Oracle ha publicado una alerta de seguridad para una vulnerabilidad de severidad crítica en el componente JSSE de Java SE y GraalVM, que podría ser explotada a través de la red sin autenticación.
#3 Severo era ese profesor de instituto que tenía a todos acojonados porque no había forma de aprobar los exámenes con él, porque se negaba a bajar el nivel para que saliera la media de aprobados.
#3 Siento ser abogado del diablo, o no, pero la labor de la RAE es recoger el uso, no decidir qué significan las palabras y qué no. Si los hablantes hemos adoptado el uso procedente del inglés entonces la obligación de la RAE es llevarlo al diccionario.
#24 la RAe no es solo una mera observadora. También establece normas escritas obligatorias para la corrección formal. La RAE fija y emite normas a través de obras esenciales como el Diccionario, la Ortografía y la Gramática, estableciendo el "buen uso" y la corrección oficial para garantizar la unidad del idioma.
#25 La RAE no tiene autoridad para ello. La RAE recoge el uso que se hace de la lengua, y como parte de ello recoge qué consideran parte del habla culta y qué consideran vulgar los propios hablantes. Cuando se dice "norma" no se refiere a una regla a cumplir, se refiere qué se considera normativo, que no es específico de una región o de unos hablantes concretos, o específico del habla vulgar.
#32 Que la RAE se base en cómo habla la gente no significa que se limite a recogerlo, también dice qué formas se consideran correctas y cuáles no, mediante obras como la Ortografía y la Gramática. Que sus normas no sean obligatorias por ley no significa que no pueda establecerlas, estás confundiendo no poder imponerlas con no tener autoridad para hacerlo.
#1 vulnerabilidades graves de java hay literalmente todos los meses, cuando Oracle publica los parches de sus productos. Por qué ahora es relevante? La única novedad ese que has salido en en telediario, pero es mi trabajo diario gestionar vulnerabilidades criticas como esta de todo tipo de software.
Del Windows entonces ni hablemos.
#5 Salvo que esta vulnerabilidad afectó a casi todo el software del planeta y lo único que prueba es la lentitud de Java para arreglar este tipo de cosas, 4 días después de Chrome, Firefox y la mayoría de sistemas operativos. El arreglo consiste en quitar una autoridad certificadora india del registro de autoridades de Java (Java no usa la lista de autoridades del sistema operativo) por negados y no saber generar certificados.
A la administración pública, que tiene aplicaciones en Internet con Java 1.5 o inferiores, se la suda. Java 8 y superiores es para los modernos que van a lo último
#12 Y en Go, en Chrome, en Firefox, en Ubuntu, en Windows, en Mac, en iOS, en Android… espera que la lista de software afectado por esta vulnerabilidad es kilométrica. La vulnerabilidad es una autoridad certificadora india que no sabe generar certificados pero que nadie detectó hasta pasados 18 meses.
La noticia es que la mayoría de sistemas se actualizaron en minutos y Java necesita 4 días y generar toda esta alarma porque no tiene un sistema online para revocar certificados y la única forma es actualizar la JVM.
#17 En este caso, la IA no está envuelta ni para bien ni para mal… fueron patanes humanos quienes lo causaron e investigadores de seguridad quienes lo descubrieron.
estas cosas ya se conocían, las están soltando ahora para alarmar a la plebe, y también para cerrar determinado Internet y que no se propaguen las revueltas
#28 Afecta a todo el software de TLS instalado en los últimos 18 meses que incluya su propio catálogo de certificados de confianza. Mira mis comentarios anteriores.
www.rae.es/dpd/severo
Del Windows entonces ni hablemos.
Lo de PHP es un poco más crítico.
starwars.fandom.com/es/wiki/Jabba_Desilijic_Tiure#Muerte
" OTRA Vulnerabilidad crítica en Java"
La noticia es que la mayoría de sistemas se actualizaron en minutos y Java necesita 4 días y generar toda esta alarma porque no tiene un sistema online para revocar certificados y la única forma es actualizar la JVM.
La iA va a traer una mejora importante en la ciberseguridad detectando lo que llevaba años escondido, y ésto es solo el comienzo