Topic: Segnalazioni nuove versioni plugin

[deckard]

Java 8 Update 111 / Update 112
Data di rilascio: 18 ottobre 2016

Java SE 8u111 includes important security fixes. Oracle strongly recommends that all Java SE 8 users upgrade to this release. Java SE 8u112 is a patch-set update, including all of 8u111 plus additional features (described in the release notes).

https://www.java.com/it/download/manual.jsp
http://www.oracle.com/technetwork/java/javase/downloads/index.html
Note di rilascio

[miki64]

Altro plugin duro a morire.
Secondo voi avrà ancora lunga vita o è destinato a crollare sotto la spinta delle nuove tecnologie?

[Underpass]

Altro plugin duro a morire.
Secondo voi avrà ancora lunga vita o è destinato a crollare sotto la spinta delle nuove tecnologie?

Oracle ha già annunciato che la prossima release di Java (immagino quindi la versione 9) non conterrà il plugin. Si tratta quindi solamente di attendere.

[miki64]

Grazie della notizia , ormai un certo tipo di novità non le seguo più perché mi sembrano davvero anacronistiche e non ho tempo da perdere dietro i lustrini o le bacate convinzioni altrui.

Sediamoci sul fiume e aspettiamo pure 'sto cadavere... 

[deckard]

Java Plugin addio, a partire da Java 9

Oracle propone quindi un'alternativa denominata Java Web Start e finalizzata alla messa in produzione di applicazioni attivabili via browser, anche per l'azienda di Redwood Shores il futuro del Web è completamente Plugin-Free.

Per me non è problema se Oracle e/o Google e/o Mozilla vogliono un futuro completamente Plugin-Free e cercano di realizzare concretamente questo desiderio il prima possibile, senza se e senza ma.
Il problema si presenta quando le banche richiedono per la loro operatività online (o comunque per alcune funzionalità importanti, presentazione effetti, ritiro effetti, pagamento F24,...) Java e soprattutto poi quando il supporto tecnico di codesta banca non ne è al corrente e propone delle soluzioni inutili e controproducenti...
Cioè è funzionale che io sappia come funzionano gli stumenti che adopero per poter lavorare al meglio e per altre motivazioni, ma è il supporto tecnico delle banche che dovrebbe essere informato e dovrebbe essere chi fa la progettazione e la manutenzione dei siti internet di codeste banche a doversi comportare di conseguenza.

[Underpass]

Ciao, secondo me già adesso non c'è nessun sito (di quelli importanti come banche online ecc.) che usa Java come plugin. Al massimo tramite Firefox ti fanno scaricare il file JNLP che viene aperto localmente dalla VM Java.

[deckard]

Ora come ora, cioè addì 21 Ottobre 2016 sono propenso a pensare che le cose siano come dici tu.
Comunque sia, scaricare il file JNLP che viene aperto localmente dalla VM Java richiede che l'utenze abbia delle conoscenze di ciò che sta adoperando diverse dal trovarsi il plugin funzionante all'interno del browser.
Parlo però per esperienza vissuta in prima persona. Cioè so esattamente che cosa era capitato e che cosa ha risposto il supporto tecnico banca remota aziendale. Il supporto tecnico era completamente impreparato, non riuscì a capire la mortivazione (cioè che Firefox 64 utilizzava solo i plugin di Flash e Silverlight) e fornì una soluzione inutile nella migliore delle ipotesi.

[Underpass]

Ora come ora, cioè addì 21 Ottobre 2016 sono propenso a pensare che le cose siano come dici tu.
Comunque sia, scaricare il file JNLP che viene aperto localmente dalla VM Java richiede che l'utenze abbia delle conoscenze di ciò che sta adoperando diverse dal trovarsi il plugin funzionante all'interno del browser.

Nì... nel senso: basta che ci sia Java installato sul PC. Poi, quello che succede ai file scaricati è una cosa che si vede il sistema. Tra l'altro, viene anche fatto un controllo sui certificati e la protezione è impostata al massimo sin dall'installazione, cosicché fare cose pericolose è anche complicato (ci vuole un'iradiddio per inserire eccezioni e sbloccare certificati).

[p060477]

io per ora con il mio nuovo win 10 sono riuscito a non avere ancora java sul pc...

[Underpass]

io per ora con il mio nuovo win 10 sono riuscito a non avere ancora java sul pc...

Infatti, è tutta questione di volontà

[Ronnie91]

Nuovo rilascio di Adobe Flash Player, versione 23.0.0.205:

Firefox e altri browser: https://fpdownload.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_23_plugin.exe


Internet Explorer: https://fpdownload.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_23_active_x.exe


Uninstaller di Flash: http://download.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe

[Schwanz]

mi chiedo se ogni volta che aggiorno manualmente queste due estensioni di flash player devo per forza disinstallare le vecchie versioni o posso tranquillamente continuare a installarci sopra? ve lo chiedo perchè non so quale delle due procedure è meglio?

[deckard]

No, non devi per forza disinstallare, ma sarebbe meglio...

Adobe Shockwave Versione 12.2.5.195
https://get.adobe.com/it/shockwave/

[Schwanz]

ok, ultima cosa, ma l'uninstaller devo prendere sempre con versione nuova, oppure va bene anche quello vecchio (versione 11.3.300.262) che ho da tempo salvato su windows?

[deckard]

Io scaricherei l'ultima versione e provvederei molto celermente a disintallare e/o ad aggiornare in quanto si trattà di un rilascio che corregge delle vulnerabilità gravi.
EDIT: Si tratta di una falla zero-day “già usata per attacchi”. Fonte della notizia: Security.info. Fine Edit.

Aggiornare o disinstallare Flash Player, subito
di Michele Nasi (27/10/2016)

Adobe Security Bulletin

Edit:
Aggiornamenti di sicurezza per Flash, Microsoft pubblica bollettino speciale

Adobe ha pubblicato degli aggiornamenti di sicurezza importanti per Flash Player per Windows, Mac, Linux e Chrome OS, che risolvono una vulnerabilità (CVE-2016-7855) che consente a un aggressore di prendere il controllo da remoto del computer della vittima. La vulnerabilità viene già attivamente sfruttata per attacchi contro Windows 7, 8.1 e 10.

La faccenda è piuttosto seria, tanto che anche Microsoft ha pubblicato un bollettino di sicurezza apposito al di fuori della normale cadenza, l’MS16-128.

Fonte Il Disinformatico