Bonsoir libelluliens (nes), ce lien d'un grand quotidien national :
http://obsession.nouvelobs.com/hacker-o ... anete.html
concernant une grosse faille de sécurité dans java.
Sans être plus inquiet que cela, est il nécessaire de désinstaller Java et quid des applications ou navigateurs sans cette appli ?
Avec tous mes remerciements pour votre super site que je fréquente assidument.

Bonjour

Secuser parle de la version Java 7 update 6.

Il y a une version Java 7 update 7 disponible sur le site Java.

Ok, merci pour la réponse, mise à jour faite.
En espérant avoir fait preuve d'utilité

C'est la bonne. J'en ai parlé dans les news au passage pour nos lecteurs :
http://www.libellules.ch/news/index.php ... s-critique

Une nouvelle faille découverte pour Java. Le patch de correction du 0-day visant le produit d'Oracle ne sert à rien.

http://www.zataz.com/news/22375/oracle--exploit--0day--faille.html

A voir...

Dire que je viens aujourd'hui même de télécharger la version 7.7
C'est étrange j'étais à la version 7.5 et j'ai dans java :"téléchargement automatique du JRE"
et ni 7.6 ni 7.7 ne m'on été proposés.
Et ils comptent vraiment à ce qu'on oublie de cocher ne pas télécharger ASK ! :-(

Déjà de base, dans les paramètres avancés le délai entre chaque tentative de mise à jour n'est pas quotidien (par défaut), mais plutôt à une semaine, de mémoire, ça peut se changer :
http://www.java.com/fr/download/help/java_update.xml

Erbo a écrit:Dire que je viens aujourd'hui même de télécharger la version 7.7

Et ça n'a pas été inutile.
D'ailleurs Zataz est des plus vagues, j'ai tendance à ne pas donner plus de crédit au dernier qui a parlé, dans ce type de sujets.

Merci Falkra pourl le lien,
je ne me fais pas plus de souci que ça mais je trouvais la coïncidence amusante.
Bonne soirée

Falkra a écrit:Déjà de base, dans les paramètres avancés le délai entre chaque tentative de mise à jour n'est pas quotidien (par défaut), mais plutôt à une semaine, de mémoire, ça peut se changer :
http://www.java.com/fr/download/help/java_update.xml

Erbo a écrit:Dire que je viens aujourd'hui même de télécharger la version 7.7

Et ça n'a pas été inutile.
D'ailleurs Zataz est des plus vagues, j'ai tendance à ne pas donner plus de crédit au dernier qui a parlé, dans ce type de sujets.

Merci c est sympa !!!!!

Bonjour,

Je partage l'avis de Falkra, il ne sert a rien de s'affoler a la première annonce de faille, aujourd’hui c'est JAVA demain on aura affaire a quoi ? il faut juste faire les mises a jour en temps et en heure, il n'y a pas un hackeur malveillant a l’affut a la minute près derrière chaque ordinateur.
D'autant plus pour exemple, qui test l’état de ses ports tcp ???

J-A

bonjour,
en allant ici, tout se passe facilement , il suffixe de bien décocher la barre ASK

http://www.java.com/fr/download/installed.jsp



@+SAM

Pas de souci, je l'ai marqué aussi dans les news.

Après, même une machine vulnérable (admettons) doit être mise en contact avec une applet pourrie sur le bon site pourri, et Java au pire ça se désactive dans le navigateur.

Hello Falkra,
pas parano, mais...
http://www.lemondeinformatique.fr/actua ... 50217.html

personnellement, j'ai désinstallé et viré toutes les occurrences JAVA, avec grandes précautions.
Même la rustine Oracle est trouée ! On verra plus tard...
cordialement,

mort de rire...pourtant je devrai pas,vu que je suis quelqu'un de très important que les pirates ne vont pas louper...
il faut arrêter cette façon d'appréhender le web...vous n'intéressez personne les mecs! et si par hasard vous mettez les doigts où il ne faut pas,par négligence...même pas mal!
le système est foutu ? on jette le disque et on recommence:il n'y a pas mort d'homme...on parle de virtuel,pas de blessure par balle...si vous avez pris vos précautions,personne ne vous prendra rien!
de toute façon vous en dévoilez davantage sur les sociaux...
c'est fou,çà : utiliser une machine,en ce moment, c'est 10% d'usage et 90% à chercher à se protéger...de pas grand chose.
Comme le disait Revjones il y a peu,on pourrait très bien se passer d'un antivirus...(tous ceux qui postent en désinfection ONT un antivirus...)

@Hapax le sympa,

" le système est foutu ? on jette le disque et on recommence ".
Tout perdre ? => je serais quand même très, très emmerdé...
" de toute façon vous en dévoilez davantage sur les sociaux... ".
J'y suis pas, et de toute façon, j'évite de communiquer mon N° de compte bancaire, ou mon mot de passe, ou mon RIB... et si on me les chipait (un robot avec un keylogger par ex. : c'est jamais fatigué, c'est pas payé, c'est très patient) => je serais quand même très emmerdé...
" tous ceux qui postent en désinfection ONT un antivirus... "
Tu n'en as pas ? ? ?

cordialement,

salut nanotek

nanotek a écrit:Tout perdre ? => je serais quand même très, très em***... on ne perd rien ,à part du temps,quand on sauvegarde régulièrement...
j'évite de communiquer mon N° de compte bancaire, ou mon mot de passe, ou mon RIB... et si on me les chipait (un robot avec un keylogger par ex. : c'est jamais fatigué, c'est pas payé, c'est très patient) => je serais quand même très em***...ce genre de coordonnées n'a rien à faire sur un PC,avoue-le...
"tous ceux qui postent en désinfection ONT un antivirus..."Tu n'en as pas ? ? ? j'ai Avira qui est ,la plupart du temps désactivé: il me fait trainer des pieds...

mon post n'était pas une réaction par rapport au tien,c'était une réflexion généraliste...

Bonsoir,

Pourquoi tout perdre ??? les sauvegardes sont là non, et pour ce qui est des sécurités bancaire j’espère qu'il n'y a pas que sur internet que c'est verrouiller, sinon bonjour les problèmes, dans la rue c'est autrement plus dangereux a proportion.

Quand aux failles il y-en a eu et il y en aura d'autres, alors là c'est un problème

A mon avis la peur viens de ce que l'on ne connait pas non, les hackers ne sont pas des monstres si une grande partie d'internet en est là aujourd’hui c'est un peut grâce a certains, ils ne sont pas tous du coté obscur loin de là, c'est a l'image de la société.

Pour ce qui est des antivirus il faut également bien les programmés suivant ses habitudes de navigation, mais effectivement celui qui est un peut soigneux dans ce domaine pourrait quasiment s'en passer, je ne suis pas aussi catégorique que Revjones sur ce point, en plus les outils complémentaire ne manque pas pour ces travaux si on peut appeler ça travail.

J-A

Bonsoir,
pour ceux qui ont besoin de Java et peuvent se passer de la version 7, reste la 6.35, (si vous la trouvez), non affectée par les nouvelles failles de la v7. Juste?

chaque nouvelle version rectifie le tir,niveau sécurité (enfin,en principe...) ,alors,bon...la 6.35...