forum.opennet.ru - "Компания Oracle была информирована о наличии критической уяз..." (48)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Компания Oracle была информирована о наличии критической уяз..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Компания Oracle была информирована о наличии критической уяз..."	+/–
Сообщение от opennews (??) on 30-Авг-12, 11:51
Компания Security Explorations сообщила (http://www.theregister.co.uk/2012/08/30/oracle_knew_about_flaws/), что в апреле сообщила Oracle подробности о 31 уязвимости в Java (http://www.security-explorations.com/en/SE-2012-01-status.html), среди которых фигурировала уязвимость, используемая в опубликованном (https://www.opennet.ru/opennews/art.shtml?num=34669) недавно 0-day эксплоите, поражающем все доступные версии Java 7. Примечательно, что в июньском обновлении (https://www.opennet.ru/opennews/art.shtml?num=34583) Java были устранены лишь две уязвимости из представленного списка, 29 остались неисправленными. С момента появления эксплоита в открытом доступе прошло уже 5 дней, а компания Oracle до сих пор не опубликовала заявление, касающееся возможности выпуска внепланового обновления Java (плановое обновление намечено на 16 октября). Тем временем, немецкое Федеральное ведомство по информационной безопасности официально рекомендовало (https://www.bsi.bund.de/ContentBSI/Presse/Pressemitteilungen...) всем пользователям отключить плагин Java 7 в браузере до момента выхода обновления с исправлением уязвимости. Также сообщается о фактах появления на ряде легитимных сайтов троянских рекламных баннеров, поражающих системы пользователей через уязвимость в Java. URL: http://www.theregister.co.uk/2012/08/30/oracle_knew_about_flaws/ Новость: https://www.opennet.ru/opennews/art.shtml?num=34696
Ответить \| Правка \| Cообщить модератору

Оглавление

Компания Oracle была информирована о наличии критической уяз..., Аноним, 11:51 , 30-Авг-12, (1) +18

Компания Oracle была информирована о наличии критической уяз..., ананим, 11:54 , 30-Авг-12, (2) –1

Компания Oracle была информирована о наличии критической уяз..., Аноним, 12:15 , 30-Авг-12, (5) +1

Компания Oracle была информирована о наличии критической уяз..., ананим тоже_преподаватель_информатики, 13:25 , 30-Авг-12, (14)

Компания Oracle была информирована о наличии критической уяз..., Eugene.Shiyanov, 12:19 , 30-Авг-12, (7) –3

Компания Oracle была информирована о наличии критической уяз..., dalco, 12:33 , 30-Авг-12, (9) –3

Компания Oracle была информирована о наличии критической уяз..., жабабыдлокодер, 12:50 , 30-Авг-12, (11) +1

Компания Oracle была информирована о наличии критической уяз..., kurokaze, 18:45 , 30-Авг-12, (23)

Компания Oracle была информирована о наличии критической уяз..., Neper, 15:57 , 31-Авг-12, (43)

Компания Oracle была информирована о наличии критической уяз..., Аноним, 21:19 , 30-Авг-12, (29) +1

Компания Oracle была информирована о наличии критической уяз..., Аноним, 11:00 , 31-Авг-12, (40)

Компания Oracle была информирована о наличии критической уяз..., Аноним, 00:09 , 01-Сен-12, (45) +1

Компания Oracle была информирована о наличии критической уяз..., Аноним, 11:27 , 02-Сен-12, (49)

Компания Oracle была информирована о наличии критической уяз..., Капитан, 13:21 , 30-Авг-12, (13) –1
Компания Oracle была информирована о наличии критической уяз..., Аноним, 13:33 , 30-Авг-12, (16) +2

Компания Oracle была информирована о наличии критической уяз..., Аноним, 21:21 , 30-Авг-12, (30)

Компания Oracle была информирована о наличии критической уяз..., ананим тоже_преподаватель_информатики, 13:29 , 30-Авг-12, (15) +2

Компания Oracle была информирована о наличии критической уяз..., Аноним, 13:38 , 30-Авг-12, (17)

Компания Oracle была информирована о наличии критической..., arisu, 18:36 , 30-Авг-12, (22)

Компания Oracle была информирована о наличии критической уяз..., Аноним, 20:05 , 30-Авг-12, (25) +1

Компания Oracle была информирована о наличии критической..., arisu, 20:09 , 30-Авг-12, (27) –1

Компания Oracle была информирована о наличии критической..., Аноним, 21:22 , 30-Авг-12, (31)

Компания Oracle была информирована о наличии критической уяз..., Аноним, 11:56 , 30-Авг-12, (3)

Компания Oracle была информирована о наличии критической уяз..., Аноним, 20:05 , 30-Авг-12, (26) +1

Компания Oracle была информирована о наличии критической уяз..., Аноним, 11:57 , 30-Авг-12, (4)
Компания Oracle была информирована о наличии критической уяз..., Eugene.Shiyanov, 12:16 , 30-Авг-12, (6)

Компания Oracle была информирована о наличии критической уяз..., Коммандер, 12:31 , 30-Авг-12, (8) –2

Компания Oracle была информирована о наличии критической уяз..., Пингвино, 21:07 , 30-Авг-12, (28)

Компания Oracle была информирована о наличии критической уяз..., Аноним, 15:32 , 30-Авг-12, (20)

Компания Oracle была информирована о наличии критической уяз..., Аноним, 12:35 , 30-Авг-12, (10)

Компания Oracle была информирована о наличии критической уяз..., Pickle, 13:18 , 30-Авг-12, (12)

Компания Oracle была информирована о наличии критической уяз..., Аноним, 13:49 , 30-Авг-12, (18)

Компания Oracle была информирована о наличии критической уяз..., Аноним, 13:55 , 30-Авг-12, (19)

Компания Oracle была информирована о наличии критической уяз..., sashkan, 17:02 , 30-Авг-12, (21)

Компания Oracle была информирована о наличии критической уяз..., XoRe, 23:36 , 31-Авг-12, (44)

Компания Oracle была информирована о наличии критической..., arisu, 08:54 , 01-Сен-12, (48)

Компания Oracle была информирована о наличии критической уяз..., Олег, 19:09 , 30-Авг-12, (24)
Компания Oracle была информирована о наличии критической уяз..., Buy, 21:52 , 30-Авг-12, (32)

Компания Oracle была информирована о наличии критической уяз..., Vladjmir, 23:04 , 30-Авг-12, (35)

Компания Oracle была информирована о наличии критической уяз..., Buy, 23:17 , 30-Авг-12, (36)

Компания Oracle была информирована о наличии критической уяз..., AlexYeCu, 09:49 , 31-Авг-12, (38)
Компания Oracle была информирована о наличии критической уяз..., Аноним, 00:12 , 01-Сен-12, (46)
Компания Oracle была информирована о наличии критической уяз..., maks_s, 13:40 , 03-Сен-12, (50)

Компания Oracle была информирована о наличии критической уяз..., Vladjmir, 23:02 , 30-Авг-12, (34)
Компания Oracle была информирована о наличии критической уяз..., Мяут, 23:52 , 30-Авг-12, (37)
Компания Oracle была информирована о наличии критической уяз..., edwin, 10:03 , 31-Авг-12, (39)

Компания Oracle была информирована о наличии критической..., arisu, 12:14 , 31-Авг-12, (42)

Компания Oracle была информирована о наличии критической..., Аноним, 00:13 , 01-Сен-12, (47)

Сообщения по теме [Сортировка по времени | RSS]

1. "Компания Oracle была информирована о наличии критической уяз..." +18 +/–

Сообщение от Аноним (??) on 30-Авг-12, 11:51

Энтерпрайзненько. Больше нечего добавить, к сожалению.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Компания Oracle была информирована о наличии критической уяз..." –1 +/–

Сообщение от ананим on 30-Авг-12, 11:54

да кстати.
и куда-то защитники (не столько ынтырпрайза видимо, а своего неоценимого быдлокодерства) подевались сразу.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Компания Oracle была информирована о наличии критической уяз..." +1 +/–

Сообщение от Аноним (??) on 30-Авг-12, 12:15

какое отношение ынтырпрайз имеет к апплетам?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

14. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от ананим тоже_преподаватель_информатики on 30-Авг-12, 13:25

оракл формс из состава оебс, работает на стороне клиента как апплет - вполне себе ынтырпраз.
это первое.
второе - банкоматы (платные между прочим. в опенсорс оракл их не отдала).
третье - да так со всм закрытым софтом. и мидл, и субд.
сколько там раз в год cpu выходит? 2? или всё же 4?
ну пусть будет раз в квартал.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Компания Oracle была информирована о наличии критической уяз..." –3 +/–

Сообщение от Eugene.Shiyanov on 30-Авг-12, 12:19

Я так понимаю, Вы отождествляете java и быдлокодерство. Ну поведайте нам, посоветуйте, что ли, языки программирования, на которых нельзя быдлокодерством заниматься.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

9. "Компания Oracle была информирована о наличии критической уяз..." –3 +/–

Сообщение от dalco (ok) on 30-Авг-12, 12:33

В какой-то мере, это - ассемблер :) Если обладаешь только поверхностными знаниями - оно не взлетит. ;)

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

11. "Компания Oracle была информирована о наличии критической уяз..." +1 +/–

Сообщение от жабабыдлокодер (ok) on 30-Авг-12, 12:50

Взлетит, взлетит. Было дело, лет двадцать назад, программировал на нем, имея довольно приблизительные знания - и ничего, работало.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

23. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от kurokaze (ok) on 30-Авг-12, 18:45

Попрограммровал бы ты на БЗ-34...

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

43. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Neper on 31-Авг-12, 15:57

Программировал на мк-61.
Дважды уволен за write-only кодописание...

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

29. "Компания Oracle была информирована о наличии критической уяз..." +1 +/–

Сообщение от Аноним (??) on 30-Авг-12, 21:19

> Взлетит, взлетит.
Просто будет туева хуча странных багов. В хучшем случае трудноуловимых. Ассемблер простой, но чтобы на нем прогарммить надо понимать как работает процессор и знать что делают те или иные команды. Можно ли быдлокодить на асме? Сложно, но можно: науке известны случаи когда человек умудрялся проиграть сишному компилеру по скорости и/или объему даже на небольшом фрагменте кода. Просто для быдлокодера неудобно - надо много знать о железе + чуть облажаешься, программа трапается и фиг поймешь что и где.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

40. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Аноним (??) on 31-Авг-12, 11:00

> Просто для быдлокодера неудобно - надо много знать о железе + чуть облажаешься, программа трапается и фиг поймешь что и где.
Имхо, сложность программирования на ассемблере (я говорю про писание больших программ целиком на ассемблере, что делалось в древности) заключается в том, что программирование происходит с чрезмерной детализацией, в обилии деталей, в которых легко запутаться, и интеллект к этому не имеет никакого отношения - скорее, память и внимательность. Тут опечатался, там поставил не ту команду и не заметил (а команд даже в небольшом исходнике тысячи), поставил команды не в том порядке и т.д., от них просто рябит в глазах. Запоминать, подо что какой регистр используется тоже удовольствие сомнительное. Точно так же глупо вскапывать огромное поле лопатой (и потом гордиться и говорить, что, дескать, качественный результат получается только с приложением труда), если рядом стоит трактор.
И, как вы видите, прикладуху на ассемблере давно не делают, кроме отдельных фанатов этого дела (я, кстати, тоже был таким). Только отдельные места кода для максимального быстродействия, или под разные сильно урезанные микроконтроллеры.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

45. "Компания Oracle была информирована о наличии критической уяз..." +1 +/–

Сообщение от Аноним (??) on 01-Сен-12, 00:09

> и интеллект к этому не имеет никакого отношения - скорее, память и внимательность.
Не знаю насчет интеллекта но как-то так замечаю что многие скрипткидисы характеризуются фразой "страшно далеки они от народа". Только от железа в данном случае. Они в принципе не понимают в какие физические действия в реальной железке трансформируется вон та простыня которую они накатали. Хороший ассемблерщик напротив, отлично понимает что и как произойдет. Элита осиливает и круть типа софтварного USB на медленном проце. Это guru level. Когда вы настолько хорошо понимаете во что ваша деятельность трансформируется, что можете софтом без спецжелезки изобразить неслабый протокол, потратив считанные команды на элемент протокола, при том что протокол дико критичен к формированию всех времянок. Вот это - легенды. Они понимают как все это работает. От и до. А не просто пишут слова в редакторе. И кстати такие обычно умеют и не только на ассемблере. Уж на си а зачастую и на си++ такие обычно пишут без проблем. Да и на скриптовом языке могут писать. А чего там такого уж фундаментально иного? Инструктируешь машину сделать вон то - она и делает. Для этого достаточно довольно среднего интеллекта, если по минимуму. Совсем дебил разумеется не справится - нужно минимальное умение абстрактно мыслить, с чем у дебилов проблемы.
А вообще, в программировании реально могучий интеллект нужен в основном теоретикам разрабатывающим самые основы, тем кто делает цифровую обработку сигналов, занимается алгоритмами сжатия, шифрования и прочая а потому реализует нетривиальные алгоритмы/сложную математику и ряд неочевидных простым смертным вещей. И то не всегда все так уж и сложно.
> Тут опечатался, там поставил не ту команду и не
> заметил (а команд даже в небольшом исходнике тысячи), поставил команды не
> в том порядке и т.д., от них просто рябит в глазах.
Ну на самом деле - надо просто форматировать так чтобы не рябило и colorizer в редакторе настраивать. Однако что неудобно так это отслеживать логику программы. Человек не CPU и потому ему все-таки не совсем удобно просчитывать весь эффект выполнения всех команд вообще.
> Запоминать, подо что какой регистр используется тоже удовольствие сомнительное.
Частично лечится соглашением о использовании регистров между функциями. Но вообще эффект есть, поэтому на больших кусках кода компилер может запросто обыграть человека. Хоть и генеря порядочный г-нокод. В локально взятом куске обставить компилер - не проблема. Пока кусок мелкий.
> Точно так же глупо вскапывать огромное поле лопатой (и потом гордиться и
> говорить, что, дескать, качественный результат получается только с приложением труда),
> если рядом стоит трактор.
Вот по каким-то таким причинам и придумали си/си++ :)
> И, как вы видите, прикладуху на ассемблере давно не делают,
Как минимум это получается еще и напрочь непортабельно. И как-то не прикольно с нуля писать программу для ARM, MIPS, PowerPC, AMD64, ...
> Только отдельные места кода для максимального быстродействия
Рассказывать это мне дело неблагодарное - я умею программить на ассемблере. Но предпочитаю выписывать на нем только то что объективно нужно. Понимая что это архитектурно-специфично и потому юзается только если надо выжать максимум любой ценой и/или если иначе ну совсем никак или еще кривее. Скажем из высокоуровневых сущностей не больно удобно например периферию низкоуровнево программить. С этим кой-как справляется только си. И то только после некоторого костылинга и исхитрений временами.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

49. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Аноним (??) on 02-Сен-12, 11:27

Маргинал?

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

13. "Компания Oracle была информирована о наличии критической уяз..." –1 +/–

Сообщение от Капитан (??) on 30-Авг-12, 13:21

add eax, 1
mov eax, 0
jmp myfunction
@aftercallmyfunction
...
@myfunction
...
jmp @aftercallmyfunction

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

16. "Компания Oracle была информирована о наличии критической уяз..." +2 +/–

Сообщение от Аноним (??) on 30-Авг-12, 13:33

Перфокарты с ручной пятиступенчатой (т.е. от "наборщика" до старшего программиста) верификацией. Только хардкор.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

30. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Аноним (??) on 30-Авг-12, 21:21

> Перфокарты с ручной пятиступенчатой (т.е. от "наборщика" до старшего программиста) верификацией.
> Только хардкор.
Ну тогда перепишите NEON оптимизации VP8 на перфоленты. Мне интересно как SIMD инструкции будут выглядеть на перфоленте и насколько они ускорят работу :)

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

15. "Компания Oracle была информирована о наличии критической уяз..." +2 +/–

Сообщение от ананим тоже_преподаватель_информатики on 30-Авг-12, 13:29

>Я так понимаю, Вы отождествляете java и быдлокодерство.
не-не-не! я отождествляю ынырпрайзную разработку (особенно оутсорсинг) с быдлокодерством. :D
а язык не важен. вон LSE с дотнетом отличный пример.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

17. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Аноним (??) on 30-Авг-12, 13:38

в принципе можешь не продолжать

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

22. "Компания Oracle была информирована о наличии критической..." +/–

Сообщение от arisu (ok) on 30-Авг-12, 18:36

> Я так понимаю, Вы отождествляете java и быдлокодерство.
угу.
> Ну поведайте нам, посоветуйте,
> что ли, языки программирования, на которых нельзя быдлокодерством заниматься.
путаешь причину и следствие. не потому быдлокодеры, что жабу выбрали, а потому жабу выбрали, что быдлокодеры.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

25. "Компания Oracle была информирована о наличии критической уяз..." +1 +/–

Сообщение от Аноним (??) on 30-Авг-12, 20:05

>  Энтерпрайзненько. Больше нечего добавить, к сожалению.
Большму кораблю - большая торпеда. Ну что, пользователи онлайн-банкинга с супердупер цифровыми подписями, вы уже чувствуете себя в безопасности? Всего 29 не исправленных? И боевой сплойт в диком виде? Да, оракл ответственно относится к безопасности...

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

27. "Компания Oracle была информирована о наличии критической..." –1 +/–

Сообщение от arisu (ok) on 30-Авг-12, 20:09

бессмысленно: не поймут.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

31. "Компания Oracle была информирована о наличии критической..." +/–

Сообщение от Аноним (??) on 30-Авг-12, 21:22

> бессмысленно: не поймут.
Да ладно? Обычно даже самый тупой упырь начинает со свистом извергать кирпичи когда бабло со счта улетает в неизвестном направлении :)

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

3. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Аноним (??) on 30-Авг-12, 11:56

Похоже, что у них разрабы поразбегались или они вспомнили о велечии такой страны как Индия...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Компания Oracle была информирована о наличии критической уяз..." +1 +/–

Сообщение от Аноним (??) on 30-Авг-12, 20:05

> велечии
Да, плохо жители Индии знают русский язык :(.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Аноним (??) on 30-Авг-12, 11:57

У Оракла судя по всему аллергия на все бесплатное.
Типа - плюнем, авось само сгниет.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Eugene.Shiyanov on 30-Авг-12, 12:16

интересно, а это только в оракловской сборке присутствует? Никто не в курсе как с этими уязвимостями в OpenJDK обстоят?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Компания Oracle была информирована о наличии критической уяз..." –2 +/–

Сообщение от Коммандер on 30-Авг-12, 12:31

На этом OpenJDK IDE-то не работают, куда там вирусу.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

28. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Пингвино (ok) on 30-Авг-12, 21:07

OpenJDK 7, Webstorm работает. ЧЯДНТ?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

20. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Аноним (??) on 30-Авг-12, 15:32

всё прекрасно там работает, смотрите комментарии с примерами на хабре :) Скорее всего, в Azul такого не будет, ибо оам оптимизируют по самое немогу, но до jdk7 они, кажется, не добрались
Других толковых альтернатив не знаю

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

10. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Аноним (??) on 30-Авг-12, 12:35

Весь энтерпрайз сидит на 6 и не рыпается.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Pickle on 30-Авг-12, 13:18

Сказано же для ВСЕХ версий.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

18. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Аноним (??) on 30-Авг-12, 13:49

Что, и для 6 тоже?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

19. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Аноним (??) on 30-Авг-12, 13:55

На шестой не работает - просто сильно тормозит и все, зато на 7й - красота - хочешь калькулятор, а хочешь... Так можно даже систему переставить - пользователь может ничего и не заметит...

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

21. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от sashkan (ok) on 30-Авг-12, 17:02

всё в общем-то логично — выбор проприетарной модели разработки тоже не гарантирует качества, а потому в реальной жизни себя не оправдывает: http://sash-kan.blogspot.com/2009/06/vs.html

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

44. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от XoRe (ok) on 31-Авг-12, 23:36

> всё в общем-то логично — выбор проприетарной модели разработки тоже не гарантирует
> качества, а потому в реальной жизни себя не оправдывает: http://sash-kan.blogspot.com/2009/06/vs.html
Откройте свое дело, заработайте на создании софта - пересмОтрите многие идеи.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

48. "Компания Oracle была информирована о наличии критической..." +/–

Сообщение от arisu (ok) on 01-Сен-12, 08:54

> Откройте свое дело, заработайте на создании софта - пересмОтрите многие идеи.
открыл, зарабатываю. не пересмотрел. ЧЯДНТ?

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

24. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Олег (??) on 30-Авг-12, 19:09

Бабла с гугла по легкому срубить не удалось - теперь JAVA не интересна Oracle. Еще силы на нее тратить.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Buy (ok) on 30-Авг-12, 21:52

Я вот не знаю JavaScript тоже надо отключать или нет? Это же не одно и тоже?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Vladjmir (ok) on 30-Авг-12, 23:04

Ничего не надо отключать. Поставьте noscript и разрешайте выполнять скрипты только на доверенных сайтах.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

36. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Buy (ok) on 30-Авг-12, 23:17

Да, но хотелось бы узнать имеет ли уязвимость отношение к JavaScript, зто другой язык программирования или нет? Java у меня вообще не установлена, а вот JavaScript есть.

~$ aptitude search java | grep ^i
i A libjavascriptcoregtk-1.0-0      - Javascript engine library for GTK+
i   plasma-scriptengine-javascript  - JavaScript script engine for Plasma
~$

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

38. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от AlexYeCu (ok) on 31-Авг-12, 09:49

Абсолютно другой. Но в браузерах обычно есть поддержка и java, и java script. Первую — отключать и включать строго по необходимости, на счёт второго также советуют, но это позволяет более-менее сносно сёрфить «в режиме читателя». Интерактивные формы, он-лайн видео, а то и всевозможные менюшки-графики и много что ещё нередко требуют js.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

46. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Аноним (??) on 01-Сен-12, 00:12

> Да, но хотелось бы узнать имеет ли уязвимость отношение к JavaScript,
Название похоже и некоторые идеи. В остальном это совершенно разные сущности. В частности то что вы процитировали - это некие скриптовые движки JS. Не имеющие ничего обшего с JVM.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

50. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от maks_s on 03-Сен-12, 13:40

Линукс знаю, Жаваскрипт не слышал? так тонко, что даже толсто)

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

34. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Vladjmir (ok) on 30-Авг-12, 23:02

Оракеля пытаются вынудить залатать дыру?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

37. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от Мяут (ok) on 30-Авг-12, 23:52

Сегодня вышел Java 7 U7 с закрытием уязвимости CVE-2012-4681. О ней идет речь?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "Компания Oracle была информирована о наличии критической уяз..." +/–

Сообщение от edwin (ok) on 31-Авг-12, 10:03

Вообще ситуация не очень корректная.
Помнится, когда Java была Sun'овская, то ситуация была много лучше.
С другой стороны Java апплеты сами по себе - явление специфическое и чаще всего используется в решениях уровня предприятия (сам такие пишу).
Соот. решение проблемы простое и элегантное - запускать аплеты только ИЗ ДОВЕРЕННЫХ доменов. И все - нет смысла биться в истерике .....

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

42. "Компания Oracle была информирована о наличии критической..." +/–

Сообщение от arisu (ok) on 31-Авг-12, 12:14

> Соот. решение проблемы простое и элегантное — запускать аплеты только ИЗ ДОВЕРЕННЫХ
> доменов. И все — нет смысла биться в истерике …..
ага. а ещё вот, например, есть такая штука — сертификационные центры. помнишь? им тоже доверяют. а comodo hacker себе понавыписывал сертификатов, тем не менее.
на всякий случай, если намёк не ясен: кто гарантирует, что на «довереных» сайтах не посажен троян? или что ты действительно на том сайте, на котором тебе кажется ты находишься?

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

47. "Компания Oracle была информирована о наличии критической..." +/–

Сообщение от Аноним (??) on 01-Сен-12, 00:13

Уточним: кто гарантирует что хакер не подпишет себе апплет левым сертификатом? :)

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Компания Oracle была информирована о наличии критической уяз..."	+18 +/–
Сообщение от Аноним (??) on 30-Авг-12, 11:51
Энтерпрайзненько. Больше нечего добавить, к сожалению.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Компания Oracle была информирована о наличии критической уяз..."	–1 +/–
	Сообщение от ананим on 30-Авг-12, 11:54
	да кстати. и куда-то защитники (не столько ынтырпрайза видимо, а своего неоценимого быдлокодерства) подевались сразу.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	5. "Компания Oracle была информирована о наличии критической уяз..."	+1 +/–
	Сообщение от Аноним (??) on 30-Авг-12, 12:15
	какое отношение ынтырпрайз имеет к апплетам?
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	14. "Компания Oracle была информирована о наличии критической уяз..."	+/–
	Сообщение от ананим тоже_преподаватель_информатики on 30-Авг-12, 13:25
	оракл формс из состава оебс, работает на стороне клиента как апплет - вполне себе ынтырпраз. это первое. второе - банкоматы (платные между прочим. в опенсорс оракл их не отдала). третье - да так со всм закрытым софтом. и мидл, и субд. сколько там раз в год cpu выходит? 2? или всё же 4? ну пусть будет раз в квартал.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Компания Oracle была информирована о наличии критической уяз..."	–3 +/–
	Сообщение от Eugene.Shiyanov on 30-Авг-12, 12:19
	Я так понимаю, Вы отождествляете java и быдлокодерство. Ну поведайте нам, посоветуйте, что ли, языки программирования, на которых нельзя быдлокодерством заниматься.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	9. "Компания Oracle была информирована о наличии критической уяз..."	–3 +/–
	Сообщение от dalco (ok) on 30-Авг-12, 12:33
	В какой-то мере, это - ассемблер :) Если обладаешь только поверхностными знаниями - оно не взлетит. ;)
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	11. "Компания Oracle была информирована о наличии критической уяз..."	+1 +/–
	Сообщение от жабабыдлокодер (ok) on 30-Авг-12, 12:50
	Взлетит, взлетит. Было дело, лет двадцать назад, программировал на нем, имея довольно приблизительные знания - и ничего, работало.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	23. "Компания Oracle была информирована о наличии критической уяз..."	+/–
	Сообщение от kurokaze (ok) on 30-Авг-12, 18:45
	Попрограммровал бы ты на БЗ-34...
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	43. "Компания Oracle была информирована о наличии критической уяз..."	+/–
	Сообщение от Neper on 31-Авг-12, 15:57
	Программировал на мк-61. Дважды уволен за write-only кодописание...
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	29. "Компания Oracle была информирована о наличии критической уяз..."	+1 +/–
	Сообщение от Аноним (??) on 30-Авг-12, 21:19
	> Взлетит, взлетит. Просто будет туева хуча странных багов. В хучшем случае трудноуловимых. Ассемблер простой, но чтобы на нем прогарммить надо понимать как работает процессор и знать что делают те или иные команды. Можно ли быдлокодить на асме? Сложно, но можно: науке известны случаи когда человек умудрялся проиграть сишному компилеру по скорости и/или объему даже на небольшом фрагменте кода. Просто для быдлокодера неудобно - надо много знать о железе + чуть облажаешься, программа трапается и фиг поймешь что и где.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	40. "Компания Oracle была информирована о наличии критической уяз..."	+/–
	Сообщение от Аноним (??) on 31-Авг-12, 11:00
	> Просто для быдлокодера неудобно - надо много знать о железе + чуть облажаешься, программа трапается и фиг поймешь что и где. Имхо, сложность программирования на ассемблере (я говорю про писание больших программ целиком на ассемблере, что делалось в древности) заключается в том, что программирование происходит с чрезмерной детализацией, в обилии деталей, в которых легко запутаться, и интеллект к этому не имеет никакого отношения - скорее, память и внимательность. Тут опечатался, там поставил не ту команду и не заметил (а команд даже в небольшом исходнике тысячи), поставил команды не в том порядке и т.д., от них просто рябит в глазах. Запоминать, подо что какой регистр используется тоже удовольствие сомнительное. Точно так же глупо вскапывать огромное поле лопатой (и потом гордиться и говорить, что, дескать, качественный результат получается только с приложением труда), если рядом стоит трактор. И, как вы видите, прикладуху на ассемблере давно не делают, кроме отдельных фанатов этого дела (я, кстати, тоже был таким). Только отдельные места кода для максимального быстродействия, или под разные сильно урезанные микроконтроллеры.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	45. "Компания Oracle была информирована о наличии критической уяз..."	+1 +/–
	Сообщение от Аноним (??) on 01-Сен-12, 00:09
	> и интеллект к этому не имеет никакого отношения - скорее, память и внимательность. Не знаю насчет интеллекта но как-то так замечаю что многие скрипткидисы характеризуются фразой "страшно далеки они от народа". Только от железа в данном случае. Они в принципе не понимают в какие физические действия в реальной железке трансформируется вон та простыня которую они накатали. Хороший ассемблерщик напротив, отлично понимает что и как произойдет. Элита осиливает и круть типа софтварного USB на медленном проце. Это guru level. Когда вы настолько хорошо понимаете во что ваша деятельность трансформируется, что можете софтом без спецжелезки изобразить неслабый протокол, потратив считанные команды на элемент протокола, при том что протокол дико критичен к формированию всех времянок. Вот это - легенды. Они понимают как все это работает. От и до. А не просто пишут слова в редакторе. И кстати такие обычно умеют и не только на ассемблере. Уж на си а зачастую и на си++ такие обычно пишут без проблем. Да и на скриптовом языке могут писать. А чего там такого уж фундаментально иного? Инструктируешь машину сделать вон то - она и делает. Для этого достаточно довольно среднего интеллекта, если по минимуму. Совсем дебил разумеется не справится - нужно минимальное умение абстрактно мыслить, с чем у дебилов проблемы. А вообще, в программировании реально могучий интеллект нужен в основном теоретикам разрабатывающим самые основы, тем кто делает цифровую обработку сигналов, занимается алгоритмами сжатия, шифрования и прочая а потому реализует нетривиальные алгоритмы/сложную математику и ряд неочевидных простым смертным вещей. И то не всегда все так уж и сложно. > Тут опечатался, там поставил не ту команду и не > заметил (а команд даже в небольшом исходнике тысячи), поставил команды не > в том порядке и т.д., от них просто рябит в глазах. Ну на самом деле - надо просто форматировать так чтобы не рябило и colorizer в редакторе настраивать. Однако что неудобно так это отслеживать логику программы. Человек не CPU и потому ему все-таки не совсем удобно просчитывать весь эффект выполнения всех команд вообще. > Запоминать, подо что какой регистр используется тоже удовольствие сомнительное. Частично лечится соглашением о использовании регистров между функциями. Но вообще эффект есть, поэтому на больших кусках кода компилер может запросто обыграть человека. Хоть и генеря порядочный г-нокод. В локально взятом куске обставить компилер - не проблема. Пока кусок мелкий. > Точно так же глупо вскапывать огромное поле лопатой (и потом гордиться и > говорить, что, дескать, качественный результат получается только с приложением труда), > если рядом стоит трактор. Вот по каким-то таким причинам и придумали си/си++ :) > И, как вы видите, прикладуху на ассемблере давно не делают, Как минимум это получается еще и напрочь непортабельно. И как-то не прикольно с нуля писать программу для ARM, MIPS, PowerPC, AMD64, ... > Только отдельные места кода для максимального быстродействия Рассказывать это мне дело неблагодарное - я умею программить на ассемблере. Но предпочитаю выписывать на нем только то что объективно нужно. Понимая что это архитектурно-специфично и потому юзается только если надо выжать максимум любой ценой и/или если иначе ну совсем никак или еще кривее. Скажем из высокоуровневых сущностей не больно удобно например периферию низкоуровнево программить. С этим кой-как справляется только си. И то только после некоторого костылинга и исхитрений временами.
	Ответить \| Правка \| ^ к родителю #40 \| Наверх \| Cообщить модератору


	49. "Компания Oracle была информирована о наличии критической уяз..."	+/–
	Сообщение от Аноним (??) on 02-Сен-12, 11:27
	Маргинал?
	Ответить \| Правка \| ^ к родителю #45 \| Наверх \| Cообщить модератору


	13. "Компания Oracle была информирована о наличии критической уяз..."	–1 +/–
	Сообщение от Капитан (??) on 30-Авг-12, 13:21
	add eax, 1 mov eax, 0 jmp myfunction @aftercallmyfunction ... @myfunction ... jmp @aftercallmyfunction
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	16. "Компания Oracle была информирована о наличии критической уяз..."	+2 +/–
	Сообщение от Аноним (??) on 30-Авг-12, 13:33
	Перфокарты с ручной пятиступенчатой (т.е. от "наборщика" до старшего программиста) верификацией. Только хардкор.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	30. "Компания Oracle была информирована о наличии критической уяз..."	+/–
	Сообщение от Аноним (??) on 30-Авг-12, 21:21
	> Перфокарты с ручной пятиступенчатой (т.е. от "наборщика" до старшего программиста) верификацией. > Только хардкор. Ну тогда перепишите NEON оптимизации VP8 на перфоленты. Мне интересно как SIMD инструкции будут выглядеть на перфоленте и насколько они ускорят работу :)
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	15. "Компания Oracle была информирована о наличии критической уяз..."	+2 +/–
	Сообщение от ананим тоже_преподаватель_информатики on 30-Авг-12, 13:29
	>Я так понимаю, Вы отождествляете java и быдлокодерство. не-не-не! я отождествляю ынырпрайзную разработку (особенно оутсорсинг) с быдлокодерством. :D а язык не важен. вон LSE с дотнетом отличный пример.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	17. "Компания Oracle была информирована о наличии критической уяз..."	+/–
	Сообщение от Аноним (??) on 30-Авг-12, 13:38
	в принципе можешь не продолжать
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	22. "Компания Oracle была информирована о наличии критической..."	+/–
	Сообщение от arisu (ok) on 30-Авг-12, 18:36
	> Я так понимаю, Вы отождествляете java и быдлокодерство. угу. > Ну поведайте нам, посоветуйте, > что ли, языки программирования, на которых нельзя быдлокодерством заниматься. путаешь причину и следствие. не потому быдлокодеры, что жабу выбрали, а потому жабу выбрали, что быдлокодеры.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	25. "Компания Oracle была информирована о наличии критической уяз..."	+1 +/–
	Сообщение от Аноним (??) on 30-Авг-12, 20:05
	> Энтерпрайзненько. Больше нечего добавить, к сожалению. Большму кораблю - большая торпеда. Ну что, пользователи онлайн-банкинга с супердупер цифровыми подписями, вы уже чувствуете себя в безопасности? Всего 29 не исправленных? И боевой сплойт в диком виде? Да, оракл ответственно относится к безопасности...
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	27. "Компания Oracle была информирована о наличии критической..."	–1 +/–
	Сообщение от arisu (ok) on 30-Авг-12, 20:09
	бессмысленно: не поймут.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	31. "Компания Oracle была информирована о наличии критической..."	+/–
	Сообщение от Аноним (??) on 30-Авг-12, 21:22
	> бессмысленно: не поймут. Да ладно? Обычно даже самый тупой упырь начинает со свистом извергать кирпичи когда бабло со счта улетает в неизвестном направлении :)
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору

3. "Компания Oracle была информирована о наличии критической уяз..."	+/–
Сообщение от Аноним (??) on 30-Авг-12, 11:56
Похоже, что у них разрабы поразбегались или они вспомнили о велечии такой страны как Индия...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	26. "Компания Oracle была информирована о наличии критической уяз..."	+1 +/–
	Сообщение от Аноним (??) on 30-Авг-12, 20:05
	> велечии Да, плохо жители Индии знают русский язык :(.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

4. "Компания Oracle была информирована о наличии критической уяз..."	+/–
Сообщение от Аноним (??) on 30-Авг-12, 11:57
У Оракла судя по всему аллергия на все бесплатное. Типа - плюнем, авось само сгниет.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

6. "Компания Oracle была информирована о наличии критической уяз..."	+/–
Сообщение от Eugene.Shiyanov on 30-Авг-12, 12:16
интересно, а это только в оракловской сборке присутствует? Никто не в курсе как с этими уязвимостями в OpenJDK обстоят?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Компания Oracle была информирована о наличии критической уяз..."	–2 +/–
	Сообщение от Коммандер on 30-Авг-12, 12:31
	На этом OpenJDK IDE-то не работают, куда там вирусу.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	28. "Компания Oracle была информирована о наличии критической уяз..."	+/–
	Сообщение от Пингвино (ok) on 30-Авг-12, 21:07
	OpenJDK 7, Webstorm работает. ЧЯДНТ?
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	20. "Компания Oracle была информирована о наличии критической уяз..."	+/–
	Сообщение от Аноним (??) on 30-Авг-12, 15:32
	всё прекрасно там работает, смотрите комментарии с примерами на хабре :) Скорее всего, в Azul такого не будет, ибо оам оптимизируют по самое немогу, но до jdk7 они, кажется, не добрались Других толковых альтернатив не знаю
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

10. "Компания Oracle была информирована о наличии критической уяз..."	+/–
Сообщение от Аноним (??) on 30-Авг-12, 12:35
Весь энтерпрайз сидит на 6 и не рыпается.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору