Rumah Jam keamanan Kepala Java Oracle berjanji untuk memperbaiki java

Kepala Java Oracle berjanji untuk memperbaiki java

Video: How to install JAVA? JAVA Download Failed error ? How to download JAVA (Oktober 2024)

Video: How to install JAVA? JAVA Download Failed error ? How to download JAVA (Oktober 2024)
Anonim

Oracle berjanji untuk memperbaiki masalah di Jawa dan meningkatkan cara berkomunikasi dengan pengguna.

Raksasa basis data akan "memperbaiki Java" untuk meningkatkan keamanan, Milton Smith, pemimpin keamanan Java di Oracle, mengatakan selama panggilan konferensi dengan para pemimpin Java User Group pekan lalu. Panggilan konferensi datang beberapa minggu setelah para peneliti mengungkap berbagai serangan yang mengeksploitasi kerentanan serius di Jawa. Bahkan setelah perusahaan mengeluarkan pembaruan darurat untuk menambal kekurangan, para peneliti menemukan bug tambahan.

"Tidak ada jumlah berbicara atau memperhalus akan membuat siapa pun bahagia. Kita harus memperbaiki Jawa, " kata Smith pada panggilan itu.

Pakar keamanan telah lama menyarankan agar pengguna yang tidak secara teratur mengakses situs web melanjutkan dan menonaktifkan Java di browser Web mereka. Tim Tanggap Darurat Komputer Departemen Keamanan Dalam Negeri menegaskan kembali rekomendasi awal bulan ini. "Kerentanan Java ini dan sebelumnya telah ditargetkan secara luas oleh penyerang, dan kerentanan Java baru kemungkinan akan ditemukan, " menurut penasihat CERT. "Untuk mempertahankannya dari kerentanan Java ini dan yang akan datang, pertimbangkan menonaktifkan Java di browser Web hingga pembaruan yang memadai tersedia, " tulis CERT.

Smith mengakui bahwa sebagian besar serangan berbasis Java baru-baru ini menargetkan aplikasi Java yang berjalan di dalam browser. "Itu benar-benar target terbesar sekarang, " katanya.

Perusahaan ini menambahkan Jawa ke dalam portofolionya setelah akuisisi Sun Microsystems senilai $ 7, 4 miliar pada tahun 2009. Para kritikus sering meledakkan Oracle karena tidak mengetahui rencana produknya, dan Java tidak terkecuali. Namun, Smith mengatakan perusahaan akan "mengomunikasikan upaya kami secara luas, " sehingga kelompok pengguna utama menyadari perubahan yang dibuat dan bagaimana mereka mempengaruhi Java, kata Smith. Sebagai contoh, orang tidak menyadari perbaikan keamanan "signifikan" di Jawa yang mencegah eksploitasi diam-diam, katanya.

Oracle belum mengetahui secara pasti apa yang akan dilakukannya, tetapi Smith menyarankan satu opsi agar Oracle dapat berkomunikasi dengan para pemimpin kelompok pengguna Java dan meminta para pemimpin menyebarkan informasi kembali ke keanggotaan. Oracle perlu berkomunikasi dengan khalayak luas, yang meliputi konsumen, profesional TI, dan insinyur, kata Smith.

Kepala Java Oracle berjanji untuk memperbaiki java