Мне нужна лучшая / наиболее безопасная поддерживаемая JRE для LibreOffice
Я хочу использовать функции LibreOffice (базы данных / макросы), поддерживаемые Java, но я знаю, что Java, как известно, небезопасна (особенно последний, кросс-платформенный, эксплойт нулевого дня).
Какую версию JRE лучше всего установить, которая является наиболее совместимой, но также и безопасной?
1 ответ
Используйте OpenJDK, потому что он не содержит плагин браузера Oracle с закрытым исходным кодом, который был вектором атаки для всех последних эксплойтов нулевого дня.
Если вы хотите JRE с включенными обновлениями безопасности, установите:openjdk-7-jre
Сборки OpenJDK в Ubuntu основаны на IcedTea, это хорошо, потому что команда IcedTea применяет последние обновления безопасности, которые исправляют проблемы внутри основных библиотек Java, поверх OpenJDK 6 и 7. Вы можете найти все объявления о безопасности IcedTea в блоге gnu_andrew, который поддерживает релизы безопасности IcedTea. http://blog.fuseyism.com/index.php/category/security/
Если вы хотите безопасный плагин для браузера Java и веб-запуск, то используйте плагин IcedTea-web и javaws. Вы устанавливаете IcedTea-web, устанавливая:icedtea-plugin
IcedTea-web реализует более строгую политику безопасности по сравнению с плагином Oracles с закрытым исходным кодом: http://icedtea.classpath.org/wiki/IcedTea-Web http://icedtea.classpath.org/wiki/IcedTea-Web
Используя вышеупомянутые пакеты IcedTea-OpenJDK, вы получаете все новые обновления безопасности при выполнении регулярных обновлений Ubuntu. Если вы вручную устанавливаете версии с закрытым исходным кодом Oracle, вам придется обновлять их вручную.