#OpenJDK ya no actualiza #Java 7

OpenJDK6-genealogyRecientemente observamos que la plataforma de Microsoft HDInsight está utilizando la JDK Zulu 7.4.0.5-win64 basada en el OpenJDK versión 1.7.0_55 (Verificando la #Java Virtual Machine (JVM) de nuestro clúster HDInsight – Parte II)

De manera que, es importante tener visibilidad que desde agosto 2015, al menos en la rama de Java 7, en la cual alcanzó el update 85, específicamente el build: jdk7u85-b02, el proyecto OpenJDK dejo de realizar actualizaciones

Seguir leyendo «#OpenJDK ya no actualiza #Java 7»

Actualizando la Java Virtual Machine (Zulu) en el ambiente emulado de #Microsoft HDInsight

fix_no_featureLa plataforma de Microsoft HDInsight esta implementada con la Java Virtual Machine Zulu* de Azul System en su versión 1.7 (zulu1.7.0_65-7.6.0.1-win64), la cual carece de los parches de seguridad liberados a finales de Enero 2015 (aplicado en las versiones 7u75/7u76 and 8u31).

Es decir que HDInsight presenta actualmente, al menos 19 vulnerabilidades detectadas, reportadas y resueltas en el Fix liberado por Oracle.

Sin embargo, a pesar de que ZuluJDK no contará por lo pronto con la aplicación del Security Fix (que ellos gustan denominar un «Feature»), es prácticamente un hecho que Microsoft deberá realizar el requerimiento en un muy corto plazo para que sea realizado el upgrade de la Java Virtual Machine en su plataforma SaaS.

Seguir leyendo «Actualizando la Java Virtual Machine (Zulu) en el ambiente emulado de #Microsoft HDInsight»