Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В январском обновлении в сумме устранено 334 уязвимости...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=52186

• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Alen, 08:24 , 15-Янв-20
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Lockywolf, 08:47 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Anonymoustus, 09:16 , 15-Янв-20
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Lockywolf, 09:17 , 15-Янв-20
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Anonymoustus, 09:18 , 15-Янв-20
        • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Lockywolf, 09:34 , 15-Янв-20
          • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,vimer, 17:12 , 15-Янв-20
          • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 21:47 , 15-Янв-20
            • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Lockywolf, 05:19 , 16-Янв-20
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 09:03 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Anonymoustus, 09:16 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,iPony129412, 09:29 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Ан, 10:02 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 10:11 , 15-Янв-20
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 17:35 , 15-Янв-20
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 19:59 , 15-Янв-20
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 09:19 , 16-Янв-20
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,лютый жабист__, 09:23 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 09:58 , 15-Янв-20
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Голубой гигант, 11:39 , 15-Янв-20
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 14:30 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 10:24 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,nelson, 15:26 , 15-Янв-20
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 09:34 , 16-Янв-20
      • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,пох., 12:45 , 20-Янв-20
        • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,iZEN, 13:28 , 20-Янв-20
          • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Anonymoustus, 20:03 , 23-Янв-20
            • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,iZEN, 21:34 , 23-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,iZEN, 12:48 , 17-Янв-20
    • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Тита_М, 05:44 , 18-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,пох., 12:43 , 20-Янв-20
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 12:09 , 15-Янв-20
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 12:11 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 14:33 , 15-Янв-20
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 13:14 , 15-Янв-20
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Урри, 16:11 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 18:14 , 15-Янв-20
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 17:44 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,господин Уэф, 12:41 , 20-Янв-20
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Аноним, 20:51 , 15-Янв-20
  • Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,Урри, 16:41 , 16-Янв-20
• Обновление Java SE, MySQL, VirtualBox и других продуктов Ora...,iZEN, 12:46 , 17-Янв-20

Вот все таки Оракл, какие молодцы! У них устранение и даже нахождение критических ремотных уязвимостей, идет по плану! Во истину оракул :)

Опенсорсная CDE не подвержена этой уязвимости и раньше была.

Опенсорсную CDE никто нигде не использует. Да и оракулевую вряд ли много кто.

> Опенсорсную CDE никто нигде не использует. Да и оракулевую вряд ли много
> кто.

В мейл-листах отмечаются пользователи. Немного, правда.

Это же частные лица, а не дистрибутивы и организации. Не считается.

> Это же частные лица, а не дистрибутивы и организации. Не считается.

GUI в никсах (кроме андроида) -- вообще удел частных лиц по большому счёту.

Единственный пример обратного, который я видел -- это ЕМИАС в московском депздраве. Там Гном, естественно.

Прочитал как: "Emacs в московском депздраве", был удивлён.

>GUI в никсах (кроме андроида) -- вообще удел частных лиц по большому счёту.

Самый сертифицированный (Ябло)NIX смотрит на вас с недоумением.

>>GUI в никсах (кроме андроида) -- вообще удел частных лиц по большому счёту.
> Самый сертифицированный (Ябло)NIX смотрит на вас с недоумением.

Fair point, но я не видел примеров успешного запуска cocoa-gui на лиуксе. У gnustep больше проблем со сборкой, чем у CDE, и она далеко не весь gui реализует.

все как обычно сотни уязвимостей

Исправленных, да. Не то, что ваш нотабуг.

Ну сложные продукты — поэтому...

А где их нет?

> все как обычно сотни уязвимостей

Вроде все просто отлично (для нашего несовершенного мира) и объяснимо:
1) Люди работают (проекты не заброшены, человеки пишут тонны сложного кода, пусть не всегда качественного);
2) Работают люди (в том смысле что не "роботы". А людям свойственно ошибаться);
3) Продукты востребованы (раз находятся и исправляются ошибки, а не как в очередном "пожившем и сдохшем GWT").

пусть альфы выпускают, раз по 334 ошибок делают

тогда systemd не выйдет из стадии вечной альфы.

достаточно посмотреть баг трекер его, что бы оценить как быстро исправляются критические ошибки которые репортятся не сотрудниками redhat.

> пусть альфы выпускают, раз по 334 ошибок делают

Вы вообще читали новость, а потом переходили по ссылке на список патчей? 334 - это в сумме по куче продуктов, большинство из которых тебе (и многим другим) неизвестно. В этих волнующих Вас явах и мускулях - по 10-20 ошибок. Какая нафиг альфа, если всё запускается, проходит какие-то тесты и работает, а ошибки находятся уже в процессе эксплуатации? С твоим подходом в продакшн можно запускать только ранний оригинальный qmail да HelloWorld на D. Всё. Остальное всё у всех альфа.

поскорее бы JVM начали переписывать на rust-е... хотя, кажется, всех всё устраивает и с текущим сишным рэшетом.

Казалось бы, что каникулы уже закончились..

У вас не закончились?

Прогуливает. ;)

Ну ты как лютый жабист должен знать, что явовский JIT-компайлер уже переписан ораклом на безопасной яве и валяется в составе GraalVM. И даже быстрее HotSpot'а работает. Ситуация (отдаленно) как с PyPy получилась.

да, и добавить функции приготовления смузи и мониторинга скидок в барбершопах
хипстоту хлебом не корми - дай переписать что-нибудь системное на растишке да гошке

Согласен, только COBOL и FORTRAN! Им только дай волю, все перепишут на новомодном C89.

разница между новомодными поделками и с89 - именно в том, что на Си никто не переписывал код, уже работающий на фортране и коболе. На нем писали код, который на фортране и коболе писать было невозможно.

А вот новое поколение не-таких-как-все - очень жаждет все попереписать. Потому что ничего принципиально нового модные язычки не позволяют, а очень хочется войти в историю.

> разница между новомодными поделками и с89 - именно в том, что на
> Си никто не переписывал код, уже работающий на фортране и коболе.
> На нем писали код, который на фортране и коболе писать было
> невозможно.
> А вот новое поколение не-таких-как-все - очень жаждет все попереписать. Потому что
> ничего принципиально нового модные язычки не позволяют, а очень хочется войти
> в историю.

Потому что старый код никто, кроме создателей и последователей, не понимает. Новое поколение хочет понять, как работают алгоритмы на старых языках, и написать их на новых. Что в этом плохого? Старые языки убоги, так как для сложных выражений не было поддержки на аппаратном уровне, поэтому программа была многословной. Сейчас в процессорах много чего реализовано аппаратно, а новые языки и компиляторы поддерживают оптимизацию, соотнося её с возможностями процессора. Не зря же отказались от 32-bit [i386] в популярных операционных системах — её просто устали поддерживать — чемодан без ручки.

> Потому что старый код никто, кроме создателей и последователей, не понимает. Новое
> поколение хочет понять, как работают алгоритмы на старых языках, и написать
> их на новых. Что в этом плохого? Старые языки убоги, так
> как для сложных выражений не было поддержки на аппаратном уровне, поэтому
> программа была многословной. Сейчас в процессорах много чего реализовано аппаратно, а
> новые языки и компиляторы поддерживают оптимизацию, соотнося её с возможностями процессора.
> Не зря же отказались от 32-bit [i386] в популярных операционных системах
> — её просто устали поддерживать — чемодан без ручки.

Так вот почему новые программы работают на порядки медленнее старых на том же железе! В чём же прогресс, я стесняюсь спросить?

> Так вот почему новые программы работают на порядки медленнее старых на том
> же железе! В чём же прогресс, я стесняюсь спросить?

Прогресс... он в головах, прежде всего. Все эти пальцетыкательные интерфейсы и распознавание лиц по отпечатку глаза после пьянки... Вот это всё оттуда.

> поскорее бы JVM начали переписывать на rust-е... хотя, кажется, всех всё устраивает и с текущим сишным рэшетом.

Не дай Боже на Rust'е. Лучше переписать весь сишный крап на Modula-3, но жалко нет специалистов.

А почему не на оберонах?

на erlang.

Чтоб было как с pgp. Ни одна сволочь в галактике не знала, как это потом чинить.

Ох уж эта сериализация с джаве с кучей "магии" и постоянных уязвимостей. Не зря в планах её замена.

Молодцы обновили... Теперь и без кого кривой virtualbox разучился расширения удалять/ставить. Симулятор вечного прогресс бара заказывали?

Вагрант + KVM адептам ком.строки и ненужен стал VBox. Зато ВМ-ки разворачиваются новые, подностью засетапленые за минуту другую.

ubreakable орки с честью несут свое имя сквозь тысячи cve

Оракл со сломанной возможностью установить старую джаву поверх сломанной обратной совместимости, когда на новой джаве старый код не бегает идет на..й

Это все, что я хочу знать об Оракле - что они успешно дошли туда, куда их послали.

В духе прогрессивных компаний типа M$ и Гугля.

Чем отличаются версии? VirtualBox 6.1.2, 6.0.16 и 5.2.36

ты что, пацак - слепой совсем? Шесть от пять и один от ноль отличить не можешь?

> В выпусках Java SE 13.0.2, 11.0.6 и 8u241 устранено 12 проблем с безопасностью. Все уязвимости могут быть эксплуатированы удалённо без проведения аутентификации.

Жирная, тормозная и дырявая. Репутация подтверждена.

Казалось бы за эти годы можно было бы наладить процесс ревью, исключающий такие ошибки. Но нет, мы будем год за годом наступать на одни и те же грабли.

% pkg info -r mysql57-client
mysql57-client-5.7.29:
    libreoffice-6.3.4

Да тут полпланеты подвержено уязвимости!