Er nyeste Java for gammel?

[naucher]

Nu oplever jeg så igen, at der er bøvl med NemID og Java:

Når jeg skal logge ind på en side med NemID (www.borger.dk, netbank, http://www.skat.dk etc.), så viser FireFox (19.0) et vindue, hvor NemID-login-oplysninger er "overrulet" med et gråt felt, hvor der står:

Dette plugin indeholder kendte sikkerhedshuller. Klik her for at aktiviere pluginnet Java

Når man så klikker, så virker det godt nok - men det er da lidt sært

Så jeg gik til FireFox - Funktioner - Tilføjelser, hvor jeg bl.a. kan læse, at jeg har installeret Java 1.7.0_15 og så en advarsel om, at der er sikkerhedshuller.

Så klikker jeg på "mere information" og bliver sendt til https://addons.mozilla.org/da/firefox/blocked/p296, hvor man kan læse, at Linux er blevet blokeret for din beskyttelse.
Meget beroligende

På denne side kan man klikke på linket plugin check page, som leder til https://www.mozilla.org/da/plugincheck/, hvor man kan læse, at jeg har installeret Java(TM) Plug-in 1.7.0_15 ... og at denne er [Opdateret]
Hvis jeg så klikke på linket [Opdateret] bliver jeg sendt til http://www.java.com/en/download/manual.jsp - og der kan man sør'me læse, at Java selv anbefaler "Version 7 Update 15"

Hvad i alverden skal det nu forestille
Er min Linux-Java 1.7.0_15 ikke li'så god som Java's version 1.7.0_15
Eller hva'

[Ivan]

'Ja nyeste java er for gammel, der er allerede fundet huller i den, vent til næste version af sien kommer, så går der få dage så er det det samme igen

[thj01]

Det er Murphy's lov om computerprogrammer

1. Alle programmer har sikkerhedshuller
2. Hvis det ikke har er det bare fordi det ikke er opdaget endnu

[mbjornbak]

Enig i, at det er bævlet for ikke at sige frustrerende med Java. Havde samme vrøvl, som beskrevet. Fik det løst?? ved at køre Arvais kommando/formel.

Ved at taste verify java i browseren (firefox) får jeg nu følgende besked

"You have the recommended Java installed (1.8.0-ea)."

Og ved at at checke tilføjelserne ifirefox oplyses dette

"Java plug in 1.8.0."

Disse oplysninger afviger jo fra version + plugin ovenfor. så det er måske her hunden ligger begravet?
mbjornbak

[zob]

Jeg er ikke sikker på at man skal anbefale Java version 8 (som mbjornbak har installeret). Det er en beta af en kommende version og da den er rettet mod udviklere (og måske manualforfattere), tror jeg ikke der bliver holdt øje med sikkerheden i den på samme måde, da den jo ikke er beregnet på almindeligt brug.
Så jeg ville umiddelbart anbefale den version naucher har installeret.

Og så er det jo ikke Java som sådan, men truslen mod browserplugin'et der giver problemer.

[AJenbo]

Hvorfor var det lige at NemID valgt at køre via Java? (for at det skulle kunne køre på alle platforme men hvor for så ikke normalt web...)