[GNOME CLASSIC (no effect)] Czy Java jest potrzebna?

[Czeslavus]

Po informacji w necie o wirusie-złodzieju związanym z Javą wszedłem do Synaptica i wykasowałem wszystko co związane z Javą (wraz z zależnościami). Nie zauważyłem jakichkolwiek zmian w działaniu Ubuntu. Czy ta Java jest potrzebna? I dlaczego automatyczna aktualizacja stara się mi ją zainstalować? Co w repo trzeba odptaszkować aby przestało?

[brezniew]

Jaka Java? Co usuwałeś i co teraz chce się instalować?

[Czeslavus]

Chce zainstalować:
OpenJDK - openjdk-6-jre
web browser plugin - icedtea-6-plugin
NetX implementation JNLP - icedtea-netx; icedtea-netx-common
web browser plugin to execute Java applets - icedtea=lugin

Usunąłem
java-common,java-wrappers, javacc, javahelper

[Cubensis]

Było doczytać. Problem dotyczył ORACLE Java. OpenJDK ma już od dawna załatanego tego exploita z którego korzysta trojan. To właśnie jest jeden z głównych powodów, dla których w domyślnych repozytoriach Ubuntu nie ma ORACLE Java.
Następnym razem przeczytaj dokładnie informacje, a nie od razu wchodzisz synaptica i kasujesz po kolei wszystko jak leci...

[brezniew]

@Cubensis:
Przyganiał kocioł garnkowi, a sam smoli.
Było doczytać. Problem dotyczył zarówno Javy od Oracle, jak i OpenJDK. Powodem usunięcia zamkniętej Javy była zmiana licencji przez Oracle.
Z poprawką również się mylisz. Wprawdzie w normalnych Linuksach jest już dostępna wersja poprawiona, ale w parodii Linuksa zwanej Ubuntu 12.04 jest ciągle dziurawa wersja.

PS Poprawka trafiła do 12.10.

@Czeslavus:
Zamiast wywalać możesz po prostu wyłączyć wtyczkę Javy w przeglądarce.
Jak koniecznie musisz używać to pobierz załataną (ale posiadającą kolejne dziury) Javę od Oracle lub próbuj jakoś zainstalować nowszą wersję OpenJDK7.

[Czeslavus]

Po wywaleniu Javy nie widzę żadnych zmian w działaniu systemu w tym Firefoxa. I poza tym że aktualizator chce ją zainstalować żaden program się o nią nie dopomina. Stąd moje pytanie.

[brezniew]

Nie wiem co to za "aktualizator". Wyłącz instalacje pakietów polecanych.

[Czeslavus]

Nie wiem co to za "aktualizator".

Menedżer aktualizacji.

[brezniew]

Pokaż wynik:

Kod: Zaznacz cały

apt-config dump

[Czeslavus]

Kod: Zaznacz cały

tustus@tustus-desktop:~$ apt-config dump
APT "";
APT::Architecture "i386";
APT::Build-Essential "";
APT::Build-Essential:: "build-essential";
APT::Install-Recommends "true";
APT::Install-Suggests "0";
APT::Authentication "";
APT::Authentication::TrustCDROM "true";
APT::NeverAutoRemove "";
APT::NeverAutoRemove:: "^firmware-linux.*";
APT::NeverAutoRemove:: "^linux-firmware$";
APT::NeverAutoRemove:: "^linux-image.*";
APT::NeverAutoRemove:: "^kfreebsd-image.*";
APT::NeverAutoRemove:: "^linux-restricted-modules.*";
APT::NeverAutoRemove:: "^linux-ubuntu-modules-.*";
APT::NeverAutoRemove:: "^gnumach$";
APT::NeverAutoRemove:: "^gnumach-image.*";
APT::Never-MarkAuto-Sections "";
APT::Never-MarkAuto-Sections:: "metapackages";
APT::Never-MarkAuto-Sections:: "restricted/metapackages";
APT::Never-MarkAuto-Sections:: "universe/metapackages";
APT::Never-MarkAuto-Sections:: "multiverse/metapackages";
APT::Never-MarkAuto-Sections:: "oldlibs";
APT::Never-MarkAuto-Sections:: "restricted/oldlibs";
APT::Never-MarkAuto-Sections:: "universe/oldlibs";
APT::Never-MarkAuto-Sections:: "multiverse/oldlibs";
APT::Periodic "";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "0";
APT::Periodic::AutocleanInterval "0";
APT::Update "";
APT::Update::Post-Invoke-Success "";
APT::Update::Post-Invoke-Success:: "touch /var/lib/apt/periodic/update-success-stamp 2>/dev/null || true";
APT::Update::Post-Invoke-Success:: "[ ! -f /var/run/dbus/system_bus_socket ] || /usr/bin/dbus-send --system --dest=org.debian.apt --type=signal /org/debian/apt org.debian.apt.CacheChanged || true";
APT::Archives "";
APT::Archives::MaxAge "30";
APT::Archives::MinAge "2";
APT::Archives::MaxSize "500";
APT::Changelogs "";
APT::Changelogs::Server "http://changelogs.ubuntu.com/changelogs";
APT::Architectures "";
APT::Architectures:: "i386";
APT::Compressor "";
APT::Compressor::. "";
APT::Compressor::.::Name ".";
APT::Compressor::.::Extension "";
APT::Compressor::.::Binary "";
APT::Compressor::.::Cost "1";
APT::Compressor::.::CompressArg "";
APT::Compressor::.::CompressArg:: "";
APT::Compressor::.::UncompressArg "";
APT::Compressor::.::UncompressArg:: "";
APT::Compressor::gzip "";
APT::Compressor::gzip::Name "gzip";
APT::Compressor::gzip::Extension ".gz";
APT::Compressor::gzip::Binary "gzip";
APT::Compressor::gzip::Cost "2";
APT::Compressor::gzip::CompressArg "";
APT::Compressor::gzip::CompressArg:: "-9n";
APT::Compressor::gzip::UncompressArg "";
APT::Compressor::gzip::UncompressArg:: "-d";
APT::Compressor::bzip2 "";
APT::Compressor::bzip2::Name "bzip2";
APT::Compressor::bzip2::Extension ".bz2";
APT::Compressor::bzip2::Binary "bzip2";
APT::Compressor::bzip2::Cost "3";
APT::Compressor::bzip2::CompressArg "";
APT::Compressor::bzip2::CompressArg:: "-9";
APT::Compressor::bzip2::UncompressArg "";
APT::Compressor::bzip2::UncompressArg:: "-d";
APT::Compressor::lzma "";
APT::Compressor::lzma::Name "lzma";
APT::Compressor::lzma::Extension ".lzma";
APT::Compressor::lzma::Binary "lzma";
APT::Compressor::lzma::Cost "4";
APT::Compressor::lzma::CompressArg "";
APT::Compressor::lzma::CompressArg:: "-9";
APT::Compressor::lzma::UncompressArg "";
APT::Compressor::lzma::UncompressArg:: "-d";
APT::Compressor::xz "";
APT::Compressor::xz::Name "xz";
APT::Compressor::xz::Extension ".xz";
APT::Compressor::xz::Binary "xz";
APT::Compressor::xz::Cost "5";
APT::Compressor::xz::CompressArg "";
APT::Compressor::xz::CompressArg:: "-6";
APT::Compressor::xz::UncompressArg "";
APT::Compressor::xz::UncompressArg:: "-d";
Dir "/";
Dir::State "var/lib/apt/";
Dir::State::lists "lists/";
Dir::State::cdroms "cdroms.list";
Dir::State::mirrors "mirrors/";
Dir::State::extended_states "extended_states";
Dir::State::status "/var/lib/dpkg/status";
Dir::Cache "var/cache/apt/";
Dir::Cache::archives "archives/";
Dir::Cache::srcpkgcache "srcpkgcache.bin";
Dir::Cache::pkgcache "pkgcache.bin";
Dir::Etc "etc/apt/";
Dir::Etc::sourcelist "sources.list";
Dir::Etc::sourceparts "sources.list.d";
Dir::Etc::vendorlist "vendors.list";
Dir::Etc::vendorparts "vendors.list.d";
Dir::Etc::main "apt.conf";
Dir::Etc::netrc "auth.conf";
Dir::Etc::parts "apt.conf.d";
Dir::Etc::preferences "preferences";
Dir::Etc::preferencesparts "preferences.d";
Dir::Etc::trusted "trusted.gpg";
Dir::Etc::trustedparts "trusted.gpg.d";
Dir::Bin "";
Dir::Bin::methods "/usr/lib/apt/methods";
Dir::Bin::solvers "";
Dir::Bin::solvers:: "/usr/lib/apt/solvers";
Dir::Bin::dpkg "/usr/bin/dpkg";
Dir::Bin::lzma "/usr/bin/lzma";
Dir::Bin::xz "/usr/bin/xz";
Dir::Bin::bzip2 "/bin/bzip2";
Dir::Media "";
Dir::Media::MountPath "/media/apt";
Dir::Log "var/log/apt";
Dir::Log::Terminal "term.log";
Dir::Log::History "history.log";
Dir::Ignore-Files-Silently "";
Dir::Ignore-Files-Silently:: "~$";
Dir::Ignore-Files-Silently:: "\.disabled$";
Dir::Ignore-Files-Silently:: "\.bak$";
Dir::Ignore-Files-Silently:: "\.dpkg-[a-z]+$";
Dir::Ignore-Files-Silently:: "\.save$";
Dir::Ignore-Files-Silently:: "\.orig$";
Dir::Ignore-Files-Silently:: "\.distUpgrade$";
Acquire "";
Acquire::cdrom "";
Acquire::cdrom::mount "/media/cdrom/";
Acquire::Languages "";
Acquire::Languages:: "pl_PL";
Acquire::Languages:: "pl";
Acquire::Languages:: "en";
Acquire::Languages:: "none";
Aptitude "";
Aptitude::Get-Root-Command "sudo:/usr/bin/sudo";
Unattended-Upgrade "";
Unattended-Upgrade::Allowed-Origins "";
Unattended-Upgrade::Allowed-Origins:: "${distro_id}:${distro_codename}-security";
DPkg "";
DPkg::Pre-Install-Pkgs "";
DPkg::Pre-Install-Pkgs:: "/usr/sbin/dpkg-preconfigure --apt || true";
DPkg::Post-Invoke "";
DPkg::Post-Invoke:: "if [ -x /usr/bin/rkhunter ] && grep -qiE '^APT_AUTOGEN=.?(true|yes)' /etc/default/rkhunter; then /usr/share/rkhunter/scripts/rkhupd.sh; fi";
DPkg::Post-Invoke:: "if [ -d /var/lib/update-notifier ]; then touch /var/lib/update-notifier/dpkg-run-stamp; fi; if [ -e /var/lib/update-notifier/updates-available ]; then echo > /var/lib/update-notifier/updates-available; fi ";
CommandLine "";
CommandLine::AsString "apt-config dump";
tustus@tustus-desktop:~$ 

[brezniew]

Dopisz lub zmień w pliku /etc/apt/apt.conf:

Kod: Zaznacz cały

APT::Install-Recommends "0";

i potem wykonaj:

Kod: Zaznacz cały

sudo apt-get update

[Funnykris]

A ten trojan działa na linuxie?

[Czeslavus]

Brezniew - w rekomendowanych jest tylko Java? Wolałbym odpowiedź gdzie i jak to sprawdzić ...
Funnykris - on jest podobno multiplatformowy

[brezniew]

@Funnykris:
Zanim coś napiszesz, wysil się choć trochę i poczytaj na dany temat. Nie chodzi o żadnego trojana.
http://niebezpiecznik.pl/post/miliard-i ... ym-z-nich/

@Czeslavus:
A skąd ja mam wiedzieć? Tylko Ty wiesz jakie pakiety masz zainstalowane i jakie ona mają zależności.
Możesz zainstalować aptitude i wtedy sprawdzisz sobie tak:

Kod: Zaznacz cały

aptitude why nazwa_pakietu

[Czeslavus]

Chodziło mi o to, czy w Menedżerze Aktualizacji w Rekomendowanych Aktualizacjach jest tylko Java.