Falla pericolosa in Java 7

[ndin]

Vero, se vedessi la 7.... Ma avevo dimenticato di dire (e grazie per avermelo ricordato) che non vedo la 7 nelle Preferenze. Ad essere precisi Vedo la 7 nelle preferenze da Preferenze di sistema. Mentre andando alla vecchia maniera vedo solo la 6 (nelle versioni 32 e 64 Bit).

[lorenzob]

Vero, se vedessi la 7.... Ma avevo dimenticato di dire (e grazie per avermelo ricordato) che non vedo la 7 nelle Preferenze. Ad essere precisi Vedo la 7 nelle preferenze da Preferenze di sistema. Mentre andando alla vecchia maniera vedo solo la 6 (nelle versioni 32 e 64 Bit).

La mia di situazione è questa. Da Preferenze Java.app vedo

image.png (19.55 KiB) Visto 553 volte

Dal nuovo Pannello Controllo Java vedo

image2.png (10.71 KiB) Visto 553 volte

Dunque la mia conclusione è questa.

Anche io, se non avessi installato l'update 7_5, non avrei visto niente in Preferenze Java (solo i due update 6 per 32 e 64 bit). In teoria quindi la situazione sarebbe uguale alla tua. La cosa che mi puzza allora è come faccio a dire che l'update 7_7 sia quello di default.

[ndin]

La cosa è ancora più complessa. Disinstallato Java 6 da System/Library/Java/... adesso, pur installando Java 7, non è visto dal sistema né da terminale né facendo partire applicazioni in Java. Che bel casino.

[lorenzob]

La cosa è ancora più complessa. Disinstallato Java 6 da System/Library/Java/... adesso, pur installando Java 7, non è visto dal sistema né da terminale né facendo partire applicazioni in Java. Che bel casino.

Hai provato a riavviare?

[ndin]

Si. Adesso ho ripristinato da un backup. Ho notato che ho la version 6 del JRE, e la 7 solo dell'internet plugin. Che sia qui l'inghippo? Il file di isntallazione l'ho preso direttamente da quei simpaticoni di Oracle... Mi chiedo dove sia il il problema.

[mauripucci]

scusate non ho Java (avendolo disinstallato da tutti i motori di ricerca e dal sistema) pertanto non posso fare prove...

io per disinstallare java 7 ho eseguito detta procedura:

http://www.java.com/it/download/help/ma ... l_java.xml" onclick="window.open(this.href);return false;

dopo la disinstallazione di Java 7 si può ripristinare la 6:

http://www.java.com/it/download/help/ma ... l_java.xml" onclick="window.open(this.href);return false;

tra l'altro Oracle indica "sicure" (per ora!) solo dette versioni:

[lorenzob]

Ho notato che ho la version 6 del JRE, e la 7 solo dell'internet plugin. Che sia qui l'inghippo?

Scusami ma non ho capito. Cioè dici che la versione è solo per i browser?

[lorenzob]

@mariopucci

Grazie. Il download lo ho effettuato da qui.

http://java.com/it/download/mac_download.jsp?locale=it" onclick="window.open(this.href);return false;

Il download è di 50MB. Per sicurezza l'ho fatto due volte ma la situazione è sempre quella.

Se vedi gli screenshot che ho allegato sopra, potrai notare una situazione contrastante. Da una parte (Pannello Controllo) mi dice che Java è aggiornato, mentre dall'altra (Preferenze Java) non riesco a vedere l'ultima versione.

[ndin]

Si. Ovvero, sembra che durante l'installazione skippi il JRE lasciando solo il 6 e installando il 7 solo per il plugin di internet. Per carità, funziona, ma non dovrebbe funzionare così.
Me ne sono accorto sia controllando i files installati che per il tempo esiguo (15 sec scarsi) in cui si installa il JRE 7. Ora cerco di spulciarmi i lob, anche se credo che non ci siano molte novità da trovare. E soprattutto temo non mi dia la soluzione

[ndin]

scusate non ho Java (avendolo disinstallato da tutti i motori di ricerca e dal sistema) pertanto non posso fare prove...

io per disinstallare java 7 ho eseguito detta procedura:

http://www.java.com/it/download/help/ma ... l_java.xml" onclick="window.open(this.href);return false;

dopo la disinstallazione di Java 7 si può ripristinare la 6:

http://www.java.com/it/download/help/ma ... l_java.xml" onclick="window.open(this.href);return false;

tra l'altro Oracle indica "sicure" (per ora!) solo dette versioni:

Anche qui il problema è los tesso. Fa rimuovere solo il plugin internet, ma non il JRE. Che macello sta facendo Oracle!

[lorenzob]

Si. Ovvero, sembra che durante l'installazione skippi il JRE lasciando solo il 6 e installando il 7 solo per il plugin di internet. Per carità, funziona, ma non dovrebbe funzionare così.
Me ne sono accorto sia controllando i files installati che per il tempo esiguo (15 sec scarsi) in cui si installa il JRE 7. Ora cerco di spulciarmi i lob, anche se credo che non ci siano molte novità da trovare. E soprattutto temo non mi dia la soluzione

Ottima osservazione!! Sono andato a vedere su Firefox ed ecco la situazione

image.png (51.61 KiB) Visto 543 volte

Qui sembra aggiornato...

[MacGeek]

Che simpatici amici abbiamo alla Oracle :S !!!

[mauripucci]

Secondo molti ricercatori l'aggiornamento Java non avrebbe risolto le vulnerabilità, che restano gravi:

da Macworld: Researchers find critical vulnerability in Java 7 patch hours after release

http://www.macworld.com/article/1168382 ... lease.html" onclick="window.open(this.href);return false;

PS: interessante anche questo articolo:
http://www.macworld.com/article/1168358 ... _know.html" onclick="window.open(this.href);return false;

[ndin]

Dovendo usare Java per un paio di programmi, tanto ho fatto e rifatto che ho rimesso solo Java 6. Lo dicevo che la 7 era una beta troppo beta.

[Kernel Panic]

..... tanto ho fatto e rifatto che ho rimesso solo Java 6.....

Se magari trovassi il tempo di postare la procedura che hai seguito per il downgrade .....