Archivo de octubre, 2014

Actualizacion del JVM: disponibles Java SE JDK 7u71 (CPU), 7u72 (PSU) y 8u25

Logo de Java

Logo de Java

Dentro del October 2014 Critical Patch Update, Oracle pone disponibles para descarga nuevas versiones de Java SE con el fin de corregir varias vulnerabilidades y corregir algunos errores. Dado que algunas de las vulnerabilidades son explotables en remoto en modo servidor, te recomiendo encarecidamente que actualices en cuanto te sea posible las maquinas virtuales de los servidores de aplicaciones que administres. La lista de vulnerabilidades es larga y de categoría. Particularmente me ha preocupado la CVE-2014-6457.

Te habrás dado cuenta por el titulo del post que esta vez se han publicado dos versiones de Java7. Por un lado tenemos la 7u71 (CPU). Esta versión corrige todas las vulnerabilidades que hemos mencionado antes. CPU quiere decir Critical Patch Update. Por otro lado tenemos la 7u72 (PSU) que contiene los mismos parches de seguridad que la u71, pero ademas añade correcciones de bugs menores. Es decir, que si no te afecta alguno de ellos es mejor quedarse en la u71. PSU quiere decir Patch Set Update. Si tienes dudas puedes ver eso con mas detalles en la pagina de Oracle.

Otros enlaces de interes:

Java SE 1.7.x Update Release Notes
JDK 7u71 release – Bug Fixes
JDK 7u72 release – Bug Fixes
Java Development Kit 8 Update Release Notes

Si por algún motivo has entrado en este post buscando esta versión en concreto, pero ya no es la última y no la ves en la página de descarga, prueba en el archivo de Oracle. Y puedes consultar la End of Life de cada rama en el Roadmap.

Disponible para descarga Apache Tomcat 7.0.56

Logo de Apache Tomcat

Logo de Apache Tomcat

Como hace unos días hicieron con la 8, el equipo de desarrollo de Apache Tomcat ha publicado una nueva versión de la 7. Los cambios con respecto a la versión anterior son pocos:  la implementación de la versión 1.1 de la especificación de Java WebSocket. Es importante mencionar que para que esta implementación funcione, tendremos que usar un Java7 en lugar de Java6, que es la que indica la documentación como mínima.

Para descargar la nueva versión: http://tomcat.apache.org/download-70.cgi

Apache Tomcat 8.0.14 disponible

El equipo de desarrollo de Apache Tomcat ha publicado una nueva versión de este contenedor de servlets. Los cambios con respecto a la versión anterior son los siguientes:

  • Se ha actualizado la versión de WebSockets para que soporte la versión 1.1 de la especificación.
  • Se firmado digitalmente el instalador de windows.
  • Soporte experimental para el parseo de cookies siguiendo el RFC6265. Mi consejo es que no uses esto, ya que aseguran que lo seguirán modificando.
  • Mejoras de rendimiento en el arranque.

Puedes ver la lista completa de cambios desde su lanzamiento aquí http://tomcat.apache.org/tomcat-8.0-doc/changelog.html y descargarlo desde aquí http://tomcat.apache.org/download-80.cgi.

Ir arriba