Auteur Sujet: Oracle a prévu de tuer son plug-in Java  (Lu 2093 fois)

0 Membres et 1 Invité sur ce sujet

Marco POLO

  • Client Free fibre
  • *
  • Messages: 1 438
  • FTTH 100 Mb/s sur Paris (75)
Oracle a prévu de tuer son plug-in Java
« le: 01 février 2016 à 18:27:50 »
Oracle a prévu de tuer son plug-in Java dans JDK 9

Dans un an environ, le plug-in Java pour navigateur, cible favorite des pirates pour mener des attaques basées sur le Web, sera mis à la retraite. Oracle devrait supprimer ce plug-in avec Java 9, mais les anciennes versions risquent fort de perdurer un certain temps.

« Oracle envisage de supprimer le plug-in Java du futur JDK 9 », a annoncé le Java Platform Group ce mercredi sur un blog, qui précise que « la technologie sera retirée du JDK et du JRE d’Oracle dans une future version de Java SE ». Le JDK 9 (Java Development Kit), implèmentation de référence de la prochaine version de Java SE, devrait être disponible partout en mars 2017. Mais, d'ici là, la plupart des navigateurs modernes ne seront plus compatibles avec le plug-in d’Oracle. En octobre, Mozilla a annoncé que, d’ici fin 2016, son navigateur Firefox ne supporterait probablement plus les plug-ins Java.

Et, depuis le mois de septembre, le navigateur Chrome bloque déjà des plug-ins comme Java et Silverlight qui utilisent l’ancien protocole Netscape Plugin Application Programming Interface (NPAPI). Enfin, le navigateur Edge de Microsoft ne supporte pas ces plug-ins. Après 2016, seuls les navigateurs Internet Explorer et Safari accepteront encore des plug-ins au standard NPAPI. Mais Oracle a été un peu obligé de prendre cette décision, même si Chrome supportera également la nouvelle technologie de plug-in appelée PPAPI (Pepper Plug-in API).

Des applications Java Web Start pour pallier aux plug-ins

« Oracle ne fournira plus de plug-ins spécifiques pour les navigateurs Internet qui obligent les développeurs d'applications à écrire des applets spécifiques pour chaque navigateur qu'ils souhaitent supporter », a justifié l’éditeur dans un livre blanc où il propose différentes options de migration aux développeurs. « En outre, sans API multi-navigateur, Oracle ne pourrait pas offrir toute la fonctionnalité requise, différente d'un navigateur à l'autre, ce qui ne rendrait service ni aux développeurs d'applications ni aux utilisateurs ».

Comme principale alternative, l’éditeur suggère de remplacer les applications Java Applets par des applications Java Web Start. Ce type d'applications peut être lancé à partir du Web sans plug-in. Sauf que, sur le plan de la sécurité, les applications Java Web Start peuvent également être utilisées comme vecteur d'attaque pour exploiter des vulnérabilités dans le runtime Java. Exactement comme pour les applets.

Java 6 et 7 encore utilisés dans les entreprises

Par ailleurs, la mise à la retraite du plug-in Java ne signe pas sa totale disparition. De nombreux utilisateurs continueront probablement à installer les anciennes versions du plug-in sur leurs ordinateurs, notamment dans les environnements professionnels où l’on utilise beaucoup d’applications Java sur mesures basées sur le Web, difficiles à remplacer ou à réécrire. Aujourd’hui déjà, pour des raisons de compatibilité, un grand nombre d'ordinateurs d’entreprise continuent à utiliser Java 6 ou Java 7, alors même que ces versions ne bénéficient plus de mises à jour de sécurité.


Source: Le Monde Informatique

vivien

  • Administrateur
  • *
  • Messages: 27 449
    • Twitter LaFibre.info
Oracle a prévu de tuer son plug-in Java
« Réponse #1 le: 01 février 2016 à 18:40:39 »
En même temps Chrome ne supporte plus de plug-in hors flash, Edge idem et Firefox ce sera pour bientôt (fin 2016), donc c'est normal de tuer un plug-in inutilisable.

Chrome ne prend plus en charge NPAPI (technologie requise pour les applets Java) depuis la version 45 de Google Chrome (septembre 2015)

Sur PC, le seul navigateur encore à jour qui supportera java dans un an, c'est Internet Explorer 11 (Windows 7, Windows 8.1 et Windows 10) et Internet Explorer 9 (Windows Vista, juste avant la fin du support).

mirtouf

  • Client Bbox fibre "câble"
  • *
  • Messages: 410
  • FTTLA 100 Mb/s sur Chelles (77)
    • L'antre de la bête
Oracle a prévu de tuer son plug-in Java
« Réponse #2 le: 01 février 2016 à 21:29:12 »
Je me demande si je pourrai encore recharger mon passe Navigo en 2017...  ::)

alegui

  • Client Bbox fibre FTTH
  • *
  • Messages: 440
  • FTTH Courbevoie (92)
Oracle a prévu de tuer son plug-in Java
« Réponse #3 le: 01 février 2016 à 21:32:17 »
Le passe Navigo, c'est du NFC, ce n'est pas lisible par le lecteur NFC des téléphones portables? Le paiement sur mobile a la côte en ce moment... ;D

Sinon je pense qu'à moins de développer une application juste pour ça (et ce serait vraiment dommage d'en arriver là), c'est mal parti pour le rechargement du passe Navigo par cette manière... Je vois plus la RATP créer un compte lié à la carte, avec prélèvement automatique... A Blois, Keolis (l'exploitant du réseau de bus) propose même une carte qui prélève le coût du voyage sur le compte, en plus d'un billet prépayé pour dix fois et d'une carte mensuelle.

mirtouf

  • Client Bbox fibre "câble"
  • *
  • Messages: 410
  • FTTLA 100 Mb/s sur Chelles (77)
    • L'antre de la bête
Oracle a prévu de tuer son plug-in Java
« Réponse #4 le: 01 février 2016 à 22:18:45 »
Et pourtant, Java sévit toujours sur le site du STIF:
https://rechargercommandernavigo.fr/nfc/

vivien

  • Administrateur
  • *
  • Messages: 27 449
    • Twitter LaFibre.info
Oracle a prévu de tuer son plug-in Java
« Réponse #5 le: 02 février 2016 à 08:37:16 »
C'est aussi le cas sur ce site perso http://dtmf.free.fr/ qui a une applet qui génère des sons DTMF (Dual Tone Multi-Frequency), ces sons sont utilisés sur les touches des téléphones.

A noter que le plug-in Java semble incompatible avec Firefox 64bits (où j'ai loupé la méthode pour avoir flash sur Firefox 64bits)

alain_p

  • Client Free adsl
  • *
  • Messages: 5 026
  • Arpajon (91)
Oracle a prévu de tuer son plug-in Java
« Réponse #6 le: 02 février 2016 à 09:21:30 »
Il semble qu'il faille utiliser la version 32 bits du plugin :
https://support.mozilla.org/fr/questions/1007593

 

Mobile View