Mac OS X Java deserialization

Apple pa na veliko reklamira, kako varen je njihov OS...

CoolBits: Nisi sel brat linka, a ne? Varnostna ranljivost je sicer v Javi. Ampak fora je, da je bila ta odpravljena ze pred 5 meseci(!). Veliko package vendorjev, ki na kakrsenkoli nacin distribuirajo Javo je izdalo glede tega varnostno opozorilo. Apple pa nic. Celo zdaj dobis ranljivo verzijo. Torej s Safarijem gres na neko stran z appletom in ta lahko veselo izvaja poljubne ukaze na tvojem racunalniku, fun huh?

In kaj ima to veze ko je pa 3/4 osx uporabnikov zdej onemogočilo javo do popravka?

Hja lahko bi onemogocili applete ze prej, ampak to sploh ni point. Sicer pa onemogocanje necesa ni ravno dober workaround. Po tem takem bi moral stalno uporabljati lynx. Razen, ce Java appletov res nikoli ne rabis. Bolje bi bilo npr. upgradati na roko, ampak glede na to, da naj bi za vse skrbel Apple...

Dobro je da se vsaka najdena ranljivost osx-a takoj razve po netu in lahko preventivno ukrepaš.

Slabo pa da tega ne izves od Appla, ampak sele na forumu potem, ko je ze najmanj 5 mesecev prepozno (not to mention, da je bilo to najbrz znano ze precej prej).