Re: faille dans java

2012-09-06 Par sujet Nils Le Roux
Et parce que la doc java sur ubuntu-fr est sacrément mal foutue, je te
donne un indice :

sudo update-alternatives --config java



Le 6 septembre 2012 23:22, davy branger  a écrit :

> La doc est ton amie...
> Le 6 sept. 2012 23:08, "LordPhoenix"  a écrit :
>
>>  Le Thu, 06 Sep 2012 21:42:47 +0200,
>> Avell Diroll  a écrit :
>>
>> > mais je conseille grandement de n'utiliser
>> > qu'openjdk,
>> Comment s'assure-t-on de quel version est installé exactement? Quelle
>> paquet correspond à quelle jvm exactement?
>>
>> --
>> Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com
>> Pour s'abonner ou se désabonner :
>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
>> Charte de la liste: http://doc.ubuntu-fr.org/groupes/ubuntu-fr-ml/charte
>>
>
> --
> Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com
> Pour s'abonner ou se désabonner :
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
> Charte de la liste: http://doc.ubuntu-fr.org/groupes/ubuntu-fr-ml/charte
>
-- 
Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com
Pour s'abonner ou se désabonner : 
https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Charte de la liste: http://doc.ubuntu-fr.org/groupes/ubuntu-fr-ml/charte

Re: faille dans java

2012-09-06 Par sujet davy branger
La doc est ton amie...
Le 6 sept. 2012 23:08, "LordPhoenix"  a écrit :

> Le Thu, 06 Sep 2012 21:42:47 +0200,
> Avell Diroll  a écrit :
>
> > mais je conseille grandement de n'utiliser
> > qu'openjdk,
> Comment s'assure-t-on de quel version est installé exactement? Quelle
> paquet correspond à quelle jvm exactement?
>
> --
> Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com
> Pour s'abonner ou se désabonner :
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
> Charte de la liste: http://doc.ubuntu-fr.org/groupes/ubuntu-fr-ml/charte
>
-- 
Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com
Pour s'abonner ou se désabonner : 
https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Charte de la liste: http://doc.ubuntu-fr.org/groupes/ubuntu-fr-ml/charte

Re: faille dans java

2012-09-06 Par sujet LordPhoenix
Le Thu, 06 Sep 2012 21:42:47 +0200,
Avell Diroll  a écrit :

> mais je conseille grandement de n'utiliser
> qu'openjdk, 
Comment s'assure-t-on de quel version est installé exactement? Quelle
paquet correspond à quelle jvm exactement? 


signature.asc
Description: PGP signature
-- 
Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com
Pour s'abonner ou se désabonner : 
https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Charte de la liste: http://doc.ubuntu-fr.org/groupes/ubuntu-fr-ml/charte

Re: faille dans java

2012-09-06 Par sujet Avell Diroll
On 06/09/2012 17:24, François wrote:
> Il semble que la fameuse faille de java
> http://obsession.nouvelobs.com/hacker-ouvert/20120830.OBS0799/quand-java-menace-tous-les-ordinateurs-de-la-planete.html
> menace tous les systèmes, y compris linux.

Cette faille menace tous les machines utilisant l'implémentation
d'oracle de java7, quelle que soit la plateforme.

> Peut-on se fier au patch d'oracle, ou bien faut-il désactiver java dans
> les navigateurs... Qu'en pensez-vous ?

L'update 7 d'oracle est sensée corriger le problème ... cependant au
moins un 0-day a déjà été annoncé sur cette update ... peut être que ce
coup-ci oracle mettra moins de 3 mois à corriger la faille avant de
proposer un update.

Pour info, je rappelle qu'oracle java n'est pas l'implémentation de
référence de java7, l'implémentation de référence est openjdk, dont le
développement est libre et la maintenance beaucoup plus réactive.

Chacun voit midi à sa porte, mais je conseille grandement de n'utiliser
qu'openjdk, et de rappeler à ceux qui produisent du code compatible
uniquement avec oracle java que ce n'est pas une bonne pratique.

Bonne continuation

Ju
-- 
Success is a journey, not a destination. So stop running.

-- 
Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com
Pour s'abonner ou se désabonner : 
https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Charte de la liste: http://doc.ubuntu-fr.org/groupes/ubuntu-fr-ml/charte


Re: faille dans java

2012-09-06 Par sujet Clément Février
Bonjour,

Le 06/09/2012 17:24, François a écrit :
> Il semble que la fameuse faille de java
> http://obsession.nouvelobs.com/hacker-ouvert/20120830.OBS0799/quand-java-menace-tous-les-ordinateurs-de-la-planete.html
> menace tous les systèmes, y compris linux.
> 
> Peut-on se fier au patch d'oracle, ou bien faut-il désactiver java dans
> les navigateurs... Qu'en pensez-vous ?

Mon avis de néophyte : Il me semble avoir vu une mise à jour passée ces
derniers jours concernant java7. C'est probablement que la faille a été
corrigée.
Ceci ne semble pas concerné les systèmes GNU/Linux, dans l'article, il y
a un conditionnel et un futur lorsque ces derniers sont mentionnés.
Je ne vois pas de raison de s'inquiéter.
On peut voir qu'il existe aujourd'hui des moyen d'exploiter les URI,
pourtant, on ne va pas s'arrêter d'utiliser les réseaux :
http://www.developpez.com/actu/47191/Les-pirates-peuvent-cacher-une-page-entiere-dans-un-lien-une-methode-de-phishing-via-URI-fonctionnant-sur-Firefox-et-Opera-detaillee/
Je pense qu'il y avait plus de soucis à se faire avec la dernière faille
du driver privateur nvidia qui permettait d'obtenir les droits
d'administrateur sur les système GNU/Linux.



Librement,
Clément

-- 
Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com
Pour s'abonner ou se désabonner : 
https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Charte de la liste: http://doc.ubuntu-fr.org/groupes/ubuntu-fr-ml/charte


faille dans java

2012-09-06 Par sujet François

Bonjour,

Il semble que la fameuse faille de java 
http://obsession.nouvelobs.com/hacker-ouvert/20120830.OBS0799/quand-java-menace-tous-les-ordinateurs-de-la-planete.html 
menace tous les systèmes, y compris linux.


Peut-on se fier au patch d'oracle, ou bien faut-il désactiver java dans 
les navigateurs... Qu'en pensez-vous ?


--
Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com
Pour s'abonner ou se désabonner : 
https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Charte de la liste: http://doc.ubuntu-fr.org/groupes/ubuntu-fr-ml/charte


Re: Je ne reçois plus rien de la liste

2012-09-06 Par sujet Olivier Pavilla
Le 06/09/2012 07:56, Pierre Lusardi a écrit :
> Bonjour à tous,
> 
> Ceci est un message test.
> En effet je ne reçois plus rien de la liste.
> Mon dernier message date du 23 août, puis un dernier du 4 septembre lors de 
> mon changement de boite mail, puis "silence radio"
> 

J'ai été obligé de changer d'adresse mail parce qu'aucun de mes mails
n'arrivaient à destination.

-- 
--
Olivier Pavilla
http://www.linux-squad.com
"Les fautes d'orthographes de mes propos sont sous licence Ane bâté 1.0"



signature.asc
Description: OpenPGP digital signature
-- 
Liste de diffusion ubuntu-fr ubuntu-fr@lists.ubuntu.com
Pour s'abonner ou se désabonner : 
https://lists.ubuntu.com/mailman/listinfo/ubuntu-fr
Charte de la liste: http://doc.ubuntu-fr.org/groupes/ubuntu-fr-ml/charte