Sie sind nicht angemeldet.

Lieber Besucher, herzlich willkommen bei: GentooForum.de. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

1

26.09.2012, 03:06

java und die sicherheitsluecken

nachdem eine kritische sicherheitsluecke in java von oracle gerade behoben wurde, taucht auch schon die naechste auf. nicht so schoene zeiten fuer java und seine nutzer, wie es ausschaut.

allerdings wird in allen artikeln darueber entweder nur von "java" oder "oracles java" gesprochen, und da setzt jetzt meine frage an.
betrifft das auch andere java vms, spezieller icedtea? immerhin hat das, soweit ich weiss, dieselbe codebasis wie oracles java (damals noch von sun).

2

23.07.2014, 13:09

Ja, die Sicherheitslücken sollten auch in IcedTea und OpenJDK vorhanden sein.

Der Unterschied der VM's und Oracle's sind in den Lizenzen z.B. sind in OpenJDK alle lizensierten Font (ich glaube z.B. Times New Roman) nicht vorhanden, dafür aber andere (Kopien ^^).
Soweit ich weiss ist an der Java-Security keine Änderungen zu den anderen VM's, somit sind sie quasi Kopien davon...


Wenn du genug Zeit hast kannst du dir die Änderung im Oracle-JDK selbst ansehen und mit OpenJDK vergleichen, sind die Änderungen übernommen = Sicherheitslücke weg, wenn nicht, ist sie noch da...

Wie gesagt ist im Moment nur einen Laienmeinung, dennoch wäre die Lösung in den VMs selbst reinzusehen...