Les évènements autour du malware Flashback ont fait la lumière sur deux points particuliers de la sécurité sur Mac OS X. Premièrement, Apple a besoin de tisser un véritable réseau de communication avec les éditeurs tiers de solutions de sécurité. Deuxièmement, la gestion de l'environnement Java et donc de ses mises à jour laisse clairement à désirer. Oracle vient justement d'annoncer un changement important dans ce domaine.
Rappel des faits. Flashback est un malware qui a profité d'une faille de sécurité de Java pour se répandre, au plus fort de l'infection, sur plus de 650 000 Mac. La faille avait bien été corrigée par Oracle en février et le correctif avait été distribué. Du moins sous Windows. Car Apple s'occupe directement des mises à jour pour Mac OS X. Résultat : plus de deux mois se sont écoulés entre la correction par Oracle et la répercussion par Apple, laissant le temps à Flashback de proliférer.
Oracle a donc annoncé une modification très importante : la prise en charge directe de la version Mac OS X de Java. Cela signifie qu'Apple n'aura plus à s'occuper des mises à jour. Conséquence principale : les mises à jour, et donc les correctifs, seront diffusés en même temps pour Windows et Mac OS X. Les utilisateurs de machines à la pomme ne seront donc plus lésés par un temps de traitement supérieur.
La récupération complète nécessitera plusieurs mois
Il faudra cependant attendre pour que les plans d'Oracle se mettent entièrement en place. En effet, l'éditeur propose le Java Development Kit 7 et le JavaFX Software Development Kit 2.1 pour Mac OS X, mais plusieurs remarques sont nécessaires. D'abord, seul Lion est supporté. Ensuite, les kits ne fonctionnent qu'en 64 bits. Enfin, ils n'incluent ni le plug-in ni le composant Web Start.
Il va donc falloir de la patience car Oracle va mettre plusieurs mois à récupérer la « gouvernance » de ces deux composants importants sous Mac OS X. Ce sont eux qui (...) Lire la suite sur PCInpact.com
Une faille 0-Day permettait de pirater les mots de passe de Live Hotmail
Sécurité : Firefox 14 n'affichera plus les favicon dans la barre d'adresses
Android : TapLogger, un POC qui devine ce que vous écrivez
Firefox désactive Java sur Leopard et se prépare à Lion
SabPub, nouveau trojan aux dents longues sur Mac OS X
