Desde un sitio de aquí mi país leo esta noticia, la cual comparto con ustedes: No hace mucho Oracle cerró la licencia que permitía que terceros distribuyeran sus compilados de Java libremente. Los paquetes de Java para Ubuntu se encuentran con los nombres sun-java6-*. El cierre de Oracle provocó para el caso de Ubuntu que […]
Desde un sitio de aquí mi país leo esta noticia, la cual comparto con ustedes:
No hace mucho Oracle cerró la licencia que permitía que terceros distribuyeran sus compilados de Java libremente.
Los paquetes de Java para Ubuntu se encuentran con los nombres sun-java6-*. El cierre de Oracle provocó para el caso de Ubuntu que la última versión que tenían del JDK se moviera para sus repos partner, pero desde ese momento, agosto-2011, no podrían actualizar la versión de Java en sus repos nunca más.
Resulta que recientemente Oracle anunció una serie de vulnerabilidades graves de Java, las cuales están siendo explotadas con mucha frecuencia en estos días por los atacantes, y estos problemas críticos están presentes en la versión de Java que hay en los repositorios de Ubuntu en los paquetes sun-java6. Pero como Canonical no puede publicar las actualizaciones de esos paquetes legalmente y debido a su interés en proteger la seguridad de sus usuarios, ha decido eliminar para siempre estos paquetes de sus repos, dejándole al usuario la alternativa de usar el openjdk, la versión de Java libre.
En consecuencia Canonical colocará en los repos de Ubuntu paquetes vacíos de sun-java6, lo que provocará que a los usuarios cuando se actualicen perderán la versión de Java de Oracle que habían instalado anteriormente, por eso, deben de pasarse cuanto antes al OpenJDK que hay en los repos de Ubuntu. Aún no se sabe para qué fecha ocurrirá pero es un cambio que ocurrirá dentro de muy pronto.
Mi consejo es que utilcen el OpenJDK y en caso de que dependan exclusivamente de los binarios de Oracle pues bájenlos desde su sitio oficial.
El anuncio de Canonical puede ser leído en este enlace. De todos modos se los dejo textualmente:
The Canonical partner archive currently contains Oracle’s Sun Java JDK packages (sun-java6) for Ubuntu 10.04 LTS, Ubuntu 10.10 and Ubuntu 11.04. As of August 24th 2011, we no longer have permission to redistribute new Java packages as Oracle has retired the «Operating System Distributor License for Java» [1][2]. Oracle has published an advisory about security issues in the version of Java we currently have in the partner archive [3]. Some of these issues are currently being exploited in the wild. Due to the severity of the security risk, Canonical is immediately releasing a security update for the Sun JDK browser plugin which will disable the plugin on all machines. This will mitigate users’ risk from malicious websites exploiting the vulnerable version of the Sun JDK. In the near future (exact date TBD), Canonical will remove all Sun JDK packages from the Partner archive. This will be accomplished by pushing empty packages to the archive, so that the Sun JDK will be removed from all users machines when they do a software update. Users of these packages who have not migrated to an alternative solution will experience failures after the package updates have removed Oracle Java from the system. If you are currently using the Oracle Java packages from the partner archive, you have two options: 1- Install the OpenJDK packages that are provided in the main Ubuntu archive. (icedtea6-plugin for the browser plugin, openjdk-6-jdk or openjdk-6-jre for the virtual machine) 2- Manually install Oracle’s Java software from their web site [4]. For more information, please consult the wiki page on the subject [5]. We apologize for any inconvenience this may cause, and thank you for your understanding. [1] – http://jdk-distros.java.net/ [2] – http://robilad.livejournal.com/90792.html [3] – http://www.oracle.com/technetwork/topics/security/javacpuoct2011-443431.html [4] – http://www.oracle.com/technetwork/java/javase/downloads/index.html [5] – https://wiki.ubuntu.com/LucidLynx/ReleaseNotes/Java6Transition
http://blog.desdelinux.net/ya-no-habra-mas-java-de-oracle-en-ubuntu/
Vía: http://usemoslinux.blogspot.com/2011/12/canonical-eliminara-java-de-los.html#more