Menéame: comentarios [4228922]

#41 Vulnerabilidad crítica en Java

unaiur — Fri, 23 Oct 2026 18:27:34 +0000

#28 Afecta a todo el software de TLS instalado en los últimos 18 meses que incluya su propio catálogo de certificados de confianza. Mira mis comentarios anteriores.

» autor: unaiur

#40 Vulnerabilidad crítica en Java

unaiur — Fri, 23 Oct 2026 18:26:34 +0000

#17 En este caso, la IA no está envuelta ni para bien ni para mal… fueron patanes humanos quienes lo causaron e investigadores de seguridad quienes lo descubrieron.

» autor: unaiur

#39 Vulnerabilidad crítica en Java

unaiur — Fri, 23 Oct 2026 18:22:51 +0000

#16 La administración española está a salvo porque el problema se introdujo hace 18 meses!

» autor: unaiur

#38 Vulnerabilidad crítica en Java

unaiur — Fri, 23 Oct 2026 18:21:43 +0000

#37 Aunque Go está igual. Todo lo que se haya compilado con Go 1.26 y 1.27 y use TLS hay que recompilarlo.

» autor: unaiur

#37 Vulnerabilidad crítica en Java

unaiur — Fri, 23 Oct 2026 18:15:24 +0000

#12 Y en Go, en Chrome, en Firefox, en Ubuntu, en Windows, en Mac, en iOS, en Android… espera que la lista de software afectado por esta vulnerabilidad es kilométrica. La vulnerabilidad es una autoridad certificadora india que no sabe generar certificados pero que nadie detectó hasta pasados 18 meses.

La noticia es que la mayoría de sistemas se actualizaron en minutos y Java necesita 4 días y generar toda esta alarma porque no tiene un sistema online para revocar certificados y la única forma es actualizar la JVM.

» autor: unaiur

#36 Vulnerabilidad crítica en Java

unaiur — Fri, 23 Oct 2026 18:07:18 +0000

#5 Salvo que esta vulnerabilidad afectó a casi todo el software del planeta y lo único que prueba es la lentitud de Java para arreglar este tipo de cosas, 4 días después de Chrome, Firefox y la mayoría de sistemas operativos. El arreglo consiste en quitar una autoridad certificadora india del registro de autoridades de Java (Java no usa la lista de autoridades del sistema operativo) por negados y no saber generar certificados.

Lo de PHP es un poco más crítico.

» autor: unaiur

#35 Vulnerabilidad crítica en Java

oLiMoN63 — Fri, 23 Oct 2026 13:30:27 +0000

#8 Actualmente, sí

» autor: oLiMoN63

#34 Vulnerabilidad crítica en Java

mariopg — Fri, 23 Oct 2026 12:41:25 +0000

estas cosas ya se conocían, las están soltando ahora para alarmar a la plebe, y también para cerrar determinado Internet y que no se propaguen las revueltas

» autor: mariopg

#33 Vulnerabilidad crítica en Java

Joroba_Amplia — Fri, 23 Oct 2026 12:16:06 +0000

#32 Que la RAE se base en cómo habla la gente no significa que se limite a recogerlo, también dice qué formas se consideran correctas y cuáles no, mediante obras como la Ortografía y la Gramática. Que sus normas no sean obligatorias por ley no significa que no pueda establecerlas, estás confundiendo no poder imponerlas con no tener autoridad para hacerlo.

» autor: Joroba_Amplia

#32 Vulnerabilidad crítica en Java

euacca — Fri, 23 Oct 2026 11:43:31 +0000

#25 La RAE no tiene autoridad para ello. La RAE recoge el uso que se hace de la lengua, y como parte de ello recoge qué consideran parte del habla culta y qué consideran vulgar los propios hablantes. Cuando se dice "norma" no se refiere a una regla a cumplir, se refiere qué se considera normativo, que no es específico de una región o de unos hablantes concretos, o específico del habla vulgar.

» autor: euacca

#31 Vulnerabilidad crítica en Java

Setis — Fri, 23 Oct 2026 10:34:50 +0000

#18 Hola Internet Explorer, hace mucho que no te vemos

» autor: Setis

#30 Vulnerabilidad crítica en Java

chipi — Fri, 23 Oct 2026 09:09:33 +0000

#3 es un false friend a la inversa.

» autor: chipi

#29 Vulnerabilidad crítica en Java

chipi — Fri, 23 Oct 2026 09:08:44 +0000

#3 Y que me dices del Plausible?

» autor: chipi

#28 Vulnerabilidad crítica en Java

aitkiar — Fri, 23 Oct 2026 07:47:39 +0000

¿ Afecta a todas las distribuciones de java o solo a las de oracle ?

» autor: aitkiar

#27 Vulnerabilidad crítica en Java

xiobit — Fri, 23 Oct 2026 07:44:29 +0000

#7 Ok, bro.

» autor: xiobit

#26 Vulnerabilidad crítica en Java

Cehona — Fri, 23 Oct 2026 07:42:57 +0000

#20 Cierto, fue en el año 4 DBY, del Episodio VI
starwars.fandom.com/es/wiki/Jabba_Desilijic_Tiure#Muerte

» autor: Cehona

#25 Vulnerabilidad crítica en Java

Joroba_Amplia — Fri, 23 Oct 2026 07:41:00 +0000

#24 la RAe no es solo una mera observadora. También establece normas escritas obligatorias para la corrección formal. La RAE fija y emite normas a través de obras esenciales como el Diccionario, la Ortografía y la Gramática, estableciendo el "buen uso" y la corrección oficial para garantizar la unidad del idioma.

» autor: Joroba_Amplia

#24 Vulnerabilidad crítica en Java

euacca — Fri, 23 Oct 2026 07:33:27 +0000

#3 Siento ser abogado del diablo, o no, pero la labor de la RAE es recoger el uso, no decidir qué significan las palabras y qué no. Si los hablantes hemos adoptado el uso procedente del inglés entonces la obligación de la RAE es llevarlo al diccionario.

» autor: euacca

#23 Vulnerabilidad crítica en Java

celyo — Fri, 23 Oct 2026 07:16:49 +0000

A mi no me carga el enlace

» autor: celyo

#22 Vulnerabilidad crítica en Java

slimedition — Fri, 23 Oct 2026 06:55:14 +0000

[edit]

» autor: slimedition

#21 Vulnerabilidad crítica en Java

mre13185 — Fri, 23 Oct 2026 06:42:24 +0000

He intentado bajarme el parche, pero como siempre, estos de Oracle facilitando las cosas con sus formularios eternos. Anda y que les den.

» autor: mre13185

#20 Vulnerabilidad crítica en Java

giropau — Fri, 23 Oct 2026 06:41:06 +0000

#13 en el VI.

» autor: giropau

#19 Vulnerabilidad crítica en Java

foxaxel — Fri, 23 Oct 2026 06:20:19 +0000

#14 Sí, porque a Rush por lo que tengo entendido les va a costar sacarle

» autor: foxaxel

#18 Vulnerabilidad crítica en Java

llorencs — Fri, 23 Oct 2026 06:19:17 +0000

También apareció una vulnerabilidad critica en PHP.

» autor: llorencs

#17 Vulnerabilidad crítica en Java

Azotainas — Fri, 23 Oct 2026 06:17:57 +0000

La mayoría de la gente no se ha dado cuenta que ésto va a ser muy común los próximos años.

La iA va a traer una mejora importante en la ciberseguridad detectando lo que llevaba años escondido, y ésto es solo el comienzo

» autor: Azotainas

#16 Vulnerabilidad crítica en Java

Elektr0 — Fri, 23 Oct 2026 06:09:42 +0000

A la administración pública, que tiene aplicaciones en Internet con Java 1.5 o inferiores, se la suda. Java 8 y superiores es para los modernos que van a lo último

» autor: Elektr0

#15 Vulnerabilidad crítica en Java

sillycon — Fri, 23 Oct 2026 05:35:27 +0000

#1 vulnerabilidades graves de java hay literalmente todos los meses, cuando Oracle publica los parches de sus productos. Por qué ahora es relevante? La única novedad ese que has salido en en telediario, pero es mi trabajo diario gestionar vulnerabilidades criticas como esta de todo tipo de software.
Del Windows entonces ni hablemos.

» autor: sillycon

#14 Vulnerabilidad crítica en Java

arcangel2p — Fri, 23 Oct 2026 05:14:33 +0000

#5 es volver a la rutina de hace 15 años. Falta Flash y tenemos la triada web de los fallos de seguridad

» autor: arcangel2p

#13 Vulnerabilidad crítica en Java

Cehona — Fri, 23 Oct 2026 04:51:25 +0000

Pensaba que Jabba ya murió en el cap. IV

» autor: Cehona

#12 Vulnerabilidad crítica en Java

Ehorus — Fri, 23 Oct 2026 03:59:26 +0000

En este caso , propongo titular alternativo...
" OTRA Vulnerabilidad crítica en Java"

» autor: Ehorus

#11 Vulnerabilidad crítica en Java

nexus5 — Fri, 23 Oct 2026 02:44:49 +0000

Estan " a ful" las IA sacando trapos sucios. Yo mismo estoy involucrado en un CVE que saldra próximamante que viene de alli. Fabricante menor, pero...

» autor: nexus5

#10 Vulnerabilidad crítica en Java

rogerius — Fri, 23 Oct 2026 00:52:18 +0000

#2 No, es una característica (en román paladino).

» autor: rogerius

#9 Vulnerabilidad crítica en Java

U5u4r10 — Fri, 23 Oct 2026 00:43:07 +0000

#8 literal

» autor: U5u4r10

#8 Vulnerabilidad crítica en Java

Joroba_Amplia — Thu, 22 Oct 2026 21:05:10 +0000

#3 yo estoy hasta los güecs de "eventualmente" y "aplicar"

» autor: Joroba_Amplia

#7 Vulnerabilidad crítica en Java

ctrlaltsupr1 — Thu, 22 Oct 2026 19:41:00 +0000

#3 Sugiero que demos batalla a los anglicismos como bizarros guerreros.

» autor: ctrlaltsupr1

#6 Vulnerabilidad crítica en Java

soberao — Thu, 22 Oct 2026 19:29:26 +0000

#3 Severo era ese profesor de instituto que tenía a todos acojonados porque no había forma de aprobar los exámenes con él, porque se negaba a bajar el nivel para que saliera la media de aprobados.

» autor: soberao

#5 Vulnerabilidad crítica en Java

cenutrios_unidos — Thu, 22 Oct 2026 19:16:14 +0000

PHP, Java...va la cosa a buen ritmo.

» autor: cenutrios_unidos

#4 Vulnerabilidad crítica en Java

mente_en_desarrollo — Thu, 22 Oct 2026 19:14:49 +0000

[Usuario deshabilitado]

» autor: mente_en_desarrollo

#3 Vulnerabilidad crítica en Java

woody_alien — Thu, 22 Oct 2026 19:12:57 +0000

Siento ser severo sobre el uso de "severo" como sinónimo de grave pero es que ya harta tanto anglicismo.

www.rae.es/dpd/severo

» autor: woody_alien

#2 Vulnerabilidad crítica en Java

mente_en_desarrollo — Thu, 22 Oct 2026 19:03:42 +0000

[Usuario deshabilitado]

» autor: mente_en_desarrollo

#1 Vulnerabilidad crítica en Java

Torrezzno — Thu, 22 Oct 2026 19:01:20 +0000

Vaya semanita

» autor: Torrezzno