Мне нужна лучшая / наиболее безопасная поддерживаемая JRE для LibreOffice
Я хочу использовать поддерживаемые Java функции LibreOffice (база данных / макросы), но я знаю, что Java, как известно, небезопасна (особенно последний кросс-платформенный эксплойт нулевого дня).
Какую версию JRE лучше всего установить, которая является наиболее совместимой, но также и безопасной?
1 ответ
Используйте OpenJDK, потому что он не содержит плагин браузера Oracle с закрытым исходным кодом, который был вектором атаки для всех последних эксплойтов нулевого дня.
Если вы хотите установить JRE с включенными обновлениями безопасности, установите: openjdk-7-jre
Сборки OpenJDK в Ubuntu основаны на IcedTea, это хорошо, потому что команда IcedTea применяет последние версии Обновления безопасности, которые устраняют проблемы внутри основных библиотек Java, а также OpenJDK 6 и 7. Вы можете найти все объявления о безопасности IcedTea в блоге gnu_andrew, который поддерживает выпуски безопасности IcedTea. http://blog.fuseyism.com/index.php/category/security/
Если вы хотите безопасный плагин для браузера Java и веб-запуск, то используйте плагин IcedTea-web и javaws. Вы устанавливаете IcedTea-web, устанавливая: icedtea-plugin
IcedTea-web реализует более строгую политику безопасности по сравнению с плагином с закрытым исходным кодом Oracles: http: //icedtea.classpath .org / wiki / IcedTea-Web # Security_Notes http://icedtea.classpath.org/wiki/IcedTea-Web
Используя вышеупомянутые пакеты IcedTea-OpenJDK, вы получать все новые обновления безопасности при выполнении регулярных обновлений Ubuntu. Если вы вручную устанавливаете версии с закрытым исходным кодом для Oracle, вам придется обновлять их вручную.