Même Oracle installe des Adwares avec ses produits, Réactions à la publication du 09/03/2015

[Lionel]

Oracle est une colossale société qui brasse des milliards dans le monde professionnel. Pourtant cela ne semble pas suffisant et elle a fait appel à une solution considérée comme détestable pour gagner plus d'argent.
Dorénavant, quand on installe Java, même sur un Mac, l'installeur propose d'ajouter à son navigateur la barre de recherche "Ask.com". Cette dernière se substitue à votre barre de recherche par défaut, Google, Yahoo!... Ensuite, quand vous faites une recherche, ce sont les résultats de Ask qui s'affichent, avec leurs publicités et ainsi de suite. 
Ask paye pour ça, et pas mal d'argent puisque ce système lui en rapporte énormément et si l'on ne pense pas au moment de l'installation de Java à décocher le bouton, on aura cette barre agaçante et intrusive de Ask dans son navigateur.

Si vous voulez vous en débarrasser, heureusement, c'est un peu plus simple que sous d'autres systèmes d'exploitation. Il faut aller dans les préférences de votre navigateur, dans l'onglet extensions, et désinstaller "Search App by Ask".

Décidément, ces adwares connus depuis fort longtemps sous Windows et qui commencent à arriver en force sous OS X depuis le courant 2014 risquent de devenir le fléau de nos Mac cette année.
Lien vers le billet original

[noar]

Pour info, l'offre Ask ne concerne pas les territoires France et Canada.

Après, on peut effectivement se demander si Oracle a vraiment besoin de jouer le jeu du Pay Per Install. Et même extrapoler ! Est-ce que Steve aurait tiré l'oreille de son pote Larry pour cet acte pas vraiment corporate :-)

D'un point de vu plus technique, l'application télécharge un framework (heureusement par https) et le charge dynamiquement avec dlopen(3) :
http://pastebin.com/c8PKw503

Elle installe ensuite le paquet d'installation situé dans ses ressources. Elle se moque un peu du contenu du paquet qui n'est même pas signé (honte à toi Oracle) ! Lire ici :
http://www.brunerd.com/blog/2015/03/06/jav...taller-app-fun/

La toolbar ne s'installe que dans le navigateur par défaut.

[BdeHOGUES]

Pour info, l'offre Ask ne concerne pas les territoires France et Canada.

Merci de l'info

Ayant fait la Màj dernièrement en téléchargeant directement depuis le site d'Oracle, j'étais étonné de ne pas avoir vu "passer" cette cochonnerie d'Ask !

Et AdwareMedic ne me signalait rien.

[Glukx ouglouk]

Pour info, l'offre Ask ne concerne pas les territoires France et Canada.

Merci de l'info

Ayant fait la Màj dernièrement en téléchargeant directement depuis le site d'Oracle, j'étais étonné de ne pas avoir vu "passer" cette cochonnerie d'Ask !

Et AdwareMedic ne me signalait rien.

A noter aussi que, sous Windows, on peut échaper au risque d'installation d'adware en choisissant bien l'installeur (de mémoire, il faut utiliser l'installeur off-line du JRE et pas l'installeur on-line - et il n'y a pas non plus d'adware quand on installe le JDK, pour lequel il n'y a pas d'installeur on-line). Pour ceux qui sont dans les territoires concernés, ça peut valoir le coup de regarder s'il y a des différences entres différents installeurs disponibles, ou suivant qu'on passe par java.com ou par le site d'Oracle ?
Reste que ce genre de politique hostile à l'utilisateur n'augmente certainement pas le capital sympathie d'Oracle...

Ceci dit, avec ses trous de sécurité, le problème n'est pas les adware chargés avec Java, mais plutot le coté malware-friendly de Java lui-même

+1
Encore une nouvelle raison de desinstaller Java de ses machines (quand c'est possible)

Le côté "malware-friendly", ce n'est pas Java en général, mais le plugin web de Java (pour les applets et autres Java web start, dans les navigateurs), qui est responsable de la grande majorité des failles de sécurité de Java depuis des années, et qui peut être désactivé sans désinstaller le reste du JRE ou du JDK. Après, si on n'a pas besoin de Java, il est évident qu'il vaut mieux ne pas l'installer - mais si on en a besoin, un JRE ou JDK avec le plugin web désactivé pose très peu de risques de sécurité.
Ceci dit, je pense qu'il serait plus que temps qu'Oracle reconnaisse que le plugin web est devenu un cas d'utilisation très mineur de Java, et qu'il posera toujours des risques de sécurité (comme n'importe quelle VM exécutant du code arbitraire provenant du web)... Et se décide à le désactiver par défaut.