Mises à jour Java, Réactions à la publication du 17/10/2012

[Lionel]

Afin de continuer à combler les failles qui font de Java une vraie passoire, Apple propose via la mise à jour de Logiciels de nouvelles versions pour Snow Leopard, Lion et Mountain Lion.
Apple n'a pas encore documenté les détails des failles comblées mais nous vous invitons très vivement à réaliser au plus vite ces mises à jour si vous n'avez pas préféré vous débarrasser de Java entre temps. 
Par Lionel

[Groumf29]

Si Java ne vous est pas utile, ne l'installez pas.
Si Java vous sert pour un logiciel tiers (PS3 Media Server, JDownloader, Eclipse), installez le JRE mais désactivez le plugin dans tous vos navigateurs. Ces logiciels n'ont pas besoin du plugin de navigateur, ils ont besoin du JRE.
Si un site de confiance en a besoin, vous aurez une alerte. Activez le plugin, faites votre truc, puis puis désactivez le.

[Sgt.Pepper]

Pas de Java, pas de chocolat Adobe. Si quelqu'un connait le moyen de s'en passer, je suis preneur.

[ogattaz]

Le poids des mots le choc des photos ! Pouvons nous arrêter le sensationnalisme ?

si vous n'avez pas préféré vous débarrasser de Java entre temps.

Où est l'information ?

Merci d'avance pour un retour à des propos mesurés et documentés, nous lisons MacBidouille pour cela.

Cordialement

Olivier

[Lionel]

Le poids des mots le choc des photos ! Pouvons nous arrêter le sensationnalisme ?

si vous n'avez pas préféré vous débarrasser de Java entre temps.

Où est l'information ?

Merci d'avance pour un retour à des propos mesurés et documentés, nous lisons MacBidouille pour cela.

Cordialement

Olivier

Tu bosses chez Oracle ?
Java est devenu en quelques mois la plus grosse passoire de l'informatique avec 1 milliard de machines potentiellement infectables. Enfin, 1 milliard moins quelques unités en tout cas, mes Mac où j'ai désactivé Java.
Ici, on dit ce qu'on fait et on fait ce qu'on dit au lieu de rhétoriques stériles.

[jumera]

Pas de Java, pas de chocolat Adobe. Si quelqu'un connait le moyen de s'en passer, je suis preneur.

un iPad..?

[yponomeute]

Avant java c'était : write once debug everywhere
Maintenant c'est : write once infect everywhere

[OKTOPUSSYKAT]

bonjours à toutes et tous j'ai une question: j'utilise quotidiennement plusieurs sites qui demandent d'activer les javascript, est-ce aussi "dangereux" que le java ? merci

[Macs]

Bonjour,

mise à jour faite, mais, comme Lionel, j'ai désactivé et je continu à le laisser désactivé par tout!

bonjours à toutes et tous j'ai une question: j'utilise quotidiennement plusieurs sites qui demandent d'activer les javascript, est-ce aussi "dangereux" que le java ? merci

JAVA et JAVA SCRIPT ne sont pas la même chose! Tu peux activer tranquillement JAVASCRIPT.

[Sgt.Pepper]

Pas de Java, pas de chocolat Adobe. Si quelqu'un connait le moyen de s'en passer, je suis preneur.

un iPad..?

Salut jumera,

Je ne pige pas ta réflexion (j'ai un iPad, pourtant).

Mon propos (un peu sibyllin, je le reconnais) cherchait à dire que sans Java, la Suite Adobe est inopérante. Donc, à ceux qui préconisent de se passer de Java, on fait comment, pour Photoshop et consorts ?

[Macs]

Avec cette màj de Apple, je n'arrive plus à voir les préférences de java: avant un simple "java" dans spotlight je l'avais de suite.
Quelqu’un est réussi à voir comment constater si c'est bien désactivé?

Merci.

[Hi_RAM]

Pour ceux qui utilisent FireFox il y a l'excellent et indispensable module NoScript pour gérer le java sur les sites surs ou non

[OKTOPUSSYKAT]

Bonjour,

mise à jour faite, mais, comme Lionel, j'ai désactivé et je continu à le laisser désactivé par tout!

bonjours à toutes et tous j'ai une question: j'utilise quotidiennement plusieurs sites qui demandent d'activer les javascript, est-ce aussi "dangereux" que le java ? merci

JAVA et JAVA SCRIPT ne sont pas la même chose! Tu peux activer tranquillement JAVASCRIPT.

milles merci

[jumera]

Pas de Java, pas de chocolat Adobe. Si quelqu'un connait le moyen de s'en passer, je suis preneur.

un iPad..?

Salut jumera,

Je ne pige pas ta réflexion (j'ai un iPad, pourtant).

Mon propos (un peu sibyllin, je le reconnais) cherchait à dire que sans Java, la Suite Adobe est inopérante. Donc, à ceux qui préconisent de se passer de Java, on fait comment, pour Photoshop et consorts ?

juste un clin d'œil pour dire que l'iPad n'utilise ni Java ni la suite Adobe…
C'est sûr que sur Mac c'est pas pareil
(moi je suis un "rien du tout": je n'utilise pas la Suite Adobe )

Edit : J'utilise Java pour faire tourner GeoGebra (utilisation professionnelle…)
Enfin temporairement, car ils vont sortir une app GeoGebra sur iPad...

Ce message a été modifié par jumera - 17 Oct 2012, 11:10.

[Macs]

Pour ceux qui utilisent FireFox il y a l'excellent et indispensable module NoScript pour gérer le java sur les sites surs ou non

Moi je l'ai désactivé sur Safari et Firefox: mais je n'arrive plus à voir les préférences de JAVA comme avant, après cette màj

Bon voilà, plus de préférences JAVA, mais à parement tout est désactivé par default.

Fichier(s) joint(s)

 Capture_d___e__cran_2012_10_17_a___12.17.07.png ( 103.21 Ko ) Nombre de téléchargements : 68

 

[Albook]

Et bien j'ai toujours les Préférences Java dans mes Applications et voici la fenêtre qui s'affiche lorsque je l'ouvre :

[Macs]

Et bien j'ai toujours les Préférences Java dans mes Applications et voici la fenêtre qui s'affiche lorsque je l'ouvre :

Tu n'as pas de JAVA installé dans le système et ça me tonnerai que tu as eu la mise à jour à faire!
Au moins que sur SL c'est comme ça, et sur ML ne s'affiche pas!

[Glukx ouglouk]

Pas de Java, pas de chocolat Adobe. Si quelqu'un connait le moyen de s'en passer, je suis preneur.

L'important, c'est de désactiver le plug-in web. Java ne pose guère de problème de sécurité en soit, c'est le plug-in web qui pose de gros problèmes.

Tu bosses chez Oracle ?
Java est devenu en quelques mois la plus grosse passoire de l'informatique avec 1 milliard de machines potentiellement infectables. Enfin, 1 milliard moins quelques unités en tout cas, mes Mac où j'ai désactivé Java.
Ici, on dit ce qu'on fait et on fait ce qu'on dit au lieu de rhétoriques stériles.

Lionel, le problème est que tu présente des problèmes dus au plug-in web de Java (qui est effectivement une vraie passoire) comme des problèmes dus à Java en général. Dire que le plug-in web de Java est une horreur en terme de sécurité et que tout le monde devrait le désactiver dans la mesure du possible est parfaitement raisonnable. Dire que Java en général pose un problème de sécurité majeur ne l'est pas.

Après, je suis d'accord que c'est aussi largement de la faute d'Oracle (et de Sun auparavant), qui inclue le plug-in web dans l'installation du JRE, rendant vulnérables des tas de machines pour rien (en plus de tout ce qu'on peut leur reprocher d'autre)...

[Lionel]

Pas de Java, pas de chocolat Adobe. Si quelqu'un connait le moyen de s'en passer, je suis preneur.

L'important, c'est de désactiver le plug-in web. Java ne pose guère de problème de sécurité en soit, c'est le plug-in web qui pose de gros problèmes.

Tu bosses chez Oracle ?
Java est devenu en quelques mois la plus grosse passoire de l'informatique avec 1 milliard de machines potentiellement infectables. Enfin, 1 milliard moins quelques unités en tout cas, mes Mac où j'ai désactivé Java.
Ici, on dit ce qu'on fait et on fait ce qu'on dit au lieu de rhétoriques stériles.

Lionel, le problème est que tu présente des problèmes dus au plug-in web de Java (qui est effectivement une vraie passoire) comme des problèmes dus à Java en général. Dire que le plug-in web de Java est une horreur en terme de sécurité et que tout le monde devrait le désactiver dans la mesure du possible est parfaitement raisonnable. Dire que Java en général pose un problème de sécurité majeur ne l'est pas.

Après, je suis d'accord que c'est aussi largement de la faute d'Oracle (et de Sun auparavant), qui inclue le plug-in web dans l'installation du JRE, rendant vulnérables des tas de machines pour rien (en plus de tout ce qu'on peut leur reprocher d'autre)...

Attends, le Plu-in web est la porte d'entrée des attaques, mais c'est bien Java qui est truffé de problèmes depuis la version 7, pas son plug-in.

[duncan]

Non c'est bien le plugin qui contient les failles.

[Macs]

Pour comprendre un peu plus sur cette mise à jour Apple:

Apple distribue deux mises à jour pour Java dans Snow Leopard [1.6.0_37 - update 11 - 82 Mo] ainsi que dans Lion/Mountain Lion [1.6.0_37 - 2012-006 - 67,2 Mo]. Il s'agit à chaque fois de corriger des failles de sécurité.

Les mises à jour pour le 10.7 et le 10.8 désactivent le plug-in Java installé à l'origine par Apple pour les navigateurs. Si l'on doit consulter un contenu Java sur le web, il faudra cliquer sur la zone restée vide pour être transporté chez Oracle, nouveau distributeur des mise à jour Java pour OS X, et récupérer la dernière en date.
L'utilitaire Préférences Java est aussi supprimé dans la foulée puisqu'il permettait de configurer ce plug-in.

Java pour OS X 2012-005 apporte des améliorations de sécurité, fiabilité et compatibilité en passant à la version 1.6.0_35 de Java SE 6.

Cette mise à jour configure le module web Java de manière qu’il se désactive en absence d’exécution d’applet Java pendant une longue période. Si la précédente mise à jour, Java pour OS X 2012-004, n’a pas été installée, cette mise à jour désactive immédiatement le module web Java. Il est possible de réactiver les applets Java en cliquant sur la région étiquetée « module inactif » d’une page web.

Quittez tous vos navigateurs web et applications Java avant d’installer cette mise à jour.

[DefKing]

Il y a aussi une mise à jour imprimante/scanner Epson et ça va encore foutre le bouzin.

[Macs]

Il y a aussi une mise à jour imprimante/scanner Epson et ça va encore foutre le bouzin.

Moi j'ai imprimante/scanner Canon, mais c'est le même bazar: chaque mise à jour il y a un problème d'impression!

[macbolt]

Comment desinstaller java proprement sous Moutain Lion ?

Merci d'avance.

Ce message a été modifié par macbolt - 17 Oct 2012, 15:12.

[Macs]

Comment desinstaller java proprement sous Moutain Lion ?
Merci d'avance.

Bonjour,

déjà tu peux désactiver JAVA depuis le(s) navigateurs(s).

Sinon il y a un script via le terminal, mais je ne sais pas si c'est bien ou pas.

[Red Alert]

Le poids des mots le choc des photos ! Pouvons nous arrêter le sensationnalisme ?

si vous n'avez pas préféré vous débarrasser de Java entre temps.

Où est l'information ?

Merci d'avance pour un retour à des propos mesurés et documentés, nous lisons MacBidouille pour cela.

Cordialement

Olivier

Tu bosses chez Oracle ?
Java est devenu en quelques mois la plus grosse passoire de l'informatique avec 1 milliard de machines potentiellement infectables. Enfin, 1 milliard moins quelques unités en tout cas, mes Mac où j'ai désactivé Java.
Ici, on dit ce qu'on fait et on fait ce qu'on dit au lieu de rhétoriques stériles.

Mouais

Perso j'en ai rien à secouer, mais le "vraie passoire" n'apporte rien à la news.

Les opinions c'est comme les trous du c*l, tout le monde en à.

Avec la culture du secret et le manque de transparence d'Apple, dure de dire combien de failles y'a vraiment dans OS X et iOS, sans compter qu'Apple parfois prend des mois à les corriger.

Du moins pour ce dernier (iOS), comme il y a une *rivière sans fin* ;-) de failles, nous avons depuis 5 ans aucun problème de jailbreak.

Si ce n'est pas un fait ça.

Ce message a été modifié par Red Alert - 17 Oct 2012, 16:52.

[duncan]

Le poids des mots le choc des photos ! Pouvons nous arrêter le sensationnalisme ?

si vous n'avez pas préféré vous débarrasser de Java entre temps.

Où est l'information ?

Merci d'avance pour un retour à des propos mesurés et documentés, nous lisons MacBidouille pour cela.

Cordialement

Olivier

Tu bosses chez Oracle ?
Java est devenu en quelques mois la plus grosse passoire de l'informatique avec 1 milliard de machines potentiellement infectables. Enfin, 1 milliard moins quelques unités en tout cas, mes Mac où j'ai désactivé Java.
Ici, on dit ce qu'on fait et on fait ce qu'on dit au lieu de rhétoriques stériles.

Toujours pas.
Java n'est absolument pas une passoire. Demande à tous les exploitants de SI qui reposent sur Java si sa sécurité est faible.
Le plugin web installé sur les navigateurs connait depuis quelques temps de serieuses failles de sécurité et il serait interessant de recommander de le désactiver étant donné la gravité des menaces et le peu de site web l'utilisant.
Mais confondre la plateforme Java avec le plugin web qui fait tourner les Applets Java ça me donne l'impression qu'une news IT a été rédigée par un dentiste...

Ce message a été modifié par duncan - 17 Oct 2012, 17:10.

[SartMatt]

Pour ceux qui utilisent FireFox il y a l'excellent et indispensable module NoScript pour gérer le java sur les sites surs ou non

NoScript, c'est pour le JavaScript.
Malgré la similitude dans le nom, ça n'a rien à voir avec Java. JavaScript a pris ce nom pour des raisons marketing, suite à un accord avec Sun, propriétaire de Java, mais techniquement y a pas de lien entre les deux.

[Yannick Chiron]

Est-ce que quelqu'un a fait la mise à jour et utilise LibreOffice ou Apache OpenOffice ?

Je me souviens d'une mise à jour Java qui posait problème pour ces suites bureautiques, alors je me méfie avant d'installer la mise à jour Java.

Merci de votre retour le cas échéant.

[Hi_RAM]

Pour ceux qui utilisent FireFox il y a l'excellent et indispensable module NoScript pour gérer le java sur les sites surs ou non

NoScript, c'est pour le JavaScript.
Malgré la similitude dans le nom, ça n'a rien à voir avec Java. JavaScript a pris ce nom pour des raisons marketing, suite à un accord avec Sun, propriétaire de Java, mais techniquement y a pas de lien entre les deux.

Au temps pour moi le plus dur va être de m'en souvenir…