Java с пакет обновления следващата седмица

От Oracle съобщиха, че следващата седмица ще пуснат комплект с обновления за платформата си Java SE. Очаква се във вторник да бъдат издадени обновления насочени към 40 уязвимости засягащи сигурността. 37 от тези уязвимости биха могли да бъдат експлоатирани от атакуващата страна през мрежа без да се изисква потребителско име и парола от страна на атакуващия. Освен за Java SE, обновленията ще засегнат и JDK (Java Development Kit), JRE (Java Runtime Environment) и JavaFX. От компанията съветват потребителите на платформата да инсталират обновленията своевременно, поради опасността от осъществяването на успешни атаки посредством въпросните уязвимости. Настоящият ъпдейт следва априлския, който съдържаше цели 128 обновления за различни уязвимости. Компанията е обект на широка критика в последните месеци, заради няколко високопрофилни атаки осъществени посредством експлоатирането на уязвимости на платформата им.

От компанията заявиха решителността си за промяна в политиката засягаща сигурността на платформата, като например подобряване на функцията за удостоверяване на сертификатите, попречването на неподписани приложения и аплети да се стартират по подразбиране, добавянето на възможност за централизирано управление с възможност за добавяне на "бели списъци" предназначено за корпоративни клиенти и други.
Коментари
Все още няма коментари
Статистика
Прегледи 83
Коментари 0
Рейтинг
Добавена на15 Юни 2013
ИзточникKaldata

Тагове
Java