java

Grupo:
Nombre del Maestro:

Ricardo Blanco Vega
Matrícula:
Nombre del Alumno:
A257382
Álvaro Benjamín Solís Santillán
ACTIVIDAD:
Lecturas
FECHA ENTREGA:
02/Noviembre/2013
TITULO:
“EL FUTURO DEL JAVA”
OBJETIVO:
Desde Beitelia los venimos manteniendo al tanto sobre las repercusiones de la adquisición de Sun por parte de Oracle y la preocupación por el futuro de algunos de susproductos. Ahora si estoy preocupado. Acaba de renuncias a su puesto en la compañía James Gosling, el creador del lenguaje Java, quien estaba en Sun Mycrosistems desde el año de 1984
DESCRIPCIÓN:










EL FUTURO DEL JAVA.
Fallo de seguridad en Oracle Database
A principios de esta semana, Oracle emitió una alerta de seguridad en la cual informaban de un importante fallo deseguridad que afectaría a todas las versiones de su software lanzadas durante los últimos 13 años.
El fallo de seguridad permite monitorizar las conexiones a los servidores e incluso introducir malware en ellos. Esta vulnerabilidad ha sido bautizada como "Oracle TNS Poison", ya que el problema se encuentra directamente relacionado con el TNS Listener, proceso encargado de responder a las solicitudes deconexión con las bases de datos.
Aunque la empresa dio a conocer una serie de medidas que se pueden tomar para prevenir ataques -y aquí viene lo más grave del asunto- aún no se ofrece una solución inmediata al problema y tampoco se espera una a corto plazo. La situación es realmente preocupante, sobre todo si consideramos que se trata de una de las empresas más importantes del sector tecnológico yque ha estado sacando software defectuoso durante más de una década.

DESCUBRE FALLO DE SEGURIDAD ORACLE DATABASE.

De acuerdo con el alerta de seguridad que publicó Oracle esta mañana, prácticamente todas las versiones de su reconocido software de bases de datos publicadas en los últimos 13 años, presentan unfallo de seguridad que permitiría monitorizar las conexiones a los servidores y hastaintroducir malwareen ellos. Para colmo, la compañía estudia efectuar las correciones sólo en los futuros lanzamientos.
El problema está relacionado con el TNS Listener, el proceso que responde a las solicitudes de conexión con las bases de datos, a través de determinado puerto. Según el investigador de seguridad Joxean Koret, los servidores que posean puertos de escucha abiertos a Internet, poseenuna vulnerabilidad gracias a la cual un hacker podría interceptar las conexiones y hacerse pasar por un usuario legítimo.
Si bien la empresa está al tanto de este bug (denominado Oracle TNS Poison) y reconoció al investigadorpor ello, aún no se publicó un parche y tampoco se haría en las versiones que todavía son soportadas por la compañía. ¿Por qué? En ese mismo alerta de seguridad, Oracleexplicó que muchos clientessolicitaron que no lo hicieran, por la gran posibilidad de sufrir regresiones en sus implementaciones.
La situación empeora si tenemos en cuenta que Koret publicó los detalles junto con una prueba de concepto, creyendo que se habían efectuado las correcciones necesarias al lanzar los parches más recientes. Como esto no fue así, ahora se convirtió en un fallo 0-day quetodavía no fue resuelto y recién tendría una solución en los próximos lanzamientos del software de bases de datos.
Así las cosas, la compañía publicó una serie de medidas para reducir los riesgos, efectuando cambios en la configuración. Pero, de todas formas, debe ser un llamado de atención sobre la manera de tomar conocimiento y resolver los fallos porque, en este caso, el remedio fue peor que laenfermedad.

UBUNTU ELIMINA JAVA DEL SISTEMA DE FORMA AUTOMATICA.

Muchas son las cosas que han cambiado desde que hace algún tiempo Oracle se hiciera con Sun Microsystems y por lo tanto con Java. Para empezar, Oracle retiró del mercado la licencia de distribuidor de sistema operativo del popular lenguaje y rutinas de programación, algo que ha hecho que las compañías ya no tengan el permiso de...