Ожидается, что обе версии будут основаны на виртуальной Java-машине (JVM), которая объединит разработки JRockit (VM от самой Oracle) и HotSpot (реализация от Sun) и станет частью Open Source-проекта OpenJDK.

Адам не сообщил о том, чем же конкретно (кроме цены, разумеется) коммерческая версия JVM будет отличаться от бесплатной. Предполагаемая стоимость платной редакции также не сообщается.

В реализации поддержки сетевого протокола RDS (Reliable Datagram Sockets), разработанного компанией Oracle, найдена уязвимость, позволяющая локальному злоумышленнику выполнить код с повышенными привилегиями через отправку специально оформленного запроса к RDS-сокету.

Наличие уязвимости подтверждено в Linux-ядрах с 2.6.30 по 2.6.36-rc8, собранных с включенной опцией CONFIG_RDS. Большинство Linux-дистрибутивов подвержены уязвимости, так как поддержка RDS включена в виде модуля (проверить можно командой "cat /boot/config-2.6.3* |grep CONFIG_RDS").

Опасность уязвимости усугубляется наличием эксплоита в открытом доступе. Исправление пока доступно только в виде патча к Linux-ядру. Доступность исправлений для различных Linux-дистрибутивов можно отследить на следующих страницах: Slackware, Gentoo, Mandriva, openSUSE, CentOS, Fedora, RHEL, Debian, Ubuntu.

источник

Согласно данным Microsoft Malware Protection Center (MMPC), за последние 9 месяцев 2010 года, Java-эксплоиты буквально взлетели на первые строчки рейтингов. Если в первом квартале 2010 года было зафиксировано около 500 000 случаев успешного применения Java-эксплоитов, то в третьем квартале - уже более 6 миллионов.

Как сообщается, более 3,5 млн атак из общих 6 млн были непосредственно связаны с Java Runtime Enviroment (JRE), причем многие эксплуатируемые уязвимости были закрыты еще в декабре 2008 года. Около 2,6 млн случаев атак связаны с деятельностью кодов, эксплуатирующих уязвимости закрытые в декабре 2009 года.

источник

Oracle обвинил Google в намеренном нарушении нескольких своих патентов, касающихся реализации программной платформы Java. Согласно иску, поданному в федеральный суд штата Калифорния, поисковая корпорация намеренно использовала чужие технологии в своей мобильной операционной системе Android.

«Разрабатывая Android, Google сознательно, открыто и неоднократно использовала интеллектуальную собственность Oracle, связанную с технологиями Java, — заявила Карен Тиллмэн (Karen Tillman), представитель Oracle. — В своем иске мы требуем принятия мер против этих нарушений».

Согласно документам, поданным в суд, Oracle требует от Google немедленного прекращения использования всех запатентованных технологий, касающихся программной платформы Java, а также денежной компенсации. «Android конкурирует с Java как программная платформа для сотовых телефонов и других мобильных устройств», — утверждается в иске Oracle.

Как предполагают авторы интернет-издания Cnet, инженеры Google действительно знали о последствиях применения разработок компании Sun Microsystems (которая позже была куплена Oracle), поэтому конечная реализация виртуальной машины Java, используемой в мобильных устройствах Android, значительно отличается от ее запатентованных разработок. Более того, в Oracle уверены, что Google вполне осознанно начала модифицировать эту программную платформу, приняв на работу нескольких инженеров, прежде работавших в Sun.

Представители Google пока не готовы комментировать иск от Oracle – по их словам, они еще не успели тщательно изучить претензии своего оппонента.

источник

В прошлом году лидером по этому показателю была компания Oracle, которая сейчас занимает второе место. Третье место, как нистранно, принадлежит корпорации Microsoft. Также в десятку вошли также Google и Mozilla. Согласно данным Secunia, на десять ведущих поставщиков ПО приходится 38% всех ошибок в ПО.

Появление названия компании в этом списке не означает, что программное обеспечение производителя является особенно опасным. Многие приложения разрабатываются в сотрудничестве с другими компаниями.

Хотя справедливости ради отметим, что в последнее время с Apple связано много скандалов по поводу безопасности ее продуктов. Например, в начале июня хакеры похитили 114 тысяч электронных адресов будущих владельцев планшета iPad.

источник

Акции Oracle, второго крупнейшего в мире производителя программного обеспечения, упали на вечерних торгах в среду на 4,9% после публикации квартального отчета компании, сообщило агентство Bloomberg.

В первом квартале финансового года компания заработала на 4% больше, чем год назад, что совпало с прогнозами Уолл-стрит, однако выручка оказалась ниже ожиданий.

Продажи Oracle упали на 6% - до $5,05 млрд при среднем прогнозе в $5,25 млрд. Прибыль составила $1,12 млрд, или 22 цента на акцию, против $1,08 млрд, или 21 цента, год назад.

Без учета разовых факторов прибыль была бы 30 центов, что совпало со средним прогнозом.

Прогнозы компании на сентябрь-ноябрь практически совпали с ожиданиями: Oracle рассчитывает на прибыль в 35-36 центов при консенсусе в 36 центов. Выручка ожидается на уровне $5,6-5,77 млрд (рост 0-3%), прогноз аналитиков - $5,72 млрд.