Sunjava ryger ud af Ubuntu pga sikkerhedsproblemer

[laoshi]

SunJava har hidtil ligget i Ubuntus partners softwarekilde. Men på grund af problemer med sikkerheden (og med Oracle) er SunJava nu taget ud.
I stedet er der lagt opdatering, som deaktiverer SunJavas browser-plugin.
Så bruger du SunJava, så er det nu på tide at få skiftet til OpenJDK.
Se en nærmere redegørelse her.

[kfj1972]

Jeg checkede lige i Ubuntu's Softwarecenter efter OpenJDK og der kan jeg se at jeg allerede har "OpenJDK til Java 6 - kørselsmiljø" installeret. Men der findes også en "OpenJDK Java 7 Runtime". Den er ikke installeret.

Desuden har jeg "Icedtea Java-udvidelsesmodul" og "IcedTea Java 6 -internetstart" installeret.

Jeg mindes ikke at have rodet med noget Java overhovedet, så regner derfor med det er nogle default indstillinger/installationer. Hvad anbefales det at gøre i mit tilfælde ? At få opdateret til "OpenJDK Java 7 Runtime" i en fart ?

[Christian.Arvai]

@laoshi

Vi stikker lige hoverderne samme i weekenden på irc, og får lavet de nye kommandoer til reinstall af Java. Jeg er for træt til at ordne det nu

[poulb]

SunJava har hidtil ligget i Ubuntus partners softwarekilde. Men på grund af problemer med sikkerheden (og med Oracle) er SunJava nu taget ud.
I stedet er der lagt opdatering, som deaktiverer SUNJavas browser-plugin.
Så bruger du SunJava, så er det nu på tide at få skiftet til OpenJDK.
Se en nærmere redegørelse her.

Hi
Marc Deslaurier fra Canonical skriver den 15.12.2011...

As of August 24th 2011, we no longer have permission to redistribute new
Java packages as Oracle has retired the “Operating System Distributor
License for Java”.

Det er åbenbart distributionslicensen sun ikke vil opretholde. Og ikke sikkerheden. At sikkerhed kommer på banen er jo klart, hvis rigtig mange brugere ikke længere får opdateret. Men hvorfor nu denne handling fra SUN????

Men der er hjælp på vej...

If you are currently using the Oracle Java packages from the partner
archive, you have two options:

1- Install the OpenJDK packages that are provided in the main Ubuntu
archive. (icedtea6-plugin for the browser plugin, openjdk-6-jdk or
openjdk-6-jre for the virtual machine)

Som anbefales - hvis ellers dine java apps virker som ønsket/forventet. Jeg mener at der tidligere har været problemer med nogle bankopkoblinger.

2- Manually install Oracle's Java software from their web site.

Vælges løsning 2 fås vel den opdaterede SUN-java. Om den så indeholder flere eller færre fejl end OpenJDK har jeg ingen anelse om. På grund af væsentlig færre brugere er OpenJDK vel fra en hackers synspunkt - og alt andet lige - mindre interessant.

Jeg har hidtil opdateret fra

Kode: Vælg alt

ppa:ferramroberto/java

men frarådes dette også fra nu af ?????

vh
Poul

[laoshi]

Man vil ikke få problemer, hvis man ikke selv har installeret SunJava - og det ved man vel om man har. SunJava browser-plugin vil blive deaktiveret, og så kan man ikke længere bruge java-funktioner på nettet.
Det er OpenJDK der installeres som standard (hvis jeg husker ret, så skete det fra og med Ubuntu 10.10) og det fungerer upåklageligt, også med besværlige netbanker som f.eks. danskenetbank.
Det kan anbefales at have seneste udgave installeret - her OpenJDK 7, men hvis ikke den findes i softwarecentret til ens Ubuntu-udgave, så kan man bruge OpenJDK 6, som så findes der.

[Christian.Arvai]

Trin for trin guiden har jeg lige opdateret til icedtea7-plugin (det var nr 6 tidligere).

FAQ opdateres med:

http://www.freedomnotbeer.dk/index.php?option=com_content&view=article&id=98&Itemid=102#13_6

NOTE : Jeg har smidt linket til FAQ, i stedet for kommandoerne.

[Stra]

Hvis man ikke aktivt har opdateret til icedtea7, er det fortsat icedtea6 der er installeret, så mon ikke du nør tage begge versioner med i din FAQ kode