Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Java 7 Update 11: Neuer Java-Exploit…

OpenJDK

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. OpenJDK

    Autor: BurtGummer 17.01.13 - 12:38

    Ich frage mich immer wieder, wieso immer noch alle auf das Java von Oracle setzen, wo doch mittlerweile jeder bemerkt haben sollte, dass Oracle nicht wirklich hinterher ist mit Sicherheitsupdates. Würde der große Teil der Internetuser nur noch das OpenJRE verwenden würde sich das sicher schnell ändern. Aber nein, man wird ja quasi von vielen Seitenbetreibern und Programmierern gezwungen das Oracle Java zu nutzen. Als Beispiel nenne ich mal den Shop von Ingram Micro, den viele Firmen nutzen müssen um dort Waren zu bestellen. Oder mein letztes Beispiel, Bukkit Plugins.

    Jetzt sehe ich aber auch gerade, dass auf der OpenJDK Seite bei Windows Versionen auf die Seite von Oracle verwiesen wird. Warum ist das so? Warum gibt es ein freies Java für Linux aber nicht für Windows?

  2. Re: OpenJDK

    Autor: EisenSheng 17.01.13 - 12:52

    Die Entwicklertools von Jetbrains setzen auch das Java von Oracle voraus und die Tools funktionieren bedauerlicherweise auch tatsächlich besser mit der proprietären Distribution.

    Ich kann diesen Mist auch nicht nachvollziehen. Warum muss hier an verschiedenen Strängen gearbeitet werden? Die Konkurrenz zwischen Java und anderen Umgebungen wie .Net und auch Python ist ja auch nachvollziehbar und gesund, dieser interne Wildwuchs ist aber einfach nur ärgerlich für den Endanwender.

  3. Re: OpenJDK

    Autor: nille02 17.01.13 - 13:24

    BurtGummer schrieb:
    --------------------------------------------------------------------------------
    > Ich frage mich immer wieder, wieso immer noch alle auf das Java von Oracle
    > setzen, wo doch mittlerweile jeder bemerkt haben sollte, dass Oracle nicht
    > wirklich hinterher ist mit Sicherheitsupdates.

    Beim OpenJDK etc sehen die Programme (Swing) leider nicht unbedingt "richtig" aus. Wenn es ganz schlecht läuft sind Bedienelemente nicht zu erreichen.

  4. Re: OpenJDK

    Autor: Trockenobst 17.01.13 - 17:15

    BurtGummer schrieb:
    --------------------------------------------------------------------------------
    > Programmierern gezwungen das Oracle Java zu nutzen. Als Beispiel nenne ich
    > mal den Shop von Ingram Micro, den viele Firmen nutzen müssen um dort Waren
    > zu bestellen. Oder mein letztes Beispiel, Bukkit Plugins.

    Zweitinstallation des Browsers mit Java-Plugin mit NoScript Freigabe für
    die wenigen Seiten die man braucht.

    Hauptinstallation ohne Plugins. So machen wir es und das klappt auch.

  5. Re: OpenJDK

    Autor: non_sense 17.01.13 - 18:28

    BurtGummer schrieb:
    --------------------------------------------------------------------------------
    > Ich frage mich immer wieder, wieso immer noch alle auf das Java von Oracle
    > setzen, wo doch mittlerweile jeder bemerkt haben sollte, dass Oracle nicht
    > wirklich hinterher ist mit Sicherheitsupdates.

    Ich frage mich, was an OpenJDK jetzt so toll sein soll?
    Es ist nur ein Java 6/7 Fork von Oracle, und keine alternative JVM ...

  6. Re: OpenJDK

    Autor: h1j4ck3r 18.01.13 - 00:23

    non_sense schrieb:
    --------------------------------------------------------------------------------
    > BurtGummer schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > Ich frage mich immer wieder, wieso immer noch alle auf das Java von
    > Oracle
    > > setzen, wo doch mittlerweile jeder bemerkt haben sollte, dass Oracle
    > nicht
    > > wirklich hinterher ist mit Sicherheitsupdates.
    >
    > Ich frage mich, was an OpenJDK jetzt so toll sein soll?
    > Es ist nur ein Java 6/7 Fork von Oracle, und keine alternative JVM ...
    Wurde/wird seitdem aber weiterentwickelt ohne dass oracle noch die vollständige führung hat. Das openjdk auf basis von icedtea hat viele andere teile und nutzt nur die wirklich freien (gpl)teile open jdk von oracle



    3 mal bearbeitet, zuletzt am 18.01.13 00:40 durch h1j4ck3r.

  7. Re: OpenJDK

    Autor: h1j4ck3r 18.01.13 - 00:44

    Ich frage mich immer ob die exploits auch für das openjdk gelten/funktionieren. Irgendwie steht das immer nicht in den artikeln...

  8. Re: OpenJDK

    Autor: BurtGummer 18.01.13 - 11:28

    Ist doch ganz einfach. In einer offen und öffentlich entwickelten und gepflegten Software werden solche Lücken normalerweise deutlich schneller gefixt als wenn nur eine Firma das tut. Als Beispiel siehe Windows und Linux, bei Windows dauert es manchmal Monate bis eine Lücke geschlossen wird (mindestens aber einen Monat weil es nur einmal im Monat Updats gibt), bei Linux gibts nach paar Tagen ein update, manchmal sogar schon nach wenigen Stunden.

    Wenn man die Vorzüge von Open Source einmal kennengelernt hat, möchte man sie nicht mehr missen. Und da Sun Java ja unter GPL gestellt hat, verstehe ich nicht warum es nicht so weiterentwickelt wird wie zB. StarOffice -> OpenOffice.

  9. Re: OpenJDK

    Autor: bstea 20.01.13 - 10:16

    Java 7 nimmt doch OpenJDK als Basis und baut den prop. Kram mit ein. Und wenn man sich die Commits, MailingList von OpenJDK anschaut, da arbeitet überwiegend Oracle Personal dran.

    --
    Erst wenn der letzte Baum gefällt, der letzte Fluss gestaut und der letzte Fisch gefangen ist, werdet ihr feststellen, dass man Biber nicht essen kann!

  10. Re: OpenJDK

    Autor: BurtGummer 20.01.13 - 10:40

    Hast du auch Quellen für deine Aussage oder sind das nur Vermutungen?

  11. Re: OpenJDK

    Autor: bstea 20.01.13 - 13:09

    Für was? Bist du zu faul auf die Projektseite von openjdk zu gehen?

    --
    Erst wenn der letzte Baum gefällt, der letzte Fluss gestaut und der letzte Fisch gefangen ist, werdet ihr feststellen, dass man Biber nicht essen kann!

  12. Re: OpenJDK

    Autor: dudida 22.01.13 - 22:38

    h1j4ck3r schrieb:
    --------------------------------------------------------------------------------
    > Ich frage mich immer ob die exploits auch für das openjdk
    > gelten/funktionieren. Irgendwie steht das immer nicht in den artikeln...

    OpenJDK ist wohl gleichermaßen betroffen. Zumindest stand das auf einer Seite über eine der letzten Schwachstellen.

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Anzeige
Stellenmarkt
  1. Daimler AG, Sindelfingen
  2. T-Systems International GmbH, verschiedene Standorte
  3. cbb-Software GmbH, Lüneburg, Lübeck
  4. Bizerba SE & Co. KG, Balingen

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. (nur in den Bereichen "Mainboards", "Smartphones" und "TV-Geräte")
  2. 59,90€
  3. bei Caseking


Haben wir etwas übersehen?

E-Mail an news@golem.de


Nintendo Switch im Hands on: Die Rückkehr der Fuchtel-Ritter
Nintendo Switch im Hands on
Die Rückkehr der Fuchtel-Ritter
  1. Nintendo Switch Eltern bekommen totale Kontrolle per App
  2. Nintendo Switch erscheint am 3. März
  3. Nintendo Switch Drei Stunden Mobilnutzung und 32 GByte interner Speicher

Autonomes Fahren: Laserscanner für den Massenmarkt kommen
Autonomes Fahren
Laserscanner für den Massenmarkt kommen
  1. BMW Autonome Autos sollen mehr miteinander quatschen
  2. Nissan Leaf Autonome Elektroautos rollen ab Februar auf Londons Straßen
  3. Autonomes Fahren Neodriven fährt autonom wie Geohot

Reverse Engineering: Mehr Spaß mit Amazons Dash-Button
Reverse Engineering
Mehr Spaß mit Amazons Dash-Button

  1. Delid Die Mate 2: Prozessoren köpfen leichter gemacht
    Delid Die Mate 2
    Prozessoren köpfen leichter gemacht

    Wer übertaktet oder eine bessere Kühlung wünscht, muss auch bei Intels aktuellen Kaby-Lake-Chips den Heatspreader entfernen und die Wärmeleitpaste tauschen. Der Delid Die Mate 2 ist hierfür das richtige Werkzeug - und günstiger als sein Vorgänger.

  2. Rückzieher: Assange will nun doch nicht in die USA
    Rückzieher
    Assange will nun doch nicht in die USA

    Wikileaks-Gründer Julian Assange hat einen Weg gefunden, seine versprochene Auslieferung in die USA doch nicht antreten zu müssen.

  3. Oracle: Critical-Patch-Update schließt 270 Sicherheitslücken
    Oracle
    Critical-Patch-Update schließt 270 Sicherheitslücken

    Oracle hat ein neues Patch-Paket freigegeben, mit dem mehrere Hundert Sicherheitslücken geschlossen werden. Zu den betroffenen Systemen gehören MySQL und Java.


  1. 18:28

  2. 18:07

  3. 17:51

  4. 16:55

  5. 16:19

  6. 15:57

  7. 15:31

  8. 15:21