Canonical a annoncé cette semaine quelque chose de controversé : la société va systématiquement retirer Java d’Ubuntu, laissant la place à des alternatives gratuites. La décision est fondée sur les problèmes de sécurité rencontrés dans les paquets JDK de Java, également utilisés dans les navigateurs. Plusieurs de ces vulnérabilités ont été découvertes en octobre et restent non résolues à ce jour, ce qui présente des risques pour les utilisateurs. Ainsi, Canonical a trouvé plus facile de désactiver le plugin et de couper le mal à sa racine.
Les premières versions d’Ubuntu à être affectées seront à 10.04 LTS, 10.10 et 11.04. L’idée consiste à remplacer les paquets actuellement disponibles dans le dépôt des partenaires par des paquets vides. Ainsi, lors de la mise à jour, Ubuntu lui-même supprime tous les fichiers du système.
Canonical avertit déjà les utilisateurs de migrer vers OpenJDK et de désinstaller le JDK d’Oracle (s’ils l’ont téléchargé et installé manuellement), sinon ils risquent de “connaître des échecs après la mise à niveau des paquets”.
Marc Deslauriers de Canonical a commenté la décision en disant qu’ils pouvaient retirer les paquets des dépôts et laisser les paquets dangereux sur les systèmes des utilisateurs ou les retirer à distance à la fois des dépôts et des systèmes. “Il n’y a pas de moyen parfait de régler ce problème”, a-t-il déclaré, “mais malheureusement, c’est la meilleure façon de traiter le problème et de garantir que nos utilisateurs restent en sécurité, au prix de la rupture de certaines installations.
Donc, si vous n’utilisez pas encore OpenJDK ou icedtea, il est bon de commencer à vous préparer, ou vous aurez très bientôt des problèmes pour accéder aux pages qui ont du code Java.
