Το πακέτο Oracle’s Sun Java JDK, πρέπει να αφαιρεθεί το συντομότερο από όλα τα μηχανήματα. Αυτό θα σημαίνει δηλαδη, τη κατάργηση του σχετικού 3d αποθετηρίου της (ppa) που έχει η Canonical.
Αυτό συμβαίνει επειδή λήγει η άδεια που υπάρχει και έτσι η Canonical, δεν έχει δικαίωμα αναδιανομής του πακέτου. Αυτό παράλληλα συνεπάγεται και προβλήματα ασφαλείας που θα προκύψουν από το τέλος της άδειας και έτσι η αντικατάσταση του χαρακτηρίζεται άμεση.
Ως εκ τούτου η Canonical θα δώσει μέσω των updates, μια ενημερωμένη έκδοση ασφαλείας για το Sun JDK browser plugin, τ’ οποίο θα απενεργοποιήσει το plugin σε όλα τα μηχανήματα.
-Έτσι θα πρέπει ν’ ανοίξετε το κέντρο λογισμικου Ubuntu και να εγκαταστησετε καποιο Ανοιχτου Κώδικα plugin Java.
Εμείς συνεχώς επιμένουμε να χρησιμοποιείτε το Ανοιχτου Κώδικα plugin, ακομα και στις νεότερες εκδόσεις (δείτε σχετικά, στο 3.).
-Ανοίξτε λοιπόν το Κέντρο Λογισμικου και στο πεδίο αναζήτησης γράψτε: openjdk και επιλεξτε το για εγκατάσταση:
-Η συγκεκριμένη ανακοίνωση εγινε γνωστή στη mailing list του Ubuntu:
The Canonical partner archive currently contains Oracle’s Sun Java JDK
packages (sun-java6) for Ubuntu 10.04 LTS, Ubuntu 10.10 and Ubuntu 11.04.As of August 24th 2011, we no longer have permission to redistribute new
Java packages as Oracle has retired the “Operating System Distributor
License for Java”.Oracle has published an advisory about security issues in the version of
Java we currently have in the partner archive. Some of these issues are
currently being exploited in the wild.Due to the severity of the security risk, Canonical is immediately
releasing a security update for the Sun JDK browser plugin which will
disable the plugin on all machines. This will mitigate users’ risk from
malicious websites exploiting the vulnerable version of the Sun JDK.In the near future (exact date TBD), Canonical will remove all Sun JDK
packages from the Partner archive. This will be accomplished by pushing
empty packages to the archive, so that the Sun JDK will be removed from all
users machines when they do a software update. Users of these packages who
have not migrated to an alternative solution will experience failures after
the package updates have removed Oracle Java from the system.If you are currently using the Oracle Java packages from the partner
archive, you have two options:1- Install the OpenJDK packages that are provided in the main Ubuntu
archive. (icedtea6-plugin for the browser plugin, openjdk-6-jdk or
openjdk-6-jre for the virtual machine)
>>>Διαβάστε ολοκληρη την ανακοίνωση και τις σχετικές οδηγίες.
