Mauro Vecchio

Apple sistema Java

In ritardo, ma arrivano le pecette per Mac OSX

Roma - L'attesa è alla fine terminata. Apple ha sistemato i buchi di Java dopo quasi un anno. 32 vulnerabilità che affliggevano la Virtual Machine implementata su Mac OSX. La falla era nota già nell'agosto scorso, risolta a dicembre da Sun per gli utenti Windows e Linux.

Si trattava degli stessi problemi che potevano permettere ad applet maligne di eseguire codici arbitrari. Come spiegava il mese scorso il ricercatore Julien Tinnes, si trattava di una "pura vulnerabilità Java", definita da Secunia "ad alta criticità".

Criticità che è stata affrontata in sei mesi da tutti, tranne che da Apple. Fino a lunedì scorso, quasi un anno dopo. L'azienda di Cupertino ha, infatti, reso disponibili i sospirati aggiornamenti per Mac OSX 10.4 Tiger e 10.5 Leopard. Arriva, così, la risposta alle critiche che sono piovute in queste settimane e che le addossavano una negligenza di base nell'affrontare un problema noto a tutti.
Come aveva anche detto il ricercatore Landon Fuller: "Sfortunatamente, sembra che molti problemi di sicurezza per Mac OSX vengano ignorati se non evidenziati in maniera adeguata". Questa lentezza operativa non è nuova: nel settembre dello scorso anno l'azienda riparò qualche dozzina di falle che, tuttavia, erano già state risolte a marzo dai suoi competitor.

Oggi, comunque, anche gli utenti Mac potranno stare tranquilli, al riparo da minacce da buchi informatici. Gli updates Java potranno essere scaricati manualmente dal sito di Apple oppure installati con il servizio aggiornamenti integrato nel sistema operativo.
E per assicurarsi che Java sia finalmente aggiornato, c'è il sito JavaTester.org: sempre meglio controllare. (M.V.)
6 Commenti alla Notizia Apple sistema Java
Ordina
  • Da quando ho aggiornato Java (via Software Update) ho dei problemi pazzeschi con alcune applicazioni, in particolare Mail e Safari 4. Safari va in crash appena dopo essere stato lanciato (mi sarà successo 50 volte di fila ieri) e Mail va in crash ogni volta che seleziono una mail con allegato.
    Qualcuno ha avuto lo stesso problema e ha idea di come sistemarlo?
    Io adesso sto scaricando l'ultimo combo update disponibile (anche se però è vecchio di un mese) nella speranza che la situazione torni alla normalità, poi scaricherò gli ultimi aggiornamenti sperando che quello Java non crei la stessa situazione.
  • - Scritto da: fabio_debe
    > Da quando ho aggiornato Java (via Software
    > Update) ho dei problemi pazzeschi con alcune
    > applicazioni, in particolare Mail e Safari 4.
    > Safari va in crash appena dopo essere stato
    > lanciato (mi sarà successo 50 volte di fila ieri)
    > e Mail va in crash ogni volta che seleziono una
    > mail con
    > allegato.
    > Qualcuno ha avuto lo stesso problema e ha idea di
    > come
    > sistemarlo?
    > Io adesso sto scaricando l'ultimo combo update
    > disponibile (anche se però è vecchio di un mese)
    > nella speranza che la situazione torni alla
    > normalità, poi scaricherò gli ultimi
    > aggiornamenti sperando che quello Java non crei
    > la stessa
    > situazione.
    Vorrei agganciarmi a questo post per dire una cosa assolutamente OT, intanto mi dispiace per il tuo problema che ti è capitato, però vorrei far notare a persone come Ruppolo che osannano nel Mac la perfezione fatta computer di come casi come il suo (purtroppo) non sono isolati solo che se chiedi aiuto nei forum per utenti Apple,molto probabilmente ti ridono in faccia o ti dicono che non sei capace ad usare il computer e cose simili.
    i Mac sono dei semplici computer come tutti gli altri e che montano un os proprietario fornito dalla stessa società assemblatrice del hardware (non sarebbe stato corretto dire PRODUTTRICE in quanto non produce la cpu, la ram gli hard disk o la scheda madre).
    Non per niente ormai si possono installare altri os (Linux e Windows) su un mac esattamente come si farebbe su un pc normalissimo.
    Quindi Ruppolo & soci (utenti di computer Mac), rendetevi conto di questa cosa: NON siete migliori o peggiori degli utenti Linux o Windows, siete soltanto persone che usando un computer diverso dalla maggioranza.
    fine dell'OT e scusatemi
    LROBY
    lroby
    5311
  • Ieri mi dicevano che in Linux bisogna affidarsi al buon cuore di chi compila i pacchetti per avere repository sempre aggiornati.

    Qui bisogna affidarsi al buon cuore (e alla liquidità in cassa) di un'azienda per avere soluzioni a problemi gravi di sicurezza. Almeno in Linux le patch di sicurezza escono sempre tempestivamente appena la falla viene resa nota.
    Funz
    13021
  • E' assurdo tutto questo ritardo nelle patch sulla VM Java, per non parlare quando escono nuove versioni, per cui bisogna regolarmente attendere un anno o più...
    E' chiaro che ad Apple della sua virtual machine Java non gliene importa più di tanto, perchè non la rende open source e la fa confluire nel progetto Open Jdk, in maniera che se ne possa occupare la comunità (che ha dimostrato di essere piuttosto attiva creando delle versioni alternative partendo dalla versione BSD)? Non sarebbe tutto più facile per tutti così?
    O forse Apple ha qualcosa da nascondere?
  • "Come aveva anche detto il ricercatore Landon Fuller: "Sfortunatamente, sembra che molti problemi di sicurezza per Mac OSX vengano ignorati se non evidenziati in maniera adeguata". Questa lentezza operativa non è nuova: nel settembre dello scorso anno l'azienda riparò qualche dozzina di falle che, tuttavia, erano già state risolte a marzo dai suoi competitor."

    Forse nessuno sa che Apple lavora per creare, e talvolta ha poco tempo, non come in Microsoft che hanno tempo solo per copiare e per patchare.

    (Questa è provocatoria).
  • più che una provocazione questo è un trollA bocca aperta comunque ti quoto sul fatto del creare. Apple da questo punto di vista è irraggiungibile.
    non+autenticato