Java-Prozess: Google und Oracle halten Plädoyers

Die Anwälte tragen gegensätzliche Auffassungen zur Frage vor, ob die Nutzung der Java-APIs in Android als "Fair Use" einzustufen ist. Von der Entscheidung der Geschworenen hängt ab, ob in einer weiteren Prozessphase über Oracles Schadenersatzforderung in Höhe von 9,3 Milliarden Dollar zu verhandeln ist. weiter

Larry Page im Oracle-Prozess: Java-APIs waren frei und offen

Anders als Googles Anwälte lehnte Page eine Formulierung ab, Android enthalte kopierten Code. Deklarationen für APIs sind für ihn kein Code. "Es war eine etablierte Praxis in der Brache, dass die APIs und einfach nur die Header dieser Dinge genommen und neu implementiert werden konnten." weiter

Oracle-Zeuge: Android hat Java alle Chancen genommen

Der Wirtschaftswissenschaftler Adam Jaffe sieht Android als direkten Konkurrenten des im letzten jahrzehnt ebenfalls auf Smartphones eingesetzten Java ME. Google rivalisierte kostenlos mit Suns eigener Plattform. Oracle hätte mit der Sun-Übernahme zumindest ein blühendes Lizenzgeschäft vorfinden müssen. weiter

Oracle will Sun nicht zwecks Klage gegen Google gekauft haben

Genau das hatte Googles Anwalt in der Vorwoche angedeutet. Laut Safra Catz trifft es nicht zu. Vielmehr machte Oracle sich Sorgen um Java aufgrund der Schwierigkeiten von dessen Besitzer Sun: "Es gab da einen neuen CEO mit einer neuen Strategie, die sehr wenig erfolgreich war." weiter

Ex-Sun-CEO Schwartz: Java-APIs waren bewusst für alle offen

Im Prozess Oracle gegen Google erklärte er als Zeuge: "Die Strategie war es, sich über diese offenen APIs zu verständigen und bei den Implementierungen in Wettbewerb zu treten." Das galt auch für unangenehme Konkurrenten wie das GNU-Projekt Classpath. Schwartz fühlte sich davon genervt - aber eine Lizenz benötigte es ebenso wenig wie Google. weiter

Oracle schätzt Android-Umsätze auf 42 Milliarden Dollar

Damit begründet es seinen Anspruch auf 9,3 Milliarden Dollar Schadenersatz. In seiner Eingangserklärung sprach Oracles Chefanwalt von einer "Fair-Use-Ausrede" Googles. Als erster Zeuge sagte der frühere Google-CEO Eric Schmidt aus. Ihm zufolge hielt Google eine Nutzung von 37 Java-APIs ohne Lizenz für zulässig. weiter

Oracle stopft kritische Löcher in Java SE und MySQL

Der April-Patchday bringt Fixes für neun Java-Lücken. Eine davon erlaubt das Einschleusen von Schadcode aus der Ferne ohne Interaktion mit einem Nutzer. In seinen anderen Produkten schließt Oracle weitere 127 Sicherheitslücken. weiter

Java-Streit: Google hält Oracles 9,3-Milliarden-Dollar-Forderung für überzogen

Google weist die Behauptung zurück, nur dank der Java-APIs habe es App-Entwickler frühzeitig von der Android-Plattform überzeugen und in der Folge hohe Gewinne erzielen können. Das hatte ein von Oracle beauftragter Experte ausgeführt und damit eine zehnmal höhere Entschädigung begründet. Im Mai steht eine Neuverhandlung an. weiter

Oracle veröffentlicht Notfall-Patch für Java SE

Anfällig sind Java SE 7 und 8 für Windows, Mac OS X, Linux und Solaris. Oracle stuft die bereits öffentlich bekannte Sicherheitslücke als kritisch ein. Ein Angreifer könnte die vollständige Kontrolle über ein betroffenes System übernehmen. weiter

Sicherheitsforscher warnt vor Zero-Day-Lücke in Java SE

Betroffen sind die Versionen 7 Update 87 und 8 Update 74. Der Fehler soll auch in aktuellen Builds von Java 9 stecken. Konkret handelt es sich um ein Loch, das Oracle schon 2013 gestopft hat. Der Patch ist allerdings unvollständig und erlaubt weiterhin einen Sandbox-Bypass. weiter

Oracle schließt kritische Java-Lücke

Sie steckt in Java SE 6, 7, und 8 für Windows. Der Fehler lässt sich nur während der Installation von Java ausnutzen. Ein Hacker könnte allerdings die vollständige Kontrolle über ein betroffenes System übernehmen. weiter

Oracle gibt Java-Browser-Plug-in auf

Das für März 2017 erwartete Java SE Development Kit soll erstmals ohne die als unsicher eingestufte Erweiterung kommen. In JDK 9 wird sie bereits als "veraltet" markiert. Als Ersatz empfiehlt Oracle die Plug-in-freie Java-Web-Start-Technologie. weiter

Google stellt nächste Android-Version auf offene Java-APIs um

Statt der bisherigen Android-Implementierung soll ab Android N durchgängig OpenJDK zum Einsatz kommen. Das erleichtert angeblich Entwicklern die Arbeit und gibt Google mehr Einflussmöglichkeiten auf neue Java-Funktionen. Zugleich sichert sich Google gegen Oracles Kopiervorwürfe ab. weiter

Einigung mit FTC: Oracle muss Nutzer vor Java SE warnen

Es räumt jahrelange Täuschung der Anwender ein und stellt ihnen Deinstallationswerkzeuge bereit. Die Einigung tritt nach einer Kommentarphase in Kraft. Oracle hatte im August 2014 eine Kurskorrektur vorgenommen. Die FTC-Auflagen sollen offenbar auch andere Firmen abschrecken. weiter

Lücke in Apache-Commons-Bibliothek gefährdet Java-Anwendungen

Sie lässt sich zum Einschleusen und Ausführen von Schadcode ausnutzen. Der Fehler besteht in einer unsicheren Methode, mit der Java Objekte deserialisiert. Betroffen sind Anwendungen wie JBoss, Jenkins, OpenNMS, WebSphere oder WebLogic. Erste Projekte haben bereits Patches angekündigt. weiter

Oracle schließt Zero-Day-Lücke in Java SE

Sie erlaubt das Umgehen der Sicherheitsfunktion Click-to-Play. Hacker haben die Schwachstelle bei Angriffen auf die NATO und das Weiße Haus verwendet. Insgesamt stopft Oracle 25 Löcher in Java SE. weiter

Oracle weitet Java-Streit mit Google aus

Die neue Klage bezieht sich auf die Android-Versionen 2.3.x bis 5.x. Auch sie sollen unerlaubt 37 Java-API-Pakete nutzen. Oracle verlangt wiederum eine Verfügung gegen Google und Schadenersatz in nicht genannter Höhe. weiter

Trend Micro entdeckt Zero-Day-Lücke in Java

Sie steckt offenbar nur in der aktuellen Version 8 Update 45. Java 6 und 7 sind laut dem Sicherheitsanbieter nicht betroffen. Ein Exploit für die Java-Lücke wird derzeit gegen ein Nato-Mitglied und das US-Militär eingesetzt. weiter

Supreme Court weist Anrufung durch Google im Java-Prozess ab

Er will keine Grundsatzentscheidung zur Frage treffen, ob Code unters Urheberrecht fällt. Somit hat das Urteil des Berufungsgerichts zugunsten Oracles von 2014 Bestand. Oracle fordert eine Milliarde Dollar Schadenersatz für Androids Java-Nutzung. weiter

Java-Update empfiehlt jetzt Yahoo als Standardsuche

Marissa Mayer will dem Unternehmen so wieder "zu alter Größe" verhelfen. Dazu tritt es ausgerechnet die Nachfolge der Ask-Toolbar an. Wählt der Anwender während der Java-Aktualisierung ein Checkbox nicht ab, macht er Yahoo zur Standardsuche und Startseite in IE und Chrome. weiter

Oracle verschiebt Java EE 8 auf 2017

Ursprünglich war die Veröffentlichung zur JavaOne 2016 geplant gewesen. Nun strebt man die erste Jahreshälfte 2017 an. Die Verschiebung begründet Oracle mit Verzögerungen bei der Gründung der nötigen Expertengruppen und anderweitigen Verpflichtungen der Spec Leads. weiter

Java-Update will jetzt auch auf Macs Adware installieren

Die Ask-Suchleiste installiert sich unter Chrome ebenso wie unter Safari von selbst, wenn der Nutzer sie nicht bewusst abwählt. Oracle verwendet ähnliche Täuschungstechniken wie unter Windows. Es ändert auch die Startseite auf Ask.com. weiter

Oracle schließt 169 Lücken in Java und anderen Produkten

Allein in Java SE wurden 19 Anfälligkeiten beseitigt, von denen vier die höchste Risikobewertung 10 von 10 aufweisen. Die meisten davon lassen sich ohne Authentifizierung aus der Ferne ausnutzen. Patches gibt es unter anderem auch für die Datenbanken, Fusion Middleware und MySQL. weiter

Mehrere Schwachstellen in Google App Engine entdeckt

Sie stecken in der Java-Umgebung der App Engine. Ein Hacker könnte Schadcode einschleusen und außerhalb der Sandbox ausführen. Google hat inzwischen das Testkonto der Sicherheitsfirma Security Explorations deaktiviert. weiter

Opera ermöglicht abobasierte App-Stores

Netzbetreiber können damit unter eigenem Namen ein Download-Portal mit wechselnden Inhalten betreiben. Nutzer zahlen eine kleine wöchentliche Gebühr und laden herunter, so viel sie wollen. Die unterstützten Betriebssysteme sind Android, Blackberry, Java und Symbian. weiter

Google sperrt ab Januar ab Werk alle NPAPI-Plug-ins in Chrome

Es entfernt Anfang kommenden Jahres die bisher verwendete Whitelist. Sie sieht derzeit noch Ausnahmen für Silverlight, Java und Google Earth vor. Im September 2015 stellt Google dann endgültig den Support für NPAPI ein. weiter

Oracle schließt 25 Sicherheitslücken in Java

Sie stecken in den Versionen 6, 7 und 8. Neun Java-Schwachstellen erlauben das Einschleusen und Ausführen von Schadcode. Jeweils ein Leck steckt ausschließlich in den Plug-ins für Mozilla Firefox und Microsoft Internet Explorer. weiter

Oktober-Patchday: Oracle kündigt 155 Fixes für 44 Produkte an

Die 25 schwerwiegendsten Fehler stecken in Java SE. 22 davon lassen sich ohne Authentifizierung aus der Ferne ausnutzen. Weitere wichtige Updates erscheinen am 14. Oktober unter anderem für die Datenbank-Server, Fusion Middleware, Retail-Lösungen, Sun-System-Produkte und MySQL. weiter

Java-Streit mit Oracle: Google ruft US-Supreme Court an

Das Oberste Gericht der USA soll eine Entscheidung des Court of Appeals aufheben. Der hatte im Mai Oracle ein Urheberrecht an bestimmten Java-APIs eingeräumt. Der Supreme Court entscheidet frühestens Anfang November, ob er Googles Antrag annimmt. weiter