Canonical eliminará Java de los repositorios de Ubuntu

Debido al «cerrojo» aplicado por Oracle a la licencia de distribución de Java y a las recientes vulnerabilidades de seguridad descubiertas, Canonical ha decidido eliminar estos paquetes de los repositorios de Ubuntu. Importante noticia a tener en cuenta para evitar posibles problemas con aquellas aplicaciones que utilicemos en el sistema y que dependan de Java para su ejecucion.

En 2006, Sun creó la llamada “Operating System Distributor License for Java” ( DLJ). Esta licencia (si bien era privativa) permitía a los desarrolladores de distribuciones Linux empaquetar y distribuir las versiones de Java tanto de Sun -al principio- como de Oracle -después- en sus proyectos.

Hará unos 3 meses aproximadamente, Oracle decidió «cerrar» esa licencia, alegando que la necesidad de una implementación Java de Oracle se ha reducido desde el lanzamiento de OpenJDK 6, y que este proyecto es lo suficientemente maduro, y de hecho es el paquete por defecto en la mayoría de distros Linux.

Básicamente, esto significa que las terceras partes (o sea, cualquiera que no sea Oracle) ya no podrán distribuir sus compilados Java libremente.

Como todos saben, los paquetes de Java para Ubuntu se encuentran con los nombres sun-java6-*. El cierre de Oracle provocó, en el caso de Ubuntu, que la última versión que tenían del JDK se moviera a sus repos partner, pero a partir de ese momento, no podían actualizar esos paquetes debido a las restricciones impuestas por Oracle.

Paralelamente, hace unos días Oracle anunció una serie de vulnerabilidades graves de Java, las cuales están siendo explotadas con mucha frecuencia en estos días por los atacantes, y estos problemas críticos están presentes en la versión de Java que hay en los repositorios de Ubuntu en los paquetes sun-java6.

Como Canonical no puede publicar las actualizaciones de esos paquetes legalmente y debido a su interés en proteger la seguridad de sus usuarios, ha decido eliminar para siempre estos paquetes de sus repos, dejándole al usuario la alternativa de usar el openjdk, la versión de libre de Java. Para ello, hay que  instalar los paquetes: icedtea6-plugin y openjdk-6-jdk (kit de desarrollo) o openjdk-6-jre (solo el runtime).

Fuente: Desde Linux