У Ubuntu більше не буде Java від Oracle

З веб-сайту в моїй країні я прочитав цю новину, якою ділюсь з вами:

Не так давно Oracle закрив ліцензію що дозволило третім сторонам вільно розповсюджувати свої компіляції Java.

Пакети Java для Ubuntu знаходяться з іменами sun-java6- *. Закриття Oracle спричинило для справи Ubuntu те, що остання версія JDK, яку вони мали, була перенесена до своїх партнерів, але з цього моменту, Серпень 2011 р., вони більше не могли оновлювати версію Java у своїх репозиторіях.

Виявляється, нещодавно Oracle оголосив про низку серйозних уразливостей Java, які дуже часто використовуються в наші дні зловмисниками, і ці критичні проблеми є у версії Java, яка знаходиться у сховищах Ubuntu в упаковках сонце-java6. Але оскільки Canonical не може легально публікувати оновлення цих пакетів і через свою зацікавленість у захисті безпеки своїх користувачів, він вирішив назавжди видалити ці пакети зі своїх репозиторіїв, залишивши користувача альтернатива використання openjdk, безкоштовна версія Java.

Отже, Canonical розміщуватиме порожні пакети sun-java6 у репозиторіях Ubuntu, що змусить користувачів під час оновлення втратити версію Oracle Java, яку вони встановили ранішеТому їм слід якомога швидше перейти до OpenJDK, який знаходиться у репозиторіях Ubuntu. Поки невідомо, до якої дати це відбудеться, але це зміна, яка відбудеться дуже скоро.

Моя порада - використовувати OpenJDK, і якщо ви покладаєтесь виключно на двійкові файли Oracle, завантажте їх із їх офіційного сайту.

Оголошення Canonical можна прочитати за цим посиланням. У будь-якому разі я залишаю їх дослівно:

Наразі архів партнерів Canonical містить пакети Oracle Sun Java JDK (sun-java6) для Ubuntu 10.04 LTS, Ubuntu 10.10 та Ubuntu 11.04. З 24 серпня 2011 року ми більше не маємо дозволу на розповсюдження нових пакетів Java, оскільки Oracle скасувала “Ліцензію розповсюджувача операційної системи для Java” [1] [2]. Oracle опублікувала рекомендацію з питань безпеки у версії Java, яку ми зараз маємо в архіві партнерів [3]. В даний час деякі з цих питань використовуються в дикій природі. Через серйозність ризику безпеки Canonical негайно випускає оновлення безпеки для плагіна браузера Sun JDK, яке вимкне плагін на всіх машинах. Це зменшить ризик користувачів зловмисними веб-сайтами, що експлуатують вразливу версію Sun JDK. Найближчим часом (точна дата TBD) Canonical видалить усі пакети Sun JDK з архіву партнерів. Це буде здійснено шляхом надсилання порожніх пакунків до архіву, так що Sun JDK буде видалено з усіх машин користувачів під час оновлення програмного забезпечення. Користувачі цих пакетів, які не перейшли на альтернативне рішення, зазнають збоїв після того, як оновлення пакунків видалили Oracle Java із системи. Якщо ви зараз використовуєте пакети Oracle Java з архіву партнерів, у вас є два варіанти: 1 - Встановити пакети OpenJDK, які містяться в основному архіві Ubuntu. (icedtea6-плагін для плагіна браузера, openjdk-6-jdk або openjdk-6-jre для віртуальної машини) 2- Встановіть вручну програмне забезпечення Java Oracle зі свого веб-сайту [4]. Для отримання додаткової інформації, будь ласка, зверніться до wiki-сторінки з цього приводу [5]. Ми просимо вибачення за можливі незручності та дякуємо за розуміння. [1] - http://jdk-distros.java.net/
[2] - http://robilad.livejournal.com/90792.html
[3] - http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html
[4] - http://www.oracle.com/technetwork/java/javase/downloads/index.html
[5] - https://wiki.ubuntu.com/LucidLynx/ReleaseNotes/Java6Transition

Фуенте: люди