A Oracle liberou correcoes de emergencia para duas vulnerabilidades do Java no domingo (13/1). As ameacas representam um alto risco para os usuarios que costumam navegar na web.A rapidez com que a empresa liberou a atualizacao pode ter sido motivada porque dois kits de exploracao ja receberam o codigo para explorar ao menos uma das vulnerabilidades, a CVE-2013-0422. O mesmo pode ter ocorrido a codigos de ataque inseridos em sites que ja possuem outras vulnerabilidades."A Oracle recomenda que esse alerta de seguranca seja aplicado o mais rapido possivel, porque essas brechas podem ser exploradas na rede e estao disponiveis em diversas ferramentas de hacking", escreveu o diretor de seguranca da Oracle, Eric Oracle Maurice, no blog de seguranca daempresa.Ambas as vulnerabilidades poderiam permitir que usuarios fossem atacados por um applet malicioso - uma aplicacao Java que ebaixada de outro servidor e funciona se o usuario tiver o Java instalado. Applets sao embutidos em paginas da Web e executam no navegador.Se um usuario acessar um site comprometido com um kit de exploracao, um software malicioso pode ser baixado sem o conhecimento do usuario, tornando este um dos tipos mais perigosos de ataques.As plataformas de software afetadas sao qualquer sistema que utiliza o Java 7 (1.7, 1.7.0) por meio do Update 10, de acordo com um comunicado da US-CERT (United States Computer Emergency Readiness Team). Isso tambem inclui o Java Platform Standard Edition 7, Java SE Development Kit e Java SE Runtime Environment.A vulnerabilidade esta "em como o Java 7 restringe as permissoes de applets, que permitem que um invasor execute comandos arbitrarios no sistema vulneravel", disse a US-CERT.O segundo patch corrige uma vulnerabilidade (CVE-2012-3174) no Java que roda em browsers, disse a Oracle. Ela tambem pode ser explorada remotamente, enganando os usuarios para que eles acessem um site comprometido.Maurice observou que as correcoes tambem mudarao a configuracao de seguranca do Java para "alto" por padrao."A configuracao de 'alta seguranca' requer que o usuario autorize expressamente a execucao de applets que nao sao assinados ou sao autoassinados", escreveu ele. "Como resultado, os usuarios desavisados que visitam sites maliciosos serao previamente notificados de que um applet sera executado, assim o usuario podera negar a execucao do applet potencialmente malicioso." Bom gente sou novo na area de software livre, irei postar coisas que me deparo no meu dia-a-dia, coisas muitas vezes faceis mas na maioria dos casos dificil para iniciantes em sistemas Linux, muita gente tem aversao ao terminal do Linux, mas ele e muito bom, melhor ate que o MS-DOS. Vamos ao que interessa: Digamos que voce queira instalar um programa que nao tenha na lista de repositorios do Linux. Exemplo que irei dar e o Kompozer (Editor de Paginas Web) que nao esta na lista de repositorios do Ubuntu 12.10. Dai se pesquisando encontro o Giuseppe Iuculano que tem seu projeto proprio e tem o Kompozer na sua lista de aplicativos.https://launchpad.net/~giuseppe-iuculano/+archive/ppaEntao vamos adiciona-lo ao sources.list (lista de repositorios):Entao o comando abaixo adiciona a fonte ao repositorio (lembrando que todos esses procedimentos tem de ser feitos como super usuario # ou usando o sudo antes