Actualizaciones Java: ¿Un mal necesario?

Cuando un usuario común (no geek, developer, ni nada por el estilo), navega por internet y abre algunas aplicaciones se encuentra con mensajes que le indican que tiene que hacer la instalación de Java o de alguna versión reciente. El usuario, como posiblemente desconoce del tema, acepta la instalación o actualización porque simplemente lo que él quiere es ver la página deseada. Esto le puede suceder varias veces en un determinado periodo de tiempo, sin embargo, sin darse cuenta, cada vez que se instala una actualización de Java, la versión previa permanece en el PC (o Notebook) y esto provoca que esas versiones previas que quedarán inutilizadas (si es que el PC no tiene instalada alguna aplicación que esté configurada con dicha versión), ocupen espacio en el disco duro.

 

El hecho de que se mantengan las versiones previas de Java en las PCs ha sido un tema muy cuestionado a Sun, principalmente por el hecho (ya probado), de que si las versiones previas son reemplazadas para solucionar algún problema de seguridad (además de ofrecer mejoras, claro), al no eliminarlas el riesgo continúa. En algunas publicaciones de Sun en relación a sus actualizaciones mencionan que después de hacer una actualización de Java no es necesario eliminar las versiones anteriores, ya que cualquier "applet" o aplicación utilizará de forma automática la versión más actual. Esto podría pensarse que era cierto, sin embargo, la NGSSoftware puso a prueba hace un par de meses el plug-in y obtuvo como resultado el que una aplicación (por supuesto maliciosa) puede ejecutar versiones anteriores de Java y "saltarse" la seguridad que impide que sea ejecutada cualquier versión de Java que no sea la más reciente.

¿Esto que tiene como consecuencia?, la consecuencia más importante es que la aplicación maliciosa puede tener la posibilidad de aprovechar los problemas de seguridad de versiones anteriores y poder obtener así algún beneficio.

 

Hace unos pocos días fue lanzada la actualización 10 de Java (JRE6 Update 10), la cual parece no tener soluciones a problemas de seguridad detectados, sin embargo, ésta versión será (aparentemente) un punto de referencia ya que ahora será posible eliminar versiones anteriores de Java cada vez que se realice una actualización. Desafortunadamente por el momento esto no se verá reflejado, por lo que si ya instalaste la nueva versión, seguramente aún tendrás las versiones previas instaladas. Cuando la siguiente actualización sea lanzada e instalada, se tendría que eliminar la actualización 10. Ya veremos si esto es cierto.

Otras funcionalidades de la actualización del JRE6 Update 10 son las siguientes:

• JRE Kernel
• Nueva versión del plug-in de Java para navegadores para integrar los Applets, JNLP y JavaFX.
• Inicio rápido con Java Quick Starter

 

Si deseas saber si tienes más de una versión de Java instalada en tu PC (o Notebook), entonces ingresa al Panel de Control > Agregar o quitar programas o Panel de Control > Programas y características. En la ventana que se abre aparecerá un listado de programas instalados en tu equipo, por lo que sólo será necesario localizarlo. Generalmente las puedes localizar como "Java(TM) X Update XX", en donde X y XX representan la versión y la actualización de Java respectivamente. Si deseas desinstalar las versiones anteriores, lo puedes hacer desde esa misma pantalla, sólo selecciona la opción "Agregar o Quitar" o "Desinstalar" después de haber marcado las versiones a desinstalar. (Es importante verificar que ninguna aplicación instalada en la PC esté configurada para funcionar con versiones anteriores de Java, ya que si se elimina, dicha aplicación puede dejar de funcionar).

 

Alguna duda o algo que decir? Deja tu comentario. Salu2!