Canonical usunie Javę z repozytoriów Ubuntu

Ze względu na "blokadę" zastosowaną przez Oracle do Licencja dystrybucyjna Java już niedawne luki w zabezpieczeniach odkryto, firma Canonical zdecydowała się usunąć te pakiety z repozytoriów Ubuntu. Ważne informacje, o których warto pamiętać uniknąć możliwych problemów z tymi aplikacje których używamy w systemie i to zależy od java za jego wykonanie.

W 2006 roku firma Sun stworzyła tak zwaną „Licencję dystrybutora systemu operacyjnego dla języka Java” (DLJ). Licencja ta (chociaż była wyłączna) pozwoliła twórcom dystrybucji Linuksa na pakowanie i dystrybucję wersji Java zarówno od Sun - na początku - jak i Oracle - po - w swoich projektach.

Około 3 miesiące temu Oracle zdecydowało się "zamknąć" tę licencję, twierdząc, że potrzeba implementacji Oracle Java została zmniejszona od czasu wydania OpenJDK 6 i że ten projekt jest wystarczająco dojrzały i faktycznie jest to pakiet dla domyślnie w większości dystrybucji Linuksa.

Zasadniczo oznacza to, że osoby trzecie (czyli ktokolwiek inny niż Oracle) nie będą już mogły swobodnie rozpowszechniać swoich kompilacji Java.

Jak wszyscy wiecie, pakiety Java dla Ubuntu mają nazwy sun-java6- *. Zamknięcie Oracle spowodowało, że w przypadku Ubuntu ostatnia wersja JDK, jaką mieli, została przeniesiona do ich partnerskich repozytoriów, ale od tego momentu nie mogli aktualizować tych pakietów ze względu na ograniczenia narzucone przez Oracle.

Równolegle kilka dni temu Oracle ogłosiło serię poważnych luk w Javie, które są obecnie bardzo często wykorzystywane przez atakujących, a te krytyczne problemy są obecne w wersji Javy, która znajduje się w repozytoriach Ubuntu w pakiety sun-java6.

Ponieważ firma Canonical nie może publikować aktualizacji do tych pakietów zgodnie z prawem i ze względu na jej interes w ochronie bezpieczeństwa swoich użytkowników, zdecydował usunąć te pakiety z repozytoriów na zawsze, pozostawiając użytkownikowi możliwość korzystania z openjdk, bezpłatnej wersji Javy. Aby to zrobić, musisz zainstalować pakiety: icedtea6-plugin i openjdk-6-jdk (zestaw deweloperski) lub openjdk-6-jre (tylko runtime).

źródło: Desde Linux