This article is an automated machine-translation of an article in English. We know the translation isn't perfect, but we hope it's useful for people who don't read English.

التفاح بقع الحفرة جافا المطورين الخاصة بها سقطت - في نهاية المطاف

Filed Under: Apple, Featured, Java, Vulnerability

بعد فترة وجيزة حصلت على الاعتراف بأن التقنيين الخاصة بالعدوى بفضل حفرة جافا ، وأبل دفعت بها عملية تحديث جافا لبقية منا.

قليلا من المؤسف أن الآحاد بطعم الفواكه لم تفعل هذا مرة أخرى في بداية شهر فبراير، عندما أوراكل الطوارئ "قبل التصحيح الثلاثاء" التحديث خرج لإصلاح ثقب أن أبل الآن فقط تغلق.

هل الغريب، كوبرتينو طرد تصحيحا في وقت مبكر في فبراير شباط لكن فقط للمستخدمين OS 10.6 X . وكانت أسد وأسد الجبل المستخدمين في طي النسيان حتى الآن.

المطبات التفاح بالتالي على توزيع جافا من 1.6.0_37 1.6.0_41 لمتجاوزا OS X 10.7 و 10.8 المستخدمين الماضية 1.6.0_39 تماما (لم تستخدم الأرقام حتى بالنسبة لإصدارات الرسمية).

هذا الإصدار إعادة محاذاة أبل الخاصة مع أوراكل التصحيح الأخيرة الخاصة ، والتي خرجت على 19 فبراير 2013 كما هو مقرر.

كلا الفيسبوك و أبل واعترف الآن ويجري المملوكة بسبب كود جافا الخبيثة استضافت دون قصد من قبل موقع على شبكة الانترنت شعبية مع مطوري المحمول.

تويتر، أيضا، إلى خرق اعترف مؤخرا، لم يقل كيف حصل، ولكن دعا الجميع إيحائيا لإيقاف جافا في المتصفح كجزء من بيانها الرسمي.

الأموال الذكية، إذن، هو أن تويتر سقطت في حفرة نفس الفيسبوك وأبل.

لا أحد يبدو تماما أن تعرف أين هذا الهجوم، أو سلسلة من الهجمات، وجاء من بينها.

بلومبرغ تقدم تكهنات أن "الهاكرز هم مجموعة إجرامية مقرها في روسيا أو أوروبا الشرقية."

رويترز نقلت خبير الذي يلمح إلى الصين باعتبارها مصدرا محتملا، ولكن على الأقل لديه فطنة يكفي ان نذكر ان "عدم وجود دليل على ذلك."

لا يهم حقا أين الهجمات جاءت من إذا كنت قد اتبعت بالفعل المشورة كنا الخب بها منذ العام الماضي ل تحويل قبالة جاوة في المتصفح .

المراوغة التي توقف تطبيقات جافا من أي مكان على شبكة الإنترنت من اللعب مع الكمبيوتر فسادا، سواء كنت تعمل بنظام التشغيل Windows، OS X، لينكس أو أي نظام تشغيل آخر على تأييد جافا.

انها تقول، ربما، أن أبل، مع هذا التحديث الأخير، ويبدو أن تغسل يديها بشكل دائم من متصفح القائمة على جافا.

كما إخطارها التحديث الخاصة (انظر أعلاه) يشير إلى:

هذا التحديث تعطيل SE جافا 6 الصغير في المكونات. لاستخدام تطبيقات على صفحة ويب، انقر على المنطقة المسماة "مفقود في المكونات" لتحميل أحدث نسخة من برنامج Java في المكونات من أوراكل.

أنا أتساءل عن عدد المبرمجين أبل سوف يغري غضب صاحب العمل من خلال الوصول إلى أوراكل لإعادة تمكين جافا في برامج التصفح الخاصة بهم؟

You might like

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

About the author

Paul Ducklin is a passionate security proselytiser. (That's like an evangelist, but more so!) He lives and breathes computer security, and would be happy for you to do so, too. Paul won the inaugural AusCERT Director's Award for Individual Excellence in Computer Security in 2009. Follow him on Twitter: @duckblog