https://www.opennet.dev/openforum/vsluhforumID3/111762.html Компания Oracle опубликовала (https://blogs.oracle.com/oraclesecurity/july-2017-critical-patch-update-released) плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В июльском обновлении в сумме устранено 308 уязвимостей (http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html). <br><br><br><br>В выпуске Java SE 8u141 (http://www.oracle.com/technetwork/java/javase/downloads/index.html) устранено 32 проблемы с безопасностью, 28 из которых могут быть эксплуатированы удалённо без проведения аутентификации. 10 уязвимостям присвоен (http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html#AppendixJAVA) критический уровень опасности (CVSS Score 9 и выше). 16 проблем проявляются только на клиентских системах (запуск в браузере Java Web Start и Java-апплеты) и 10 затрагивают как клиентов, так и серверные конфигурации Java. <br><br><br><br>Кроме проблем в Java SE, наличие уязвимостей обнародовано и в других продуктах Oracle https://www.opennet.dev/openforum/vsluhforumID3/111762.html#12 Fri, 21 Jul 2017 13:30:53 GMT &gt;&gt; for (;;) <br>&gt;&gt; истинная рекурсия <br>&gt; lambda, eval-apply, tail call opt. в джавва пт-у не проходят?<br><br>[CODE]<br>дыра_в(си,'Я уже много лет объяснял всем, что программирование на джава безопасно, и не может иметь уязвимостей').<br>дыра_в(жабке,'Бро, жабу программят на глючном си. А код на жабе безопасный.').<br>дыра_в(ЯП, Говорил) :- дыра_в(ЯП, Говорил).<br><br>?- дыра_в(ЯП,Говорил).<br>ЯП = си,<br>Говорил = 'Я уже много лет объяснял всем, что программирование на джава безопасно, и не может иметь уязвимостей' ;<br>ЯП = жабке,<br>Говорил = 'Бро, жабу программят на глючном си. А код на жабе безопасный.' ;<br>ЯП = си,<br>Говорил = 'Я уже много лет объяснял всем, что программирование на джава безопасно, и не может иметь уязвимостей' ;<br>ЯП = жабке,<br>Говорил = 'Бро, жабу программят на глючном си. А код на жабе безопасный.' ;<br>ЯП = си,<br>Говорил = 'Я уже много лет объяснял всем, что программирование на джава безопасно, и не может иметь уязвимостей' ;<br>ЯП = жабке,<br>Говорил = 'Бро, жабу программят на глючном си. А код на жабе безопасный.' ; https://www.opennet.dev/openforum/vsluhforumID3/111762.html#11 Thu, 20 Jul 2017 15:09:25 GMT &gt; lambda, eval-apply, tail call opt. в джавва пт-у не проходят?<br><br>Не все слова знаю, поэтому отвечу чем-то подобным: kindof(), merge classes, distributed operator<br> https://www.opennet.dev/openforum/vsluhforumID3/111762.html#10 Thu, 20 Jul 2017 14:51:36 GMT &gt; for (;;) <br>&gt; истинная рекурсия <br><br>lambda, eval-apply, tail call opt. в джавва пт-у не проходят?<br> https://www.opennet.dev/openforum/vsluhforumID3/111762.html#8 Thu, 20 Jul 2017 13:51:17 GMT for (;;)<br>{<br>&gt;&gt; Я уже много лет объяснял всем, что программирование на джава безопасно, и не может иметь уязвимосте<br>&gt; Бро, жабу программят на глючном си. А код на жабе безопасный.<br><br>}<br><br><br>истинная рекурсия<br> https://www.opennet.dev/openforum/vsluhforumID3/111762.html#7 Thu, 20 Jul 2017 13:13:20 GMT &gt;Я уже много лет объяснял всем, что программирование на джава безопасно, и не может иметь уязвимосте<br><br>Бро, жабу программят на глючном си. А код на жабе безопасный.<br> https://www.opennet.dev/openforum/vsluhforumID3/111762.html#6 Wed, 19 Jul 2017 15:11:47 GMT &gt; странено 32 проблемы с безопасностью, 28 из которых могут быть эксплуатированы удалённо без проведения аутентификации. <br><br>"Э" - энтэрпрайз<br> https://www.opennet.dev/openforum/vsluhforumID3/111762.html#5 Wed, 19 Jul 2017 10:35:29 GMT &gt; В выпуске Java SE 8u141 устранено 32 проблемы с безопасностью, 28 из которых могут быть эксплуатированы удалённо без проведения аутентификации. 10 уязвимостям присвоен критический уровень опасности (CVSS Score 9 и выше).<br><br>Я уже много лет объяснял всем, что программирование на джава безопасно, и не может иметь уязвимосте<br> https://www.opennet.dev/openforum/vsluhforumID3/111762.html#4 Wed, 19 Jul 2017 06:58:04 GMT Ты это называешь описанием? Где указано, в каком месте ошибка? Где патч для исправления?<br> https://www.opennet.dev/openforum/vsluhforumID3/111762.html#3 Wed, 19 Jul 2017 05:56:26 GMT Oracle кроме матрицы рисков редко дополнительную информацию об уязвимостях приводит, даже в changelog-ах продуктов их проводит как обычные исправления.<br>