussi avec Pacifist. Mais je ne retrouve rien dans Applications->Utilities->Java. Seulement l'application "préférences java" ??

Bonne soirée.

Écrit par : Chriz 15 Jan 2013, 00:59

Je doute que ça cause un problème avec les applications en tant que tel. Normalement, soient elles sont livrées avec leur propre JRE ou bien si elle prend celle installée, ça devrait marcher aussi. J'ai testé quelques applications Java Stand Alone et elles fonctionnent bien. Pour Safari, ça reste à voir. À moins que je ne m'abuse, les browser ne sont pas fortement liés à la JDK pour l'appel des applets.

Bref, dans mon cas, aucun problème jusqu'à maintenant (Depuis 7 mois déjà en 1.7).

Écrit par : r@net54 15 Jan 2013, 01:24

Hum donc Adobe aurait enfin vire le code Java avec la CS6... Information a confirmer.
Maintenant il est etrange que l'installeur d'Adobe, s'appuie sur un composants de MacOS qui requerrait Java... Y a un truc de pas logique sachant que les autres installeurs des autres editeurs ne subissent pas ce "bug"...

Écrit par : tama 15 Jan 2013, 07:32

Sur Snow Leo , j'ai désactivé dans les utilitaires : JAVA SE6 et Java et Javascript dans safari. Résultat, un site tout bête , RTL ne fonctionne plus, pas moyen d'écouter la radio en direct =faut activer Javascript !

Écrit par : sansnom 15 Jan 2013, 08:51

r@net54, ce n'est pas l'installeur qui requiert Java, mais les applications, au premier lancement de l'une d'entre elles...

Écrit par : scoub_rosnoen 15 Jan 2013, 09:07

Salut,

Tu peux activer javascript sans problème. Javascript n'est pas lié à Java

Sinon, tu peux intégrer les radios ( Françaises ou autres ) directement dans iTunes, cela évite de charger les sites internet . La liste des flux des radios Françaises est disponible là : http://www.listenlive.eu/france.html

Écrit par : scoch 15 Jan 2013, 10:14

Il semble confirmé que pour Photoshop il n'y a plus de dépendance avec Java depuis CS6.

Par contre, certaines applications CS6 continuent à utiliser Java. J'ai fait une recherche de fichiers Java (.jar) dans Applications, je n'en ai trouvé que pour Dreamweaver et Flash Pro (j'ai une Master Collection).
La lecture des configurations requises pour les différentes applications CS6 semblent le confirmer : seulement Flash Pro et Dreamweaver sont encore dépendants.

Pour Photoshop CS6, Java n'est pas listé dans la configuration requise : http://www.adobe.com/fr/products/photoshop/tech-specs.html.

Pour la suite CS6 Design Standard (Photoshop, Illustrator, InDesign, Acrobat X, Media Encoder), Java n'est pas listé dans la configuration requise : http://www.adobe.com/fr/products/creativesuite/designstandard/tech-specs.html.

After Effects ne requiert pas Java (http://www.adobe.com/fr/products/aftereffects/tech-specs.html), ni Premiere Pro (http://www.adobe.com/fr/products/premiere/tech-specs.html), ni Acrobat XI, ni Audition.

Bref, Java est requis pour la CS6 Production Premium (à cause de Flash Pro), la CS6 Design & Web Premium (à cause de Flash Pro et Dreamweaver) et la Master Collection à cause de (à cause de Flash Pro et Dreamweaver).