This article is an automated machine-translation of an article in English. We know the translation isn't perfect, but we hope it's useful for people who don't read English.

Apple, исправляет отверстие Java свой разработчики упали в - в конце концов

Filed Under: Apple, Featured, Java, Vulnerability

Вскоре после признания, что его собственные технари получили инфицированных благодаря отверстие Java , Яблоко вытеснены обновления Java для остальных из нас.

Немного жаль, что фруктовые Ones этого не делал еще в начале февраля, когда Oracle в чрезвычайной ситуации "предварительной Патч-вторник" Обновление вышел, чтобы исправить дыру, Apple, только сейчас закрытия.

→ Любопытно, что Купертино было вытолкнуть патч в начале февраля, но только для OS X 10.6 пользователи . Лев и Mountain Lion пользователи были в подвешенном состоянии до сих пор.

Apple, поэтому ее удары Java распределения от 1.6.0_37 1.6.0_41, чтобы, отталкиваясь OS X 10.7 и 10.8 пользователи прошлом 1.6.0_39 полностью (даже номера не были использованы для официальных релизов).

Это повторно выравнивает собственную версию от Apple с Oracle, собственный недавний патч , который вышел на 19 февраля 2013 в запланированные сроки.

Оба Facebook и Apple, в настоящее время признался, что принадлежащий из-за вредоносного кода Java состоялась непреднамеренно сайта популярность мобильных разработчиков.

Twitter тоже, допущенных к нарушению недавно, не сказал, как это произошло, но с намеком пригласил всех, чтобы отключить Java в браузере как часть его официальном заявлении.

Умные деньги, то, что Twitter упал в ту же яму, как Facebook и Apple.

Никто не вполне, кажется, знаю, где это нападение, или серию ударов, пришли.

Bloomberg предлагает спекуляции , что "хакеры преступной группы, базирующейся в России и Восточной Европе».

Reuters цитирует эксперта который ссылается на Китай в качестве возможного источника, но по крайней мере достаточно проницательности, чтобы заметить, что "нет доказательств".

Это действительно не имеет значения, где атаки пришли из, если вы уже последовали совету мы были рысью из с прошлым годом в свою очередь Java в вашем браузере отключен .

Это останавливает изворотливые апплеты Java из любого места в сети, играя хаос в вашем компьютере, будь вы работаете в Windows, OS X, Linux или любой другой операционной системе, на которой Java поддерживается.

Это говорит, возможно, что Apple, с этим самые последние обновления, по-видимому, умыла руки постоянно на основе браузера Java.

В свое уведомление об обновлении (см. выше) указывает:

Это обновление отключает Java SE 6 апплет плагин. Чтобы использовать апплеты на веб-страницу, нажмите на область с надписью "Отсутствует плагин", чтобы загрузить последнюю версию апплета Java-плагин от Oracle.

Интересно, сколько программистов Apple, будет искушать гнев их работодателя путем налаживания отношений с Oracle, чтобы снова включить Java в браузере?

Leave a Reply

Your email address will not be published. Required fields are marked *

*

You may use these HTML tags and attributes: <a href="" title="" rel=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <pre> <q cite=""> <strike> <strong>

About the author

Paul Ducklin is a passionate security proselytiser. (That's like an evangelist, but more so!) He lives and breathes computer security, and would be happy for you to do so, too. Paul won the inaugural AusCERT Director's Award for Individual Excellence in Computer Security in 2009. Follow him on Twitter: @duckblog