Вирус на Mac и Win (Java эксплоит)

Нужно заделывать дыру апдейтом джавы, но никак не отключением демона фтп на сервере.

Если компьютер как домашний/офисный десктоп, то будет.

Вот. У меня на Фряхе тоже не было из коробки, однако офис потянул зависимость.

DenisVS, да не будет явы из коробки, оракл изменил лицензию и теперь ее можно поставить только деб пакетом или подключив репу. Поэтому и заплатку они уже врятли выпустят.

jcrush, я не утверждаю, что из коробки. Когда собираешь порт, оно спрашивает, надо ли яву стянуть. Нжна для того-то, сего-то. Ну а мы ж привыкли про запас, а то вдруг что не заработает.

DenisVS, в убунте он не спрашивает, просто программа не ставить пока руками не поставишь деб пакет, по умолчанию в убунте даже в репах явы нет.

Если брать взломы в описанном масштабе, она установлено у единиц. Так что я не совсем понял, а при чем тут джава?

через дыру в ява-машине сливались ФТП-пароли и\или получали доступ к машинам юзеров.

Как распространялось: после увода ФТП на сайте ламера менялись яваскритпы, заливались шеллы и тд.. На кривых хостерах заражались и соседи.. Привело к первой лавине заражения сайтов, а через эти сайты заражались юзеры этих сайтов, ну и далее в геометрической прогрессии.

отнюдь. Только маков говорят более 6к. А сколько виндузятников..

По моему процент заражения от кривых нуллов и необновленых скриптов в десятки раз больше чем от уязвимости в джаве.

Ну да, конечно. Вы прямо пришли и развеяли все наши ламерские домыслы одной фразой. Что уж там 4.5 миллиарда устройств работающих на Яве (из них 800 млн. персональных компьютеров), когда у нас тут могут взламывать через нуленые скрипты...

Не хочу выставить вас идиотом, но вот инфа от 05.04.2012: "При этом, несмотря на довольно быструю разработку специалистами Oracle соответствующего патча, более 60 процентов пользователей технологии Java не торопятся устанавливать его."

Вы фразу-то читали?

Мож вместо чужих цитат черепом думать начнём?

Шикарно: "Не хочу выставить вас идиотом" - дык это легко реализуемо... ))