2013-04-17 18 views

risposta

14

E 'la data entro la quale Java stesso considererà superato. Una volta scaduto, inizierà a richiedere all'utente di aggiornare Java indipendentemente dal fatto che sia stata rilasciata una nuova versione di Java. Sembra che questa data sia impostata sulla prossima versione programmata + 1 mese.

NOTA: Java anche telefoni a casa e scarica un file con le ultime versioni di Java elencate. Se Oracle rilascia presto una patch out-of-band, è possibile attivare immediatamente l'aggiornamento su tutti i client Java.


Da release notes of Java 7 update 10

La JRE si basa su controlli periodici con un server Oracle per determinare se (JRE) è ancora considerato up-to-date con tutte le correzioni disponibili (al di sopra della linea di base di sicurezza). In passato, se JRE non era in grado di contattare Oracle Server, continuava a comportarsi come se fosse ancora la versione più recente per quanto riguarda la sicurezza, per un periodo indefinito.

Per evitare questo problema, è stato aggiunto al JDK 7u10 un meccanismo secondario, che non si basa su comunicazioni esterne. Da questa versione in poi, tutti i JRE conterranno una data di scadenza hard-coded. La data di scadenza viene calcolata per terminare dopo il rilascio programmato del successivo aggiornamento di patch critiche.

Ciò significa che i JRE che non sono in grado di contattare i server Oracle per un periodo di tempo prolungato, inizieranno ora a offrire protezione aggiuntiva dopo un periodo di tempo ragionevole e non continueranno a comportarsi come se fossero ancora aggiornati con correzioni di sicurezza.

+0

Buon inizio. Mantenere la buona tariffa –

Problemi correlati