The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Обновление Java SE, MySQL, VirtualBox и других продуктов Oracle с устранением уязвимостей"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление Java SE, MySQL, VirtualBox и других продуктов Oracle с устранением уязвимостей"  +/
Сообщение от opennews (??), 19-Янв-22, 09:46 
Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В январском обновлении в сумме устранено 497 уязвимостей...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56538

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Анонимemail (1), 19-Янв-22, 09:46 
дайджест Oracle...
Ответить | Правка | Наверх | Cообщить модератору

5. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +4 +/
Сообщение от Жироватт (ok), 19-Янв-22, 09:49 
Ну что поделать, если у ораклов куча опенсорца?
Ответить | Правка | Наверх | Cообщить модератору

9. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +3 +/
Сообщение от Корец (?), 19-Янв-22, 09:52 
Половина из которого с подвохом.
Ответить | Правка | Наверх | Cообщить модератору

14. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +1 +/
Сообщение от Жироватт (ok), 19-Янв-22, 10:50 
Ну дык...один из крупнейших поставщиков проприентарного enterprise, mission-critical ПО, да.
Как будто кто-то от них ожидал "чистого" опенсурса, да?
Ответить | Правка | Наверх | Cообщить модератору

31. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +1 +/
Сообщение от Аноним (-), 19-Янв-22, 13:29 
Мишшн-критикал CVE.
Ответить | Правка | Наверх | Cообщить модератору

32. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +1 +/
Сообщение от Аноним (32), 19-Янв-22, 14:00 
Где ты видел опенсорс без подвоха, если речь идёт о софте для буизнеса (а не всякие исследовательские, академические и прочие праздные приколы)?
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

53. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Аноним (-), 22-Янв-22, 10:55 
>Где ты видел опенсорс без подвоха

Ну ты там от опенсорса на расте отвлекайся хоть иногда.

Ответить | Правка | Наверх | Cообщить модератору

2. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  –6 +/
Сообщение от Zenitur (ok), 19-Янв-22, 09:47 
Solaris 11.4, там работает Vilkan, Wine SAtaging и DXVK? Можно ли там запустить нативные линуксовые игры War Thunder и Vangers? Какие вообще знания нужно иметь, чтобы перейти с линукса? Какие там аналоги sudo, su, ls, cp, mv, cat, ifconfig, iptables, работает ли там hostapd и wpa_supplicant, есть ли там ntfs-3g и Paragon NTFS? Поддерживается ли exfat? Будет ли работать звук на SB Live! и Intel HDA? А миди под досбоксом (будь то программный Timidity, аппаратный emu10k или программный Munt)? Какая там звуковая система? Нет ли патентных проблем (вчера была новость, что в пул патентов в защиту Linux было добавлено очень много патентов, а что насчёт BSD и Solaris?). Как там чувствуют себя приложения CUDA и OpenCL? Можно ли скомпилировать нативного Сталкера из утёкших исходников? Можно ли смандировать образ Red Alert 2 и Heroes III в CDemu с удобным гуем, а поменять CD1 на CD2 в процессе игры? Если нет гуя, то есть ли mount -t loop? Через что вообще winecfg определяет буквы дисков, если там нет libudev, неужели ещё сидят на HAL? А есть ли там кстати GNOME2 и KDE3, вот ради них бы перешёл!
Ответить | Правка | Наверх | Cообщить модератору

6. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +1 +/
Сообщение от Аноним (6), 19-Янв-22, 09:50 
Нет.
Ответить | Правка | Наверх | Cообщить модератору

8. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  –1 +/
Сообщение от Zenitur (ok), 19-Янв-22, 09:51 
> Нет.

А майнкрафт там заработает, там есть ява?

Ответить | Правка | Наверх | Cообщить модератору

38. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Урри (ok), 19-Янв-22, 15:13 
Майнкрафту нужны еще нативные либы для графики и опенгл.
Ответить | Правка | Наверх | Cообщить модератору

11. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Аноним (11), 19-Янв-22, 09:57 
Да.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

13. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Аноним (13), 19-Янв-22, 10:28 
Какие буквы дисков и при чём тут libudev? Libudev нужен только для гейпадов. Или ты диск целиком пробрасываешь? Не стоит доверять вайну блочные устройства (да и юзеру тоже).
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

17. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Zenitur (ok), 19-Янв-22, 11:00 
Я вот про это: https://0x0.st/ooiH.png

Не знаю, как в Солярисе, а в openSUSE Linux вайн скомпилирован с libhal в версиях системы 9.3-11.3, а в более новых openSUSE 11.4-15.4 используется libudev.

Причём в Devuan 11 эта вкладка у меня показывает вот это: http://0x0.st/ooiK.png

При этом в ~/.wine/dosdevices/ создаются симлинки c: и z:. А нужный мне симлинк на смонтированный образ диска с игрой, пришлось создавать вручную.

Ответить | Правка | Наверх | Cообщить модератору

16. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +12 +/
Сообщение от Аноним (16), 19-Янв-22, 10:59 
$ cat /dev/random
Solaris 11.4, там работает Vilkan, Wine SAtaging и DXVK? Можно ли там запустить нативные линуксовые игры War Thunder и Vangers? Какие вообще знания нужно иметь, чтобы перейти с линукса? Какие там аналоги sudo, su, ls, cp, mv, cat, ifconfig, iptables, работает ли там hostapd и wpa_supplicant, есть ли там ntfs-3g и Paragon NTFS? Поддерживается ли exfat? Будет ли работать звук на SB Live! и Intel HDA? А миди под досбоксом (будь то программный Timidity, аппаратный emu10k или программный Munt)? Какая там звуковая система? Нет ли патентных проблем (вчера была новость, что в пул патентов в защиту Linux было добавлено очень много патентов, а что насчёт BSD и Solaris?). Как там чувствуют себя приложения CUDA и OpenCL? Можно ли скомпилировать нативного Сталкера из утёкших исходников? Можно ли смандировать образ Red Alert 2 и Heroes III в CDemu с удобным гуем, а поменять CD1 на CD2 в процессе игры? Если нет гуя, то есть ли mount -t loop? Через что вообще winecfg определяет буквы дисков, если там нет libudev, неужели ещё сидят на HAL? А есть ли там кстати GNOME2 и KDE3, вот ради них бы перешёл!^C
$
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

24. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +3 +/
Сообщение от Аноним (32), 19-Янв-22, 12:14 
Там нет ничего, что ты видел в линуксах и BSD. Вернее, кое-что есть, как отголосок времён opensolaris. Sun последнее время метался как очумелый, пытался оседлать растущий рынок x86-ых серверов, вёл себя неадекватно, приоткрыл слегка solaris для этого. Не взлетело. Далее оракел просто вернул solaris обратно в свою нишу, то есть в нишу OS для специализированных программно-железных hi-end апплайнсов. Этих апллайнсов в оракле наклепали за истекшие 10 лет и распространяют теперь среди "своих" в US. Для плебса доступно только в виде аренды инстансов в оракле клауде.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

39. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Аноним (39), 19-Янв-22, 15:16 
Подозреваю, что метания связаны в первую очередь с работой Мёрдока на санки
Ответить | Правка | Наверх | Cообщить модератору

42. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Аноним (32), 19-Янв-22, 16:42 
То, что Мёрдока позвали в санки-это уже последствия метаний
Ответить | Правка | Наверх | Cообщить модератору

26. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  –4 +/
Сообщение от Аноним (26), 19-Янв-22, 12:49 
Зумерок, ты немного опоздал с такими вопросами, сейчас это дохлая ось.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

45. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  –2 +/
Сообщение от Михрютка (ok), 19-Янв-22, 23:51 
зачем вам это?

я бы еще понял интерес к настоящей UNIX системе, например, MacOS Monterey или там Huawei EulerOS.

а солярис... пф.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

46. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +1 +/
Сообщение от Михрютка (ok), 19-Янв-22, 23:54 
Миша Рыцаревъ, ты?
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +5 +/
Сообщение от Жироватт (ok), 19-Янв-22, 09:48 
ВОт ведь сито! А вот если бы писали на {current_buzzword_lang} - такого точно не было!
Ответить | Правка | Наверх | Cообщить модератору

4. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +2 +/
Сообщение от Аноним (6), 19-Янв-22, 09:49 
Хаскель надо изучать с начальной школы. Тогда такого бы не было.  
Ответить | Правка | Наверх | Cообщить модератору

7. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +6 +/
Сообщение от Онаним (?), 19-Янв-22, 09:50 
https://ic.pics.livejournal.com/papa_karl0/67144658/3074/307...
Ответить | Правка | Наверх | Cообщить модератору

18. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Аноним (18), 19-Янв-22, 11:24 
Вот-вот, а то эти необрезанные потом дыры в софте пишут.  
Ответить | Правка | Наверх | Cообщить модератору

20. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +1 +/
Сообщение от Аноним (20), 19-Янв-22, 12:03 
А вот писали бы со школы на Brainfuck, и такой фигни не было бы!
Ответить | Правка | Наверх | Cообщить модератору

22. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +2 +/
Сообщение от Аноним (22), 19-Янв-22, 12:08 
Да и софта бы не было (с)
Ответить | Правка | Наверх | Cообщить модератору

10. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  –1 +/
Сообщение от bOOster (ok), 19-Янв-22, 09:57 
Ну вот, полюбуйтесь во что, когда нибудь превратится всеми боготворимый сегодня rust.
Java тоже когда была нацелена и на безопасность работы с памятью и т.п.
Ответить | Правка | Наверх | Cообщить модератору

12. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +1 +/
Сообщение от Аноним (11), 19-Янв-22, 10:03 
> всеми боготворимый сегодня rust

вот за всех не надо

Ответить | Правка | Наверх | Cообщить модератору

19. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +4 +/
Сообщение от Аноним (18), 19-Янв-22, 11:25 
> всеми захейтенный сегодня rust.

так правильнее.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

29. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Жироватт (ok), 19-Янв-22, 13:16 
"Демьянова уха 2019-2022 годов"
Поправил.
Ответить | Правка | Наверх | Cообщить модератору

25. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  –2 +/
Сообщение от 1рандом (?), 19-Янв-22, 12:22 
Да что вы прицепились к этому расту?
Ну да, язык изначально огораживает забором наиболее популярные ошибки программистов с недостатком опыта.
Однако понятно дело что логических ошибок на расте не избежать.
Т.е. изначально ни один язык не гарантирует отсутствие ошибок.
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

28. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +3 +/
Сообщение от Жироватт (ok), 19-Янв-22, 13:14 
За неадекватное коммунити зацепились, во все голоса и языки вещающее о пришествии новой серебряной пули, почти как американские христианские секты XIX-XXIв.в. с упорством отрицающие всё, кроме восхвалений.

Впрочем, что очень сильно напоминает яву в своё время, который тоже был этакой серебряной пулей. Ждём, когда майкрософт сделает R#, Rust.NET или R/CLI, который такой же, но другой, более управляемый и безопасный, с поддержкой всего наработанного в дотнете, с компиляцией в IL и девочками-по-вызову.

Ответить | Правка | Наверх | Cообщить модератору

30. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +3 +/
Сообщение от Аноним (30), 19-Янв-22, 13:25 
>Да что вы прицепились к этому расту?

Мы-то как раз были бы рады, если бы он от нас отцепился.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

34. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +2 +/
Сообщение от Аноним (-), 19-Янв-22, 14:10 
> Да что вы прицепились к этому расту?

Дык, потому что все как обычно - Воены Антирастового Сопротивления сами же "вспоминают" о расте, затем сами засираю^W "сражаются" против нафантазированных полчищ Злобных Растоманов и затем сами же гордо объявляют об очередных успешно отбитых атаках и спасения галактики от растопастности ...

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

33. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от freecoderemail (ok), 19-Янв-22, 14:02 
А почему он должен в это превратиться? Мысль не раскрыта.
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

36. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  –2 +/
Сообщение от bOOster (ok), 19-Янв-22, 14:26 
> А почему он должен в это превратиться? Мысль не раскрыта.

Вот когда переживешь становление хоть одного языка программирования от "яслей" до "бизнес-гиганта" вот тогда и поговорим. А пока иди в школу книжки собирай.

Ответить | Правка | Наверх | Cообщить модератору

40. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от freecoderemail (ok), 19-Янв-22, 15:28 
> вот тогда и поговорим. А пока иди в школу книжки собирай.

Твой маразм к тому времени пройдет уже точку невозврата, разговаривать будет бесполезно.

Ответить | Правка | Наверх | Cообщить модератору

41. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от bOOster (ok), 19-Янв-22, 16:03 
>> вот тогда и поговорим. А пока иди в школу книжки собирай.
> Твой маразм к тому времени пройдет уже точку невозврата, разговаривать будет бесполезно.

Ты мал и глуп, ну и те кто с тобой минусуют. Вам невдомек что когда та-же java разрабатывалась, программисты на порядок сильнее были и готовили их гранды программирования Кнут, Вирт и т.д. опираясь на прикладную математику и т.п.
А не курсы рекламируемые в YouTube за сколько там? 10000 руб за курс?


Ответить | Правка | Наверх | Cообщить модератору

43. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  –1 +/
Сообщение от freecoderemail (ok), 19-Янв-22, 19:22 
Я 10 лет программировал на Java и уже 5 лет на Rust. Ты ли мне будешь заливать про их сходства и отличия? И заметь, я просто сказал, что тема не раскрыта. И вместо доводов почему-то получил обсуждение своей персоны. Так кроме смутного ощущения и ненависти к другой точки зрения, есть что сказать по существу?
Ответить | Правка | Наверх | Cообщить модератору

44. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от лютый жабби__ (?), 19-Янв-22, 19:53 
>Java тоже когда была нацелена и на безопасность работы с памятью

ко-ко-ко, дык дырки все в JVM, который на плюсах написана ) ждём JVM на расте, правда ещё никто даже не начал

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

50. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Аноним (50), 20-Янв-22, 01:28 
Уже превратился.

Хотя такой популярности как java не получит. Потому что у жавы хоть синтаксис привычный был. А это вырвиглазное гауно никому не нада.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

15. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +1 +/
Сообщение от Аноним (15), 19-Янв-22, 10:53 
> This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability can also be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs.

По Java SE все уязвимости про апплеты, кроме первой, которая относится к node.js.

Ответить | Правка | Наверх | Cообщить модератору

21. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от YM2608 (?), 19-Янв-22, 12:08 
Подскажите пожалуйста, какую Java SE лучше всего скачать под Android Studio 3.5 ???
Ответить | Правка | Наверх | Cообщить модератору

23. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +1 +/
Сообщение от Аноним (22), 19-Янв-22, 12:11 
Ставь LTS не прогадаешь т.е. 11 норм
Ответить | Правка | Наверх | Cообщить модератору

37. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +1 +/
Сообщение от а (?), 19-Янв-22, 14:29 
lts с 14 сентября 2021 так то 17
Ответить | Правка | Наверх | Cообщить модератору

51. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Аноним (51), 20-Янв-22, 07:48 
Только в нём нифига не работает, а так норм.
Ответить | Правка | Наверх | Cообщить модератору

27. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  –1 +/
Сообщение от Аноним (27), 19-Янв-22, 12:55 
Уязвимости в VBox какие-то странные: https://www.cybersecurity-help.cz/vdb/SB2022011906

Для меня всегда главное - можно из гостя получить доступ к хосту? Нет? Ну и OK.

// b.

Ответить | Правка | Наверх | Cообщить модератору

35. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  –1 +/
Сообщение от iPony129412 (?), 19-Янв-22, 14:12 
какие есть, написано же Risk: Low

// p.

Ответить | Правка | Наверх | Cообщить модератору

52. "Обновление Java SE, MySQL, VirtualBox и других продуктов Ora..."  +/
Сообщение от Аноним (51), 20-Янв-22, 07:49 
Так ты тот самый эксплуататор уязвимостей? Фу быть таким.  
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру