Вчера Apple выпустила пару обновлений программного обеспечения для Java, выпустив версии как для Lion, так и для Snow Leopard. Обновление частично основано на предыдущем обновлении Java для Lion, которое отключило автоматическое выполнение апплетов Java, чтобы минимизировать влияние вредоносных программ на основе Java, таких как Flashback.

Это обновление настраивает веб-браузеры на автоматическое выполнение апплетов Java. Апплеты Java могут быть повторно включены путем нажатия на область с надписью «Неактивный плагин» на веб-странице. Если апплеты не запускались в течение длительного периода времени, веб-плагин Java будет деактивирован.

Как отметил ресурс Krebs on Security, выход обновления примечателен тем, что он совпал с выпуском Oracle обновлений для Java на других платформах. Apple долгое время критиковали за отставание в выпуске обновлений Java, политика, которая позволила вредоносным программам Flashback процветать, поскольку системы Mac оставались незащищенными от угрозы, хотя Oracle исправила уязвимость в других системах за несколько месяцев до этого.

Обновление, выпущенное вчера Oracle, Java 6 Update 33 и Java 7 Update 5, исправляет по крайней мере 14 уязвимостей безопасности в часто атакуемом программном обеспечении, установленном на более чем трех миллиардах устройств по всему миру. Обновление Apple Java доводит Java на Mac до версии 1.6.0_33 и исправляет 11 из 14 уязвимостей безопасности, которые Oracle исправила в выпуске во вторник. Неясно, существуют ли эти три уязвимости в версии Java для Mac, но мы будем рады любому прогрессу.

Поскольку Java SE 7 должна появиться на Mac позднее в этом году, контроль над обновлениями переходит от Apple к проекту OpenJDK, причем как Apple, так и Oracle предоставляют экспертизу для обеспечения своевременного выпуска обновлений для Mac. Этот переход начался в конце 2010 года, когда Стив Джобс отметил, что ответственность Apple за обновления Java на Mac «может быть не лучшим способом это сделать».