https://bugtraq.ru/review/archive/2016/28-01-16.html

Oracle убивает браузерную Java; Новое простое число Мерсенна; Утечка закрытых ключей в OpenSSH ; Забавная и неприятная уязвимость в Grub2; 64-битный Firefox.

#373, 28.01.2016

Oracle убивает браузерную Java
dl // 28.01.16 13:21
Oracle объявила о планах начиная с JDK 9 перевести браузерный Java-плагин в категорию нежелательных (deprecated), а в дальнейшем полностью удалить его из будущих релизов. Основной причиной называется схлопывающаяся поддержка браузеров, вычищающих API, позволяющие работать этому плагину (например, дружно избавляются от двадцатилетнего NPAPI). Разработчикам предлагается переключиться на независимые от браузеров приложения, в том числе на Java Web Start (фактически просто независимые приложения, загружающиеся по сети).

Все, что тут можно сказать - наконец-то.
Источник: Java Platform Group

Новое простое число Мерсенна
dl // 20.01.16 08:26
Проект GIMPS сообщил об очередном обнаруженном простом числе Мерсенна. 2^74207281-1 (22,338,618 десятичных цифр) является 49-м простым числом Мерсенна и по совместительству новым самым большим простым числом. Предыдущее, 48-е число, было обнаружено три года назад.
Источник: GIMPS

Утечка закрытых ключей в OpenSSH
dl // 15.01.16 00:00
Проект OpenSSH срочно закрыл обнародованную три дня назад уязвимость, способную привести к утечке клиентских приватных ключей благодаря недокументированной возможности под названием роуминг ключей, предназначенной для восстановления прерванных ssh-соединений. Уязвимы версии с 5.4 по 7.1, вместо патча достаточно включить в ssh_config директиву "UseRoaming no".
Источник: threatpost

Забавная и неприятная уязвимость в Grub2
dl // 17.12.15 01:10
Исследователи из валенсийского политеха нашли забавное переполнение буфера в популярном линуксовом загрузчике Grub2, практическое использование которого заключается в 28-кратном нажатии клавиши Backspace с последующим Enter при входе в Grub rescue shell. Строго говоря, при наличии физического доступа к системе можно обойтись и без rescue shell, но все равно как-то неаккуратно получилось.

Затронуты версии с 1.98 (декабрь 2009) по 2.02 (декабрь 2015). Патч доступен, основные производители уже обновились.
Источник: Hector Marco

64-битный Firefox
dl // 16.12.15 01:42
43-й Firefox помимо всяких несомненно полезных изменений, за которыми уже никто давно не следит, наконец-то принес и релиз 64-битной версии под Windows. Теперь и Firefox сможет забить всю доступную оперативную память, и всего-то на 15 месяцев позже Chrome. При этом стоит быть готовым к тому, что под 64-битной версией взлетят далеко не все расширения.
Источник: Mozilla