Java vulnérable et désuet,jusqu'a sa disparition du web

Photo AFP

Facebook subit comme Twitter une attaque informatique sophistiquée

SAN FRANCISCO - Après Twitter, le réseau social Facebook a annoncé vendredi avoir subi, le mois dernier, une attaque informatique «sophistiquée», précisant toutefois que ses données ne semblaient pas avoir été compromises par les pirates.
L'intrusion s'est faite par l'intermédiaire du site contaminé d'un développeur, a précisé Facebook sur son blogue. «Nous avons remédié au problème dans tous les appareils infectés, nous avons informé la police et commencé une vaste enquête qui se poursuit à ce jour», a ajouté le réseau.
Les pirates informatiques ont utilisé la vulnérabilité du logiciel Java, fabriqué par la société Oracle qui, alertée de l'intrusion, a tenté de contrer l'attaque le 1er février, selon Facebook.
Les pirates ont semble-t-il tenté de viser des développeurs et des sociétés technologiques du siteinternet, qu'ils piégeaient avec un faux code.
«Facebook n'a pas été le seul à se faire attaquer», a rapporté le réseau social. «D'autres (sociétés) ont été également attaquées récemment».
Le réseau social Twitter avait annoncé le 2 février qu'environ 250.000 de ses utilisateurs avaient été victimes de pirates informatiques «sophistiqués», qui avaient mené des attaques similaires à celles portées contre des sociétés et des médias américains.
La même semaine, les quotidiens américains New York Times et Wall Street Journal avaient rapporté que leurs ordinateurs et systèmes informatiques avaient été subi des attaques informatiques, pointant du doigt le gouvernement chinois.
Twitter avait alors mis en garde contre l'utilisation du logiciel Java. Le département américain de la Sécurité intérieure avait appelé début janvier ses utilisateurs à cesser d'y avoir recours, en raison de sa vulnérabilité.
Java est banni d'Apple ,la puissance des nouveaux languages de programmation grace au HTML 5 rend désuet Java,Microsoft qui avait achèté le DOS d'IBM pour pas dire le voler pour conquérir le monde avec Windows,l'ambition des grosses cie pour leurs ascention est illimité et aussi pour leurs perditions face a un échec,comme semble agir Sun Microsystem face a un Java laisser a l'abandon.C'est facile de perdre des ingénieurs programmeurs ,quand une multinationnale ne peut payer les salaires de tout ces cerveaux,face aux plus grosses cie qui ce les volent a coût de $,la marche n'est pas haute pour que des employés a l'interne fuite le code de Java a des hackers Chinois pour quelques dollards.


REF.:

Faille crétique Java,faut tout désactiver !

Avis aux Geeks ,.............pas le troupeau:
En dépit d'une mise à jour logicielle d'urgence publié hier par Oracle, le département américain de la Sécurité intérieure est toujours conseiller les utilisateurs d'ordinateurs de désactiver Java sur leurs navigateurs Web, craignant qu'une vulnérabilité non corrigée reste.
Oracle a publié une mise à jour logicielle, dimanche, pour corriger une vulnérabilité critique dans Oracle Java 7 après l'EDS «Readiness Team Computer Emergency publié une semaine dernier avis recommandant aux utilisateurs de désactiver le plugin multi-plateforme sur les systèmes où il a été installé. La faille pourrait permettre à un attaquant à distance non authentifié d'exécuter du code arbitraire quand un ordinateur vulnérable visite un site Web qui héberge le code malveillant conçu pour tirer parti du trou.
 Apple a pris les devants via une mise à jour de son filtre anti-malware XProtect en désactivant Java sur les versions Mountain Lion et Lion d’OS X.

Donc voici comment faire :

Étape 1 : Pour désactiver Java dans Windows

• Fermer les navigateurs
• Ouvrir C:\Program files (x86)\Java\jre7\bin
• Chercher le fichier javacpl.exe et exécuter ce fichier en tant administrateur
• Choisir Avancé>Java par défaut des navigateurs
• Décocher tous les navigateurs
• Si un navigateur est grisé, il est possible de désactiver cette ligne en cliquant en même temps sur la barre espace.
• Appliquer en cliquant sur OK(ou bien aller directement dans java par le panneau de configuration)

Étape 2 : Désactiver l’installation de Java dans chaque navigateur (Peu importe l'OS)

• Firefox (actuellement : 15) : Outils > Modules complémentaires > Plugins > Désactiver tous les Plugins en relation avec Java
• Internet Explorer (actuellement : 9.0.9) : Gérer les modules complémentaires>Barre d’outils et extensions>Désactiver toutes les extensions en relation avec Oracle America Inc.
• Google chrome (actuellement : le 21.0.1180.83) : Dans chrome: taper   //chrome/extensions/ > Désactiver tous les Plugins en relation avec des Java
• Safari pour Windows (actuellement 5.1.5) : Préférence > Sécurité > Décocher Java
• Opera -> taper opera:plugins dans la barre d'url -> désactiver le plugin Java

Sachez qu'un patch non officiel est disponible sur demande pour tous ceux qui ont des applications critiques sur Java et qui ne peuvent pas s'en passer. La méthode la plus sage reste quand même la désactivation avant la mise à jour. (Qui n'arrivera possiblement pas avant le 16 octobre !!!)

REF.: http://korben.info/comment-desactiver-java.html

Enfin,Java est exclus définitivement du Mac OS-X

Photo Reuters / Mario Anzuoni

Mac OS X

Apple supprime définitivement Java de ses navigateurs

BOSTON - Les utilisateurs d'ordinateurs Apple verront leur navigateur internet privé du logiciel Java d'Oracle lorsqu'ils installeront la dernière mise à jour en date du système d'exploitation Mac OS X.Apple, qui incluait jusqu'à présent Java dans Mac OS, a annoncé sa suppression sur son site internet de support technique. Il explique que les clients qui ont besoin d'utiliser Java doivent désormais se le procurer directement auprès d'Oracle.
Le groupe californien ne précise pas la raison de ce changement de politique et les deux groupes ont refusé de commenter cette annonce.
Java est un langage informatique qui permet aux programmeurs d'écrire du code capable d'être lu par la quasi-totalité des ordinateurs. Il est largement utilisé sur internet car il permet aux sites d'être accessibles depuis de nombreux navigateurs, sur Mac comme sur les PC équipés du système Windows de Microsoft.
Il y a deux ans, Apple et Oracle avaient annoncé un accord prévoyant à terme qu'Apple cesserait d'inclure Java dans ses logiciels, cette responsabilité incombant dès lors à Oracle. Mais les deux groupes n'avaient pas précisé à quelle échéance aurait lieu ce basculement.
Depuis, Java a suscité des craintes en termes de sécurité qui ont conduit certains experts à recommander aux internautes de ne l'utiliser qu'en cas de nécessité.
Fin août, des experts européens ont identifié des failles de Java exploitées par des pirates pour lancer des attaques informatiques. Oracle a ensuite mis plusieurs jours à publier une mise à jour de Java afin de corriger ces défauts.
Adam Gowdiak, chercheur de la société de sécurité polonaise Security Solutions, a déclaré vendredi avoir décelé depuis deux nouvelles failles de Java qui rendent les ordinateurs vulnérables aux attaques. Il estime que la suppression de Java des navigateurs des Mac permet donc de réduire ces risques.


REF.:

Java SE est dans marde !

Oui,le Java SE (version 7 Update 7).

Sécurité - Malgré la publication de correctifs de sécurité par Oracle, certaines vulnérabilités de Java 7, signalées en avril par la société de sécurité Security Explorations, restent exploitables affirment des chercheurs de l'entreprise.

Il y a seulement quelques jours, Oracle est sorti de sa léthargie en publiant un bulletin de sécurité hors cycle corrigeant des vulnérabilités de sécurité de son logiciel Java 7. Des failles signalées en avril selon la société de sécurité Security Explorations.

Si les correctifs d’Oracle ont répondu efficacement à l’exploitation active de ces vulnérabilités logicielles, tout n’est cependant pas résolu affirme les mêmes experts en sécurité polonais.

Dans un message publié sur la liste Bugtraq, Adam Gowdiak affirme ainsi que toutes les failles signalées en avril à Oracle n’ont pas été corrigées. Security Explorations a donc signalé une nouvelle vulnérabilité critique à l’éditeur.

Cette alerte s’accompagne d’un « Proof of Concept », du code logiciel illustrant la possibilité de contourner la sanbox JVM dans la dernière version de Java SE (version 7 Update 7).

REF.: zdnet.fr,