Адрес для входа в РФ: exler.world
Любопытное заявление Навального
23.04.2013 21:04
8241
Комментарии (46)
Это из его твиттера.
Вообще простая логика показывает, что в приложениях Java использует сам Навальный. Иначе бы он не делал этот пост.
Что это было, Ватсон? Java уличили в распилах процессорного времени?
Войдите, чтобы оставить комментарий.
Стало понятно кто все эти люди кто продолжает юзать джаву.
Java - это просто ПОДАВЛЯЮЩАЯ часть всех эксплойтов и просто таки эскалаторь для вирусов внутрь вашей системы. Самый безопасный метод - удалить ее нафиг и отправлять побоку все сервисы которые её всё еще требуют.... Посколько даже выпущенные обновления и даже установленные нифига не гарантируют безопасности.
http://www.securelist.com/ru/images/vlill/vulnerab_pic05s.png
Ещё конечно опасны уязвимости во флеше, но без флеша живется туго, поэтому пока только обновляться
http://www.securelist.com/ru/images/vlill/vulnerab_pic08s.png
Java - это просто ПОДАВЛЯЮЩАЯ часть всех эксплойтов и просто таки эскалаторь для вирусов внутрь вашей системы. Самый безопасный метод - удалить ее нафиг и отправлять побоку все сервисы которые её всё еще требуют.... Посколько даже выпущенные обновления и даже установленные нифига не гарантируют безопасности.
http://www.securelist.com/ru/images/vlill/vulnerab_pic05s.png
Ещё конечно опасны уязвимости во флеше, но без флеша живется туго, поэтому пока только обновляться
http://www.securelist.com/ru/images/vlill/vulnerab_pic08s.png
Он поэтому и написал. Своих проблем полно, а ещё эта галимая ява вылезает.
А что, у Навального на данный момент нет других проблем? Вот и верь телевизору...
У меня мак и соответственно сафари. Правда задолбали со своими обновлениями. У меня требование обновления всегда появляется при использовании интернет-банкинга в момент подписывания документа. То есть когда введены все безумные инн, бик, корсчет, лицевой счет. И - БАЦ! - обновление. Скачай, установи, перезагрузи браузер и все сначала инн, бик и т.д. Файерфокс что ли поставить?
Гыыы, неужели только Навальный и я работают в Windows под учётной записью с обычными правами? А в бедной Microsoft всё удивляются, почему систему ломают. Да всё потому же - 99% "грамотных" юзеров сидит под админской учёткой.
Для всех остальных поясню. У Java с тех пор как её продали Oracle очень дебильный механизм обновления. Во-первых, он вылезает не при старте ОС, а спустя какое-то время, через час где-то. Всплывает окошко, ему кликаешь, что не хочешь обновлять, но всё равно иконка остаётся в трее - это первый баг.
Второй - это то, что Java - один из немногих продуктов, которые принципиально не ставятся не из под админской учётной записи. Что вдвойне непонятно, так как по сути весь пакет установщика состоит из zip-файлов библиотек, которые вполне можно было бы засунуть куда-нибудь в общую учётную запись.
Третий - даже если вы решили обновиться и зашли на компьютер администратором, то вы не найдёте иконки "обновить Java", надо лезть в дебри Control Panel и вылавливать кнопку в одном из диалогов.
Ну и четвёртый - в сообщениях об уязвимости Oracle никогда не пишет ссылку на собственно пакет обновления - приходится лезть на сайт и судорожно вспоминать, что у тебя - Java SE, SDK или ещё что-нибудь.
Короче говоря, судя по всему Oraclу глубоко пофиг на нужды пользователей бесплатного продукта. Это наверное и хотел донести Навальный.
Для всех остальных поясню. У Java с тех пор как её продали Oracle очень дебильный механизм обновления. Во-первых, он вылезает не при старте ОС, а спустя какое-то время, через час где-то. Всплывает окошко, ему кликаешь, что не хочешь обновлять, но всё равно иконка остаётся в трее - это первый баг.
Второй - это то, что Java - один из немногих продуктов, которые принципиально не ставятся не из под админской учётной записи. Что вдвойне непонятно, так как по сути весь пакет установщика состоит из zip-файлов библиотек, которые вполне можно было бы засунуть куда-нибудь в общую учётную запись.
Третий - даже если вы решили обновиться и зашли на компьютер администратором, то вы не найдёте иконки "обновить Java", надо лезть в дебри Control Panel и вылавливать кнопку в одном из диалогов.
Ну и четвёртый - в сообщениях об уязвимости Oracle никогда не пишет ссылку на собственно пакет обновления - приходится лезть на сайт и судорожно вспоминать, что у тебя - Java SE, SDK или ещё что-нибудь.
Короче говоря, судя по всему Oraclу глубоко пофиг на нужды пользователей бесплатного продукта. Это наверное и хотел донести Навальный.
Сергей Кочкарёв: Гыыы, неужели только Навальный и я работают в Windows под учётной записью с обычными правами?
Плюс один. И тоже задолбала Java: " - Хозя-аин, дай я обновлюсь. - Ну давай. - ...Не, хозяин, чего-то не получается. Давай в другой раз?"
Распил, всегда в тренде!
Вон создатели Бригадыша, вроде и распилили, но никак не поделят! 😄
izvestia.ru
Вон создатели Бригадыша, вроде и распилили, но никак не поделят! 😄
izvestia.ru
У меня сейчас джава каждый день выдает окно что ей надо обновиться, мол да или потом, это если чесно бесит. Никто ж не мешает обновляться без всех этих окон
metfan: У меня сейчас джава каждый день выдает окно что ей надо обновиться, мол да или потом, это если чесно бесит. Никто ж не мешает обновляться без всех этих окон
Так обновитесь, чтобы каждый день не выскакивало. Или в настройках установите, чтобы ежедневно не оповещало. В чём проблема-то?
Ask toolbar задрал, это правда, в интернете даже петиция былв к Ларри Элиссону с просьбой убрать тулбар из дистрибутива JRE, причем среди первых подписавшихся было много разработчиков самой джавы (ну или их полных однофамильцев). Но если кто джавой на десктопе пользуется, то надо проапдейтить, если семерку - то до 7.21, если шестерку - то до 6.0.45. Очень уж там много дырок залатано в этих двух релизах, включая те, которые уже используются для распространения троянов.
А что так напряглись-то? Ну обновляется, да. Денег за неё не просят. Ставлю всегда JRE вместе с netbeans'ом, и забываю о нём. Он своей жизнью там живёт тихонько. Зато live timing формулы-1 в FF сразу работает, а не задаёт глупых вопросов "не изволите ли установить Java Runtime, чтобы воспользоваться всеми чудесами сайта?"
У меня пару раз переклинивало обновлялку жабы, и она пыталась обновиться каждый раз когда включался комп. Раз на 3-й, 4-й, я заподозрил неладное, посмотрел в even log, и обновил её руками.
Вот сегодня обновился flash player. По окончании обновления он открыл страничку на тему "теперь вы обновились!", и подвесил браузер (FF) на пару минут...
Вот сегодня обновился flash player. По окончании обновления он открыл страничку на тему "теперь вы обновились!", и подвесил браузер (FF) на пару минут...
Я думаю, более корректно воопрошать: "Что это было, Бэрримор?" 😄
Никогда.
Вобще-то Алекс обложался... Опять...
Исползуют в приложениях - разработчики...
Пользуются проложениями и негодуют - ползователи 😉
Исползуют в приложениях - разработчики...
Пользуются проложениями и негодуют - ползователи 😉
DingoTM:
ползователи
ползователи
Отличный термин, внесу в личный цитатник.
А так в принципе согласен с Навальным, что java на клиенте - зло. Другое дело на сервере, тут она очень даже хорошо.
У меня всё проще. Банк, который создаёт мне проблемы с Java, идёт в жопу как клиентонеориентированный.
Java достала своими попытками воткнуть Ask! toolbar при каждом апдейте. Требуется внимательно следить за тем, на что нажимаешь - по дефолту Aks! инсталлирутся. Причем хитро - не дает себя СРАЗУ снести - там инсталляция с задержкой.
Ну и это. С тех пор как жабу преобрел Оракл все превратилось в тыкву. До тыквы .NET конечно еще ОЧЕНЬ далеко, но яб не советовал использовать в небезопасном окружении софт на Java связанный с финансами. Привет БинБанку который на древней жабе КБ держит и еще одному банку у которого эмблема пэкман кушающий деньги.
Возможно он кликнул на какое-то соглашение, не прочитав, а там как в эпизоде "Humancentipad" из "South Park"?..
А как использовать несколько разных версий Java на одном компе?
У банка, в котором у меня кредитка, интернет банкинг работает только с предыдущей (6-й) версией Java.
Поэтому, каждый раз, при перезагрузке вылазит ярлык с напоминанием обновится. В настройках Java машины в панели управления есть пункт - не проверять обновления. Но выбор этой опции - не работает. Все равно проверяет и напоминает и анноит каждый раз.
У банка, в котором у меня кредитка, интернет банкинг работает только с предыдущей (6-й) версией Java.
Поэтому, каждый раз, при перезагрузке вылазит ярлык с напоминанием обновится. В настройках Java машины в панели управления есть пункт - не проверять обновления. Но выбор этой опции - не работает. Все равно проверяет и напоминает и анноит каждый раз.
Behemot: А как использовать несколько разных версий Java на одном компе?
Просто ставишь разные версии, не удаляя предыдущие. Выбор активной версии в панели управления, закладка Java->Java Runtime Environment Settings, галка Enabled.
Behemot:
А как использовать несколько разных версий Java на одном компе?
У банка, в котором у меня кредитка, интернет банкинг работает только с предыдущей (6-й) версией Java.
Поэтому, каждый раз, при перезагрузке вылазит ярлык с напоминанием обновится. В настройках Java машины в панели управления есть пункт - не проверять обновления. Но выбор этой опции - не работает. Все равно проверяет и напоминает и анноит каждый раз.
А как использовать несколько разных версий Java на одном компе?
У банка, в котором у меня кредитка, интернет банкинг работает только с предыдущей (6-й) версией Java.
Поэтому, каждый раз, при перезагрузке вылазит ярлык с напоминанием обновится. В настройках Java машины в панели управления есть пункт - не проверять обновления. Но выбор этой опции - не работает. Все равно проверяет и напоминает и анноит каждый раз.
Открою вам секрет. Берете виртуалбокс. Ставите туда чистую систему. Ставите тубда банк-клиент. На фаерволле ткрываете ТОЛЬКО банк. Обноления туда ставить надо, но на этой системе ТОЛЬКО банк клиент. И если у вас 2 БК то берете 2 виртуалбокса и так далее.
Behemot:
А как использовать несколько разных версий Java на одном компе?
У банка, в котором у меня кредитка, интернет банкинг работает только с предыдущей (6-й) версией Java.
Поэтому, каждый раз, при перезагрузке вылазит ярлык с напоминанием обновится. В настройках Java машины в панели управления есть пункт - не проверять обновления. Но выбор этой опции - не работает. Все равно проверяет и напоминает и анноит каждый раз.
А как использовать несколько разных версий Java на одном компе?
У банка, в котором у меня кредитка, интернет банкинг работает только с предыдущей (6-й) версией Java.
Поэтому, каждый раз, при перезагрузке вылазит ярлык с напоминанием обновится. В настройках Java машины в панели управления есть пункт - не проверять обновления. Но выбор этой опции - не работает. Все равно проверяет и напоминает и анноит каждый раз.
Как уже сказали выше, разные версии JAVA на компьюрете вполне себе нормально сосуществют. Я бы выделил под клиент банк отдельный броузер (firefox, или Chrome) и там настроил с какой версией java он работает.
А то что спрашивает обновлять, даже если стоит не проверять обновления - это как-то странно. Попробуйте убрать Java Auto Updater из стартапа, через тот же msconfig. Если будет добавлять опять, есть бесплатные утилиты, который позволяют запредить добавление нежелательных прогграмм в стартап,
Товарищи необновляющиеся, вас скоро трахнут через дырку в жабе, и вы будете плакаться, как плохо не обновляться.
Грустный Кот: Товарищи необновляющиеся, вас скоро трахнут через дырку в жабе, и вы будете плакаться, как плохо не обновляться.
Где-то, кажется, ошибка ....но гдеее..... 😄
Апдейтится стало дурной модой. Никогда не знаешь будет ли работать сегодня то, что работало вчера.
Вот те, кого это задолбало и создали
updatefreezer.org
Вот те, кого это задолбало и создали
updatefreezer.org
В джаве были найдены несколько критических уязвимостией. Именно поэтому apple временно отключали в сафари джава-апплеты. И именно поэтому джава интенсивно ораклом обновлялась.
Уж лучше пусть обновляют, чем с дырами в безопасности сидеть.
Уж лучше пусть обновляют, чем с дырами в безопасности сидеть.
я использую java но ничего не обновляется. что я делаю не так? или что делают не так те кто написал используемые мной программы?
"Те‚ кто использует ее в своих приложениях″ - очевидно‚ разрабы. И да‚ она достала обновляться.
