Newsgroup: it.comp.os.win.xp
Titolo: La grave falla di IE6 dell'altro giorno affligge solo chi usa la MSJVM e non chi ha la java sun

http://punto-informatico.it/p.asp?i=53836&r=PI
la falla riguarda solo javaprxy.dll che sta nella Microsoft Java
Virtual Machine da tempo rimossa nei sistemi operativi Microsoft a
partire dal SP1a. Inoltre chi come me si è creato un cd di
installazione di Windows XP con SP2 integrato o chi ha sostituito la
MSJVM con java sun, NON ha la microsoft java virtual machine installata
quindi non è vulnerabile. Infatti javaprxy.dll non l'ho manco fra i
file del sistema. Ergo IE6 SP2 è tutt'altro che vulnerabile.
Saluti da P4

c'è tanta gente che lavora con il java.
Speriamo che possano subito risolvere il problema!
ciao :(


sai leggere o fai finta? L'implementazione di java di Microsoft ovvero
la MSJVM è stata abbandonata da tempo, quindi chiunque fa uso di java
usa l'implementazione di Sun ovvero la java sun 1.5 (5.0) che non è
vulnerabile.
Saluti da P4

 
guarda che c'è tantissima gente che non sa che esiste una Java Sun e una 
MS e quindi usa tranquillamente quella buggata...

 MS e quindi usa tranquillamente quella buggata...
1) La MS Java non è più scaricabile da sito Microsoft da diverso
tempo
2) Chi ha installato il SP1a di Windows XP si è visto rimuovere la MS
Java perchè giustamente la MS stessa per proteggere i propri clienti
ha pensato di farla rimuovere con il SP1a (NB. il SP1 non esiste più
ma esiste solo il SP1a)
3) Tutte le nuove versioni di Windows XP che si vendono ormai da
diverso tempo, non includono più la MS Java
4) Chi si è fatto il cd di Windows XP con SP2 integrato non ha la MS
Java
5) E' da secoli che si dice di non usare la MSJVM ma di usare la Java
Sun
Quindi le probabilità che qualche coglioncello ancora usi la MS Java
sono molto molto molto basse
Saluti da P4

 sono molto molto molto basse
Questo è quello che credi tu. Esistono valanghe di PC con Win2000
installato, XP e XP SP1 (primissima versione) al più. 
-- 
"But I can't understand the different you in the morning
When it's time to play at being human for a while
Please smile"
-- R. W.

 della piattaforma Java su su windows.
FALSO, la diatriba si è risolta positivamente con estensione della
licenza fino al 2007
Recognizing the need to provide a smooth transition for current users
of the Microsoft® Java Virtual Machine (MSJVM), Sun Microsystems and
Microsoft have agreed to extend Microsoft's license to use Sun's Java
source code and compatibility test suites. This extension allows
Microsoft to support the MSJVM until December 31, 2007, providing
customers with the ability to transition from the MSJVM on a schedule
and plan that is most effective for them.
The MSJVM will reach its end of life on December 31, 2007. Customers
are encouraged to take proactive measures to stay informed about
obsolete software and move away from the MSJVM in a timely fashion. The
MSJVM is no longer available for distribution from Microsoft and there
will be no enhancements to the MSJVM. Microsoft products and SKUs
currently including the MSJVM will continue to be retired or replaced
by versions not containing the MSJVM on a schedule to be announced.
Obsolete software, whether in the form of unsupported products, old
service packs, or even expired certificates, is an issue every customer
needs to be concerned with. Microsoft software life cycle
communications help customers identify obsolete software in a proactive
and ongoing fashion.

 and ongoing fashion.
significa semplicemente che la MSJVM diventerà competamente obsoleta nel
2007, che non è già più supportata o che è in corso di dismissione, e che
tutti gli utenti sono incoraggiati a migrare verso la JVM di Sun. Punto e
basta.


 
Il problema resta con alcune pagine di servizi tipo home banking, che 
funzionano solo con Internet Explorer e la JVM di Microsoft per 
"garantire la sicurezza dei propri client" chissa questi quando la 
levano di mezzo!

 usa l'implementazione di Sun
visto che sembri avere un mucchio di tempo da perdere, potresti scriverlo
a infocamere (alcune loro applet funzionano solo con la vm microsoft), io
ieri per paranoia mi sono messo a rimpinzare le acl dello squid
PS il f/up ai sensi dell'immutata stima =)

 ieri per paranoia mi sono messo a rimpinzare le acl dello squid
Non mi risulta che esistano applet o programmi java MSJVM dipendenti.
Il java è il java, qualunque sia la sua implementazione. Semmai le
nuove applet possono non funzionare sulla vecchia MSJVM perchè si è
fermata a java 1.3.x (ma NON il viceversa!) ma con java sun dovrebbero
funzionare tutte.
Dammi una pagina esatta con una applet che su java sun non funziona poi
ne possiamo riparlare...
Saluti da P4

P4 ha scritto:

Invece è proprio così, è un retaggio della JVM fuori standard creata da 
MS e per la quale gli ha fatto causa (e fortunatamente ha vinto) SUN.
Applet che fanno uso di funzionalità specifiche del J++ di Microsoft 
possono non funzionare sulla JVM standard di SUN
Luca

Il java è il java, qualunque sia la sua implementazione. Semmai le
ROTFL
L' anno scorso ho perso parecchie ore in un Liceo Scentifico a causa di un 
merdosissimo programma del ministero dell' informazione che funzionava solo 
col la VM di Microsoft .

 ne possiamo riparlare...
non e` un delitto non capirne una cippa, l'importante e` non
insistere: se lo fai potrei anche buttartene giu` una io, ma
poi fatturo (e considerando la scarsa efficienza come coder,
ti costerebbe una fortuna =))

 funzionare tutte.
Ma sei analfabeta (visto che non leggi i post), ignorante (nel senso che
ignori) o completamente fatto?
Ma lo sai almeno PERCHE' Sun citò Microsoft relativamente alla /sua/
implementazione di Java?


 Virtual Machine
[...]
http://support.microsoft.com/?id=903235
"An update available for a security vulnerability in the Javaprxy.dll COM
object".
http://www.microsoft.com/technet/security/advisory/903144.mspx
"Microsoft Security Advisory (903144) - A COM Object (Javaprxy.dll) Could
Cause Internet Explorer to Unexpectedly Exit".
-> 
http://snipurl.com/g225
"Pacchetto di aggiornamenti della protezione per Internet Explorer per
Windows XP Service Pack 2 (KB903235)".
WindowsXP-KB903235-x86-ITA.exe - Versione: XPSP2
Data di pubblicazione: 03/07/2005.
http://support.microsoft.com/kb/826878
"Disponibilità dello strumento di rimozione di Microsoft JVM".
--
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/