Sie sind nicht angemeldet.

1

26.09.2012, 03:06

java und die sicherheitsluecken

nachdem eine kritische sicherheitsluecke in java von oracle gerade behoben wurde, taucht auch schon die naechste auf. nicht so schoene zeiten fuer java und seine nutzer, wie es ausschaut.

allerdings wird in allen artikeln darueber entweder nur von "java" oder "oracles java" gesprochen, und da setzt jetzt meine frage an.
betrifft das auch andere java vms, spezieller icedtea? immerhin hat das, soweit ich weiss, dieselbe codebasis wie oracles java (damals noch von sun).

2

23.07.2014, 13:09

Ja, die Sicherheitslücken sollten auch in IcedTea und OpenJDK vorhanden sein.

Der Unterschied der VM's und Oracle's sind in den Lizenzen z.B. sind in OpenJDK alle lizensierten Font (ich glaube z.B. Times New Roman) nicht vorhanden, dafür aber andere (Kopien ^^).
Soweit ich weiss ist an der Java-Security keine Änderungen zu den anderen VM's, somit sind sie quasi Kopien davon...


Wenn du genug Zeit hast kannst du dir die Änderung im Oracle-JDK selbst ansehen und mit OpenJDK vergleichen, sind die Änderungen übernommen = Sicherheitslücke weg, wenn nicht, ist sie noch da...

Wie gesagt ist im Moment nur einen Laienmeinung, dennoch wäre die Lösung in den VMs selbst reinzusehen...