Canonical supprimera Java des référentiels Ubuntu

En raison du "verrouillage" appliqué par Oracle au Licence de distribution Java déjà récent vulnérabilités de sécurité découvert, Canonical a décidé de supprimer ces paquets des référentiels Ubuntu. Nouvelles importantes à garder à l'esprit pour éviter d'éventuels problèmes avec ceux applications que nous utilisons dans le système et que dépend de java pour son exécution.

En 2006, Sun a créé la soi-disant «licence de distributeur de système d'exploitation pour Java» (DLJ). Cette licence (bien que exclusive) permettait aux développeurs de distributions Linux de conditionner et de distribuer les versions de Java à la fois de Sun - au début - et d'Oracle - après - dans leurs projets.

Il y a environ 3 mois, Oracle a décidé de «fermer» cette licence, affirmant que le besoin d'une implémentation Oracle Java avait été réduit depuis la sortie d'OpenJDK 6, et que ce projet était suffisamment mature, et en fait c'est le package par défaut sur la plupart des distributions Linux.

Fondamentalement, cela signifie que les tiers (c'est-à-dire toute personne autre qu'Oracle) ne pourront plus distribuer librement leurs compilations Java.

Comme vous le savez tous, les packages Java pour Ubuntu sont sous les noms sun-java6- *. L'arrêt d'Oracle a provoqué, dans le cas d'Ubuntu, que la dernière version qu'ils avaient du JDK a été déplacée vers leurs dépôts partenaires, mais à partir de ce moment, ils n'ont pas pu mettre à jour ces packages en raison des restrictions imposées par Oracle.

En parallèle, il y a quelques jours, Oracle a annoncé une série de vulnérabilités Java sérieuses, qui sont exploitées très fréquemment ces jours-ci par des attaquants, et ces problèmes critiques sont présents dans la version de Java qui se trouve dans les référentiels Ubuntu dans les packages sun-java6 .

Étant donné que Canonical ne peut pas publier des mises à jour de ces packages légalement et dans son intérêt à protéger la sécurité de ses utilisateurs, a décidé supprimez ces packages de leurs dépôts pour toujours, laissant à l'utilisateur la possibilité d'utiliser openjdk, la version gratuite de Java. Pour ce faire, vous devez installer les packages: icedtea6-plugin et openjdk-6-jdk (kit de développement) ou openjdk-6-jre (uniquement le runtime).

source: Desde Linux