https://www.opennet.me/openforum/vsluhforumID3/115603.html Компания Oracle опубликовала (https://blogs.oracle.com/oraclesecurity/october-2018-critical-patch-update-released) плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В октябрьском обновлении в сумме устранено 301 уязвимость (https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html).<br><br><br><br>В выпусках Java SE 11.0.1 и 8u191 (http://www.oracle.com/technetwork/java/javase/downloads/index.html) устранено 12 проблем с безопасностью. Все уязвимости могут быть эксплуатированы удалённо без проведения аутентификации. Трём уязвимостям присвоен (http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html#AppendixJAVA) уровень опасности 8.3. Одна из проблем (CVE-2018-3183 (https://security-tracker.debian.org/tracker/CVE-2018-3183)) имеет CVSS Score 9, что соответствует критическому уровню опасности. Указанная уязвимость затрагивает компонент JRockit (модуль Scripting) и позволяет неаутентифицированному пользова https://www.opennet.me/openforum/vsluhforumID3/115603.html#19 Mon, 22 Oct 2018 09:41:26 GMT MySQL Community Server 5.5.62!<br>5,5,66 я не вижу на офф. сайте мускула.<br> https://www.opennet.me/openforum/vsluhforumID3/115603.html#18 Mon, 22 Oct 2018 03:25:16 GMT Ну, вообще-то это номер билда, а не количество патчей.<br><br>"другое ломают"<br><br>Ну всё, пора срочно валить... огласите список вкудавалить.<br> https://www.opennet.me/openforum/vsluhforumID3/115603.html#17 Mon, 22 Oct 2018 03:24:57 GMT Ну, вообще-то это номер билда, а не количество патчей.<br><br>"другое ломают"<br><br>Ну всё, пора срочно валить... огласите список вкудавалить.<br> https://www.opennet.me/openforum/vsluhforumID3/115603.html#16 Fri, 19 Oct 2018 10:33:00 GMT Чаще не значит качественее.<br>Вы сравните предыдущую 7 ветку, там обновлений на порядок меньше было.<br>А тут уже 192 нагенерили, а толку? Одно фиксят другое ломают.<br>Поэтому лучше всего использовать минимум функциональности, а остальное использовать из библиотек проверенных временем.<br> https://www.opennet.me/openforum/vsluhforumID3/115603.html#15 Fri, 19 Oct 2018 10:28:04 GMT Java это только виртуалка. То есть запускалка для java.<br>Java SE это еще и инструменты для разработки (например javac и т.п.),<br>которых нету в Java.<br>Обычно тащут jdk из Java SE. В обычной Java смысла не очень много.<br>Разве что для пользователей.<br> https://www.opennet.me/openforum/vsluhforumID3/115603.html#14 Fri, 19 Oct 2018 09:05:39 GMT так SE теперь тоже нельзя кроме как в домашне-экспериментальных целях.<br><br>видимо, топтопам орацла стало не хватать на очередную яхту в кредит.<br><br> https://www.opennet.me/openforum/vsluhforumID3/115603.html#13 Fri, 19 Oct 2018 06:32:40 GMT со слов тех кто там работал - там все же занимались ME/SE, а не EE.<br> https://www.opennet.me/openforum/vsluhforumID3/115603.html#12 Thu, 18 Oct 2018 21:25:51 GMT А вот, между прочим, вариант: https://www.bell-sw.com/java.html<br><br>Это разогнанный полтора года назад ораклом питерский офис разработки java, в котором были и люди, знавшие её потроха лучше Гослинга.<br> https://www.opennet.me/openforum/vsluhforumID3/115603.html#11 Thu, 18 Oct 2018 14:36:05 GMT Да, вы правильно понимаете, но ситуация немного другая...<br>Оракл - это всего-лишь часть разработчиков ( хоть и большая ), и кто-то может фиксануть раньше...<br>