Новости категории ‘Java’

Мишель Спаньоло, известный эксперт по компьютерной безопасности и блогер, недавно сообщил об уязвимости приложения Mailbox, которая позволяет выполнять вредоносный код Javascript, содержащийся во входящих письмах.

Вот о чём конкретно он пишет (по информации iClarified):

Хранение личных данных и безопасность самого устройства в опасности, поскольку “лазейка” в приложении обеспечивает кибер преступникам доступ к функционалу смартфона. Для запуска вредоносного кода достаточно просто открыть письмо. Кроме того, Mailbox автоматически загружает изображения, если такие имеются во входящих сообщениях. И отключить эту опцию нельзя.

Разработчики приложения быстро среагировали на предупреждения эксперта - залатать дырку в безопасности обещали ближе к концу дня.

А вот демонстрация того, на что способен вредоносный Javascript:

В январе ряд Mac-устройств сотрудников компании Apple был взломан после посещения популярного форума iPhoneDevSDK. Сотрудники Facebook и, вероятно, десятки других компаний также подверглись хакерской атаке. Владелец сайта, Ян Сефферман, в своем блоге предоставил некоторую информацию о том, что произошло.
Читать дальше »

Как сообщает веб-ресурс AllThingsD, Apple подтвердила, что те же китайские хакеры, которые недавно атаковали компьютеры сотрудников Facebook, смогли взломать защиту небольшого числа Маков, принадлежащих сотрудникам Apple. Они заразили их компьютеры через уязвимость в плагине Java для браузера, который Apple недавно блокировала из-за наличия уязвимостей в безопасности. Apple сказала в сообщении AllThingsD:

Читать дальше »

В пятницу мы сообщали о том, что Apple использовала свою антивирусную систему в OS X, чтобы отключить уже установленные плагины Java 7, в которых была обнаружена серьёзная уязвимость в безопасности.

В антивирусной системе в OS X есть возможность указать минимально допустимую версию для таких плагинов, как Java и Flash, и Apple просто обновила файл «Xprotect.plist», включив в него требование о том, что компьютеры могут запускать только те версии Java 7, которые старше, чем уже установленные версии.

Читать дальше »

Веб-ресурс ZDNet сообщает, что в Java 7 была обнаружена серьёзная уязвимость, которая в настоящее время активно используется в злонамеренных целях. Министерство внутренней безопасности США рекомендует пользователям отключить плагин для браузера Java 7 до тех пор, пока Oracle не выпустит необходимый патч. В сообщении говорится:

Читать дальше »

За последние два дня Apple выпустила уже второе обновление для Java в OS X. Первое обновление закрыло уязвимость, через которую троянской программой были заражены около 600,000 Маков.

Читать дальше »

Ниже представлено видео с googletalks, где профессор Arno Puder рассказывает о том, как использовать Java для разработки приложений для iPhone.

JocStrap - Java/Objective-C connection library, новая версия 1.0.2466-18 (была 1.0.2466-17).

Jocstrap является связкой между Java и Objective-C. Библиотека необходима для написания Java приложений для iPhone. Если же у вас не установлены Cydia и Java на IPhone, следуйте этим инструкциям: Tutorial: устанавливаем Java на IPhone

После успешного джейлбрейка IPhone/IPhone 3G с прошивкой 2.0 есть возможность установить Cydia installer. И что еще более впечатляет, так это то, что там множество приложений для прошивки 2.0, включая Java.

Ссылки по теме:

• Tutorial: устанавливаем Java на IPhone

• Tutorial: компиляция и запуск Java приложения на IPhone

скриншоты с сайта iphoneapps.ru

Детали обновления:

• JocStrap - Java/Objective-C connection library, version 1.0.2466-17 (was 1.0.2466-15),
• IPhone/Java - examples of Java applications, version 1.0.2474-15 (was 1.0.2357-14)
• Cydia Installer, version 1.0.2473-64 (was 1.0.2460-59)

Не много реальных обновлений, но все же что-то.

Если же у вас не установлены Cydia и Java на IPhone, следуйте этим инструкциям: Tutorial: устанавливаем Java на IPhone

Эти две библиотеки были недавно обновлены. Они необходимы для Java программ на IPhone. Установить обновления можно через Cydia Installer.

Jocstrap является связкой между Java и Objective-C. UICaboodle представляет из себя JocStrap рсширение для UI.

Это еще одно Java приложение с графическим интерфейсом для IPhone/IPod от Java Flavor Weblog. Приложение показывает версии Javaб установленные на IPhone. Приложение использует Java, JocStrap и GNU Classpath.

Его можно установить через Installer. Для этого необходимо лишь добавить репозиторий http://javaflavor.cocolog-nifty.com/apptapp/. Приложение называется JavaSysInfo и лежит в разделе Java. Также его можно скачать здесь: javasysinfo-092.zip. В капет входят скомпилированные class файлы, исходные файлы java и скрипт для запуска с иконкой. Здесь можно посмотреть исходный код : JavaSysInfo и JavaSysInfoController.

Обратите внимание, что JocStrap приложения, включая JavaSysInfo, требуют для своей работы JocStrap, UICaboodle, JamVM, GNU Classpath, GNU Classpath Tools, Apache APR, libffi и BSD Subsystem. Чаще всего все это уже установленово время установки Java на IPhone.

JamVM - виртуальная машина Java для IPhone обновилась. Новая версия 1.5.1b2-17 доступна через Cydia Installer.

Во процессе установки Java было установлено простейшее приложение HelloJava. Оно немного сложнее простого консольного приложения HelloWorld, которое мы создали, скомпилили и запустили в этом туториале. HelloJava использует графический интерфейс (GUI) и SQLite. Используются несколько классов, которые позволяют связять Java и функциональность телефона (GUI, звук , SQL и т.п.). Но все что делает данное проложение, это чтение имени и фамилии из адресной базы данных IPhone'а (через SQL запрос select), затем показывает информацию на экране в графическом интерфейсе. В конце работы по чтению и выводу на экран звучит звуковой сигнал.

Вот снимки экрана с иконкой на рабочем столе и, собственно, результат запуска программы:

Сама программа состоит из следующих файлов:

Читать дальше »

Данное руководство описывает шаг за шагов как использовать установленный на IPhone пакет программ Java. Если вдруг на вашем IPhone еще нет Java, то здесь можно найти описание как это сделать.

Итае нам понадобится работающий jailbrak-нутый IPhone с установленной Java . Я использовал IPhone c последней прошивкой 1.1.4, разлоченной и кастомизированной с помощью winpwn.

Шаг 1: Создаем простое Java приложение, компилируем и запускаем.

Читать дальше »