Archivos
Nuevo bloqueo del plugin de Java
La actualización del mes de junio del Java Development Kit (JDK) y Java Runtime Environment (JRE) incluye un patch para corregir una vulnerabilidad crítica que permite la ejecución de código en los computadores de los usuarios de Firefox.
Esta vulnerabilidad, presente en versiones anteriores del JDK y JRE, está siendo explotada activamente, y presenta un riesgo potencial para sus usuarios. Para mitigar el riesgo, Mozilla ha agregado las versiones afectadas del plugin de Java (versión 6 actualización 32 y anteriores, y versión 7 actualización 4 y anteriores) a la lista de bloqueo del Firefox.
Mozilla recomienda a todos los usuarios de Java que actualicen a la última versión lo más pronto posible.
La versiones afectadas serán deshabilitadas a menos que el usuario elija mantenerlas habilitadas cuando se le notifique del bloqueo. Si el bloqueo es aplicado accidentalmente, el plugin se puede habilitar nuevamente en el Administrador de Complementos, en el panel de Plugins.
Las versiones actuales del JRE para Windows y Linux están disponibles en java.com. Los usuarios de Mac OS X pueden actualizarse utilizando la utilidad de actualización de software del sistema operativo.
Los usuarios de la UCI ya tenemos disponibles dichas actualizaciones para Java 7 en UCIstore desde su carpeta.
Firefox bloqueará las versiones antigüas de Java
Hace ya varios años, Mozilla implementó un mecanismo para bloquear los plugins de Firefox que puedan considerarse inseguros debido a fallos en estos o por medidas de seguridad que afecten a los usuarios gravemente.
En meses atrás salió a la luz un exploit en el protocolo de transferencia de datos seguro SSL 1.0 utilizando un Applet de Java, grave error de importancia para los usuarios ya que mediante ese protocolo se accede a los sitios de correo electrónico, bancos y compras en Internet. Oracle, encargada del desarrollo de Java lanzó en febrero una actualización de su Java Development Kit (JDK) and Java Runtime Environment (JRE) que corrige el problema anteriormente mencionado.
Por estas razones, de Firefox deshabilitará los plugins de Java para Windows desde la versión 6 Update 30 hasta la 7 Update 2, y dentro de poco a los que utilicen los plugins de estas versiones les debe aparecer una ventana igual a esta donde se informa del problema y si el usuario desea podrá dejarlo activado o deshabilitarlo.
Debido a esto, Mozilla hace un llamado por la gravedad del problema a todos los usuarios que se ven afectados a actualizarse a una versión mayor del JDK y el JRE. Para nosotros, aquí en UCIstore y gracias al trabajo del DRSI está disponible Java 7 Update 3, así no seremos víctimas de los maleantes que se quieran aprovechar de nosotros.
Fuente: Mozilla Add-ons Blog
Oracle publica actualización para Java, Mozilla levanta el bloqueo
Hace un par de semanas, publicamos que Mozilla podría (y finalmente lo hizo) desactivar el plugin de Java debido a un problema de seguridad bastante crítico. El asunto era complejo (puedes leer el excelente artículo que publicó Willyaranda para más detalles) porque, además, no todos los navegadores se veían afectados, ni el problema estaba teóricamente limitado a Java.
Con todo, Oracle, actual propietario del lenguaje Java y sus productos asociados, ha publicado recientemente una actualización de las distintas versiones de Java que solucionan el problema (junto con otras correcciones menores, hasta totalizar unas 20). Que el problema existía y era grave lo demuestra el hecho de que no sólo ha publicado actualizaciones para las versiones en ciclo de soporte (Java 7u1 y Java 6 Update 29), sino también para Java 5 y Java 1.4; esta última terminó hace tres años su ciclo de soporte.
Este hecho viene a demostrar la importancia de que Mozilla siga teniendo una posición de influencia dentro de la web, manteniendo Firefox una cuota de mercado destacable. La presión ejercida para que Oracle ofreciera una solución a sus usuarios ha tenido éxito y de nuevo vuelven a estar navegando seguros, usaran Firefox o no. « Leer más »
Firefox, Java y SSL/TLS
Por éstos días se han venido generando una serie de comentarios y rumores en Internet acerca de que si Mozilla dejaría de dar soporte a Java en Firefox producto a una vulnerabilidad encontrada en SSL/TLS que los hackers pueden explorar a través del plugin de Java.
Existen muchos artículos donde le acreditan la vulnerabilidad a Firefox y en realidad no es así, es de Java y Oracle es la que debe solucionarlo y hasta ahora esta ni a dicho algo al respecto.
La vulnerabilidad sólo funciona en TLS 1.0, de este protocolo contamos también con sus versiones 1.1 y 1.2. Pero al ser muy pocos los servidores que son compatibles con las últimas versiones, además de que Java es compatible únicamente con la 1.0 el problema se agrava ya que implementar estas versiones provocaría dejar una gran cantidad de sitios obsoletos.
Aún Mozilla se debate en si dejar o no el soporte a Java, el objetivo de esa medida es protegernos de esos ataques y poder navegar seguros por Internet. Esperemos a los próximos días a ver como se desenvuelve la situación.
Navidad prueba 
Dota 
Assasin Creed 2 
