Java 7 update 45 et Plugin check

[Modaquitaine]

Bonjour,
Voilà maintenant un semestre qu'Oracle met à jour régulièrement Java RE ; on en est depuis peu à la version 7 update 45 ; or j'ai la surprise de constater qu'aujourd'hui, Firefox bloquait par défaut Java, ce qui double les précautions pour le lancer (débloquer + accepter le risque de lancer l'application) ; pourquoi autant de précautions ? je n'ai pas vu d'annonce de faille critique sur cette version !
Qui plus est, elle est indispensable pour nous, les physiciens et chimistes.
Excès de zèle ? Faille découverte aujourd'hui ?
Bon, Java a bon dos : des efforts ont été accomplis pour le sécuriser et à ce compte, Adobe Flash devrait être traité à l'identique ! On a l'impression qu'Oracle sert de bouc-émissaire à certains développeurs !
J'ai lu le fil :
https://bugzilla.mozilla.org/show_bug.cgi?id=914690
Je ne sais pas où est le problème de la version 45 (qualifiée de"version la plus sécurisée" par Mozilla) et trouve un peu étonnant que certains interlocuteurs imposent leurs vues alors que par défaut on demande toujours à l'utilisateur d'accepter de lancer Java, ce qui semble suffisant ! Cela fait un peu "double peine" !
Dans Chrome, où se double filet existe, on laisse quand même à l'utilisateur la possibilité de toujours lancer l'exécution de Java sur les sites qu'il utilise et considère comme sûrs : on est quand même un peu responsable dans l'utilisation d'Internet !
Bon, pour vous distraire, voilà une page de chimiste : http://csi.chemie.tu-darmstadt.de/ak/im ... tions.html
Il n'y pas l'ombre d'un epsilon qu'un hacker s'intéresse à cela de façon malveillante ! Ou alors, les sciences seraient devenues populaires...
Pfff !

Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0

[Abraxas]

Il suffit d'activer Java pour votre domaine et c'est tout.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0

[Modaquitaine]

OK, merci.
On a bien l'option "toujours activer".
Maintenant, la question est posée : qu'est-ce qui a imposé ce renforcement des règles de sécurité ? Une information ?
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0

[Abraxas]

Parce que Mozilla en a marre des failles et des crashes qui sont dans les plugins tiers. Surtout quand ça met des mois à être patché.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0

[Modaquitaine]

Justement, Oracle réagit désormais rapidement ; cet argument est ici un peu excessif : il faudra faire la preuve que l'on peut se passer de Java, tout comme l'on devra se passer de Flash ! Mais ce n'est pas encore pour demain !
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0

[Tsensei]

il faudra faire la preuve que l'on peut se passer de Java, tout comme l'on devra se passer de Flash ! Mais ce n'est pas encore pour demain !
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0

Le grand public peut parfaitement se passer de Java, son utilisation est anecdotique et ne touche qu'une petite partie des utilisateurs.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0

[Modaquitaine]

Et alors ? Pourquoi tant de précautions avec si peu d'utilisateurs ? On perd le fil qui est une demande d'information : est-ce que quelqu'un sait pourquoi Java a été bloqué aujourd'hui par Mozilla alors qu'aucune faille n'a été relevée publiquement sur cette version ?
Après, on peut penser ce que l'on veut de Java ; je fais partie de cette minorité qui en a besoin et les scripts Java utilisés en sciences ne sont pas prêts d'être remplacés. Mais bon, tout cela n'est pas bien important.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0

[Alacar]

Bonjour
J'ai un gros problème d'accès à des sites comme celui du dictionnaire de l'académie : http://atilf.atilf.fr/academie9.htm

Il semble bien que cela soit dû à Java.

Ce qui est bizarre, c'est que dans la liste des modules complémentaires, les modules :

- Java Deployment Toolkit 7.0.450.18 10.45.2.18
- Java(TM) Platform SE 7 U45 10.45.2.18

sont considérés comme à risque et que, lorsque je demande la mise à jour des plugins, la réponse est qu'ils sont à jour !!

De plus, bien que j'aie choisi "Demander pour activer" pour les 2 plugins, aucune fenêtre ne s'ouvre pour me poser la question comme cela se faisait auparavant.

Peut-être ai-je fait une mauvaise manipulation ?

Pouvez-vous m'aider ?

Merci par avance.
Votre Navigateur : Mozilla/5.0 (Windows NT 5.1; rv:24.0) Gecko/20100101 Firefox/24.0

[Modaquitaine]

Bonjour,
Pour ma part, pour visiter http://atilf.atilf.fr/academie9.htm sous Win 7 SP1 et FF 24 avec Java 7 update 45 installé, je n'ai pas accès à la fenêtre permettant d'autoriser l'usage de Java (dictionnaire avec menus déroulants) ! Donc, rien ne marche sur ce site sous Firefox.
Rien de tel sous Chrome, ou, passé l'avertissement de sécurité concernant l'usage de Java, tout fonctionne normalement.
Donc, sous FF, il y a un problème "sécurité Java" qui bloque ce site de façon irrémédiable. Il n'empêche que RIEN n'explique cette mesure prononcée unilatéralement chez Mozilla de bloquer Java 7 update 45 (l'avertissement de sécurité suffisait amplement sans mettre une barrière supplémentaire en amont !).
Attendons les réactions puisque la question de ces blocages intempestifs a été posée sur différents forums Mozilla : une solution sera trouvée, j'espère.
Cette guéguerre entre "geeks" et Oracle devient pénible (regardez l'identité de ceux qui ont demandé le blocage de Java 7 update 45 dans les journaux de Mozilla).
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0

[Bob49]

Actuelement sous Un Linux, je n'ai pas de problème entre ce site, Java 10.45.2 et Firefox.


@ Alacar , désinstalle Java et passe un petit coup de : http://singularlabs.com/software/javara/ (Firefox fermé)
.
.
Votre Navigateur : Mozilla/5.0 (X11; Linux Mint; Linux x86_64; rv:27.0) Gecko/20100101 Firefox/27.0

[Modaquitaine]

Le problème peut être résolu sous Win 7 & XP pour ce site ; si le script permettant d'afficher la "boîte Java" ne s'affiche pas sous FF 24, en cliquant sur le symbole "Lego" situé à gauche de l'adresse, on peut demander d'autoriser FF à débloquer Java et lancer l'application.
Il doit y avoir quand même un problème de script dans la page de ce site, indépendamment du navigateur.

Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0

[Bob49]

- Java Deployment Toolkit 7.0.450.18 10.45.2.18
- Java(TM) Platform SE 7 U45 10.45.2.18
sont considérés comme à risque et que, lorsque je demande la mise à jour des plugins, la réponse est qu'ils sont à jour !!

Pour revenir à cela, tu peux oublier le nettoyage que je t'ai suggéré et la recherche de mise à jour !
Je viens d'effectuer les mises à jour de Java sous XP et Vista (juste un peu en retard.. ), le message ne dit pas que les plugins sont vulnérables, mais qu'ils sont connus pour être vulnérables... ce n'est pas la même chose et ce n'est qu'un simple avertissement. Le jour où une faille importante de vulnérabilité sera trouvé, l'avertissement sera plutôt du genre à dire de ne pas les activer du tout, voir Java sera désactivé par défaut.

Le problème peut être résolu sous Win 7 & XP pour ce site ; si le script permettant d'afficher la "boîte Java" ne s'affiche pas sous FF 24, en cliquant sur le symbole "Lego" situé à gauche de l'adresse, on peut demander d'autoriser FF à débloquer Java et lancer l'application.
Il doit y avoir quand même un problème de script dans la page de ce site, indépendamment du navigateur.

Pas certain ! C'est possible qu'il y ai un bug dans l'activation du plugin via la barre d'adresse... J'ai pas cherché...

Mais aucun soucis pour moi, sous XP et Vista pour activer Java.

Par contre, je trouve bizarre que sous XP, Java Platform n'ait pas de message d'avertissement, alors que sous Vista, il y en à un ! D'ailleurs sous Linux, il y en à pas du tout pour les 2 plugins de la dernière version de Java....
.
.
Votre Navigateur : Mozilla/5.0 (Windows NT 6.0; rv:24.0) Gecko/20100101 Firefox/24.0

[Abraxas]

Le site marche très bien une fois qu'on a activé le plugin Java via l'icone dans la barre d'adresse (indiquant que le plugin est vulnérable).

Sinon, aucun intérêt d'avoir une application Java sur ce genre de sites, HTML/JS fait la même chose en aussi bien. Je me demande quand certains webmasters comprendront ça au lieu de coder des sites avec des langages inadaptés, simplement parce qu'ils ont appris Java à l'école il y a 15 ans...
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0

[Modaquitaine]

Il y a 15 ans, c'est à peine hier... Java RE n'a vraiment de fondement que pour ses applets (scientifiques) qui sont devenus des standards (en chimie, Jmol s'est imposée partout)
http://jmol.sourceforge.net/index.fr.html
Cela fait bizarre d'ouvrir le site sur un sens interdit ! JRE a été discrédité par les sites louches (jeux en ligne et autres) mais bon, on est quand même un peu responsable de sa navigation et la présence de ces "radars" Java m'horripilent !
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0

[Abraxas]

Essaie ce site par ex, tu verras que c'est aussi puissant que les démos en Java de Jmol.
http://web.chemdoodle.com/demos
Votre Navigateur : Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0