Компания Oracle опубликовала  плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В апрельском обновлении устранено 378 уязвимостей...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=63100

• Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 13:05 , 18-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 23:06 , 18-Апр-25
• Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 13:06 , 18-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 15:13 , 18-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,iPony129412, 09:19 , 19-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 00:30 , 20-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 18:02 , 23-Апр-25
• Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 13:13 , 18-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 15:29 , 18-Апр-25
    • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,_hide_, 15:46 , 21-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 19:36 , 18-Апр-25
    • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 19:47 , 18-Апр-25
• Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,zionist, 17:20 , 18-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 19:05 , 18-Апр-25
    • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,zionist, 16:29 , 19-Апр-25
      • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 14:42 , 20-Апр-25
        • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,zionist, 18:49 , 20-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 14:40 , 20-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 08:09 , 23-Апр-25
    • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,zionist, 16:42 , 28-Апр-25
• Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 20:45 , 18-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 08:03 , 23-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,Аноним, 08:05 , 23-Апр-25
• Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,iZEN, 11:10 , 19-Апр-25
  • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,1, 22:07 , 19-Апр-25
    • Обновление Java SE, MySQL, VirtualBox, Solaris и других про...,garrick, 13:40 , 23-Апр-25

Кто нибудь юзал хоть одну из этих уязвимостей?

Я, а что?

А уж дырявость жавы никогда и ни у кого не вызывала никаких сомнений.

Безопастная сеть I2P безопастна?

> затрагивают окружения, допускающие выполнение не заслуживающего доверия кода

А толку-то?
Было актуально, когда Java плагин был в браузере и запускалось всякое.

А так и в любом продукте куча дыр 🕳️ В том же линуксолвм ядре, но так же обычно бес толку — ибо локальное и всё такое.

> А уж дырявость жавы никогда и ни у кого не вызывала никаких сомнений.

Не так давно смотрел новость: "Российская компания выпустит универсальный инструмент Java-программиста на замену иностранным. За ней стоят создатели Astra Linux и выходцы из Oracle"
Ссылка: https://www.cnews.ru/news/top/2025-04-17_rossijskaya_kompani...
Да Java один из самых популярных языков программирования, так-что добавляйте к своим предложениям "по моему личному мнению"

> затрагивают окружения, допускающие выполнение не заслуживающего доверия кода

Даешь кому попало выполнять какой угодно код - а они берут и именно это и делают! Ничего себе!

> Наиболее опасные проблемы в Java SE имеют уровень опасности 7.4-7.5 и затрагивают WebKitGTK, gstreamer и JSSE.

Так кто на ком лежал? (с)
Если проблемы в жаве - то чего упоминается gstreamer?
Если gstreamer дырявый (а он 100% дырявый) то каким боком тут жава.

В треде срочно нужны эксперты!

Если для исправление уязвимости связанной со сторонней библиотекой нужно править код java, то уязвимость в коде java.

Очень анонимное мнение.

Тут речь про Java SE (Standard Edition).

Скорее всего gstreamer используется под капотом в стандартной библиотеке классов. Потому что в этой библотеке есть swing для UI, и возможно рядом есть API медиапроигрывателя.

Хотя нет, уязвимости указаны в JavaFX. Эта штука вроде не входит в стандартную библотеку, но это зависит от версии джавы.

> Уязвимости устранены в выпусках Java SE 24.0.1, 21.0.7, 17.0.15, 11.0.27 и 8u442.

Вот это зоопарк! Таки правильно я сделал недавно, когда ущёл с Java на Go.

Потому что — сейчас угадаю — интересно постоянно всё переписывать?

> Потому что — сейчас угадаю — интересно постоянно всё переписывать?

Нет. Потому что надоело шаманить с декларативным программированием в Spring Boot и наблюдать как в Java платформу тащат всё подряд, нередко ломая совместимость, превращая её в технологическую помойку. Ну и ещё я заметил устойчивую тенденцию потери популярности Java и роста популярности Go. И неудивительно, ведь Go лучше подходит для облачно-микросервисной архитектуры. Решил, что не стоит упускать шанс сменить платформу оставаясь синьйором. Со временем без серьёзного опыта конкретно в Go туда будут брать лишь джунов.

Go ни к чему не "подходит" - обычный "никакой" язык, медленно тухнущий на обочине ИТ.
Даже в С++ вкладываться больше смысла, чем в го-расты всякие. Не говоря уже про модерновые C# и Kotlin.

Модерновый C# медленно тухнит. Kotlin нигде кроме Андроида так и не взлетел.
Go наоборот - растёт в популярности уже несколько лет назад. Полагаю, что скоро на TIOBE он обгонит C#.

У вас 7 ошибок в слове Go - правильно писать C# :)))

Несмотря на современную клоунаду с испохабливанием языка, можно оставаться на стабильном FW4.8 / C# 8 и горя не знать.

К сожалению, экосистема Java очень фрагментирована. Сейчас мне приходится использовать 8-ю из-за поддержки JNLP. Также LibreOffice любит 17 версию. Другие вроде в своей области пока не встречал.

Java умирает и превращается в новый COBOL.

> 8u442

гадские корпорасты тормозят прогресс!

Приходится. Многие (не по количеству продуктов, а по количеству пользователей) используют JNLP, который работает в версии не более 8.

Добавление. Считаю JDK/JRE от Zulu лучшей Java. Да и поддержка Microsoft в т.ч. в Azure чего-то да стоит.

WebKitGTK где-то ещё используется?

Браузер в гноме.

Им ещё кто-то пользуется,