оракл стреляет себе в ногу

Это касается только оракловской джавы или вообще? А то я не шарю.

Кто-то мне тут втирал, щто жаба швабодна, как мышь.

Java после Java2 1.4 - одно сплошное разочарование. У разработчиков платформы прослеживается прокрастинация: хватают и тащат в неё всё, что по их мнению интересно лежит и не тронуто NIH-синдромом.

Public updates for Oracle Java SE 8 released after January 2019 will not be available for business, commercial or production use without a commercial license.

Только апдейты же. И только Java SE 8.
Предприятия обновятся на следующую версию, делов-то.

Милости прошу к нашему дотнет шалашу

Не совсем понял. Они JRE 8 будут обновлять до 2020, а JDK 8 до 2019 или как? Или это чисто на твоей совести, мол если ты организация, то после 2019 для использования Java 8 покупай лицензию, а не качай халяву?

Только 8? А если перейти на 9?

И, да, openJDK затронет?

А openjdk?

Ты нихрена не понял и развел панику на ровном месте.

У Java 8 закончился период поддержки, но если тебе очень надо, ты можешь за деньги получать апдейты до, ЕМНИП, 2022. Если денег платить не хочется, а апдейты нужны, переезжай на следующую версию.

Аа, пфф. Расходимся. Но вообще, пугают такие поползновения.

Какие поползновения? Это нормальная практика. Период поддержки кончился, компании больше невыгодно поддерживать устаревшее ПО.

У Java изменился цикл релизов. Каждые полгода будет выходить новая версия, раз в три года будет выходить LTS-версия с длительной поддержкой. Промежуточные релизы будут поддерживаться только в течении полугода.

выгодно-невыгодно... когда ЯП создавались и поддерживались из-за выгоды?

Кто-то мне тут втирал, щто жаба швабодна, как мышь.

Это жабоюзеры свободны как мыши, а кормят их сыром с мышеловки

У разработчиков платформы прослеживается прокрастинация: хватают и тащат в неё всё, что

Это клептомания.

когда ЯП создавались и поддерживались из-за выгоды?

У С++ и питона это разве не так?

расскажи

Я так понимаю у OpenJDK релизы будут выходить в таком же порядке?

Журнализды как всегда всё напутали и раздули из мухи слона. Вот, что говорится в первоисточнике:

Public updates for Oracle Java SE 8 will remain available for individual, personal use through at least the end of 2020.

Public updates for Oracle Java SE 8 released after January 2019 will not be available for business, commercial or production use without a commercial license.

При этом платные обновления после окончания public updates были и раньше.

Java после Java2 1.4 - одно сплошное разочарование. У разработчиков платформы прослеживается прокрастинация: хватают и тащат в неё всё, что по их мнению интересно

Да, в этом есть серьмяжная правда. Вспомнить хотя бы generics с их type erasure.

Милости прошу к нашему дотнет шалашу

А у вас свобода и работает везде?

Со следующего месяца Java 9 уже end of life. Придётся сразу на 10 переходить, а там и 11 не за горами.
http://www.oracle.com/technetwork/java/eol-135779.html

А openjdk?

Как, вы не верите в животворящую силу GPL?

Похоже, диета из жуков нас ждет.

С самого начала. Правда обычно как база для поддержки индустрии за которую платят (Delphi (IDE), C#(OS, IDE)). А те ЯП которые бесплатны либо раньше требовали денег, либо писались ради идеи/науки/индустрии, либо современная хипстота обреченная на забвение.

OpenJDK - это референсная реализация Java, поэтому в первую очередь именно её это и касается. Остальные вендоры будут релизиться как сами пожелают. Oracle, наверное, будет синхронизировать свою HotSpot, что касается J9, то теперь хз, что там Eclipse будет делать. Кто у нас еще есть, Excelsior Jet? Эти тоже хз. Остальные дюже маргинальны.

Как пукнуть в лужу и не подать виду :)

Извини, не удержался

А при чем здеcь GPL?

При том, что там нет таких ограничений и OpenJDK именно под ней.

когда ЯП создавались и поддерживались из-за выгоды?

Всегда

оракл стреляет себе в ногу (комментарий)

Читай исходники компиляторов/интерпретаторов - там мудрость!

Так получается железобетонная надёжность софта мешает конкурентноспособности... если нет железобетонного конкурента.

Весело ещё что поддержка - основная статья дохода в СПО.

Предприятия обновятся на следующую версию, делов-то.

На не-LTS?
Ню-ню

А у вас свобода и работает везде?

Даже на iOS ;)

Это не связано с тем вопросом, на который я отвечал.

Между тем Golang доказал, что можно быть популярным и производительным языком без всяких generics.

Со следующего месяца Java 9 уже end of life. Придётся сразу на 10 переходить, а там и 11 не за горами.

Никогда не испытывал необходимости в обновлении Джавы. Не понимаю этой мании. Работает и работает, не трожь. Уязвимостей у Джавы не бывает, чё её обновлять.

Уязвимостей у Джавы не бывает

Да ладно, почитай ченжлоги. Исправление проблем с безопасностью там не редкость.

Между тем Golang доказал, что можно быть популярным и производительным языком без всяких generics.

Go пока ничего не доказал и вообще его мало кто использует, несмотря на все усилия такого гиганта как Google.

Приведёшь примеры за последние 3 года, например? Я про серверную Джаву, если что, не про апплеты.

Go пока ничего не доказал и вообще его мало кто использует, несмотря на все усилия такого гиганта как Google.

А кто популярней Go при сравнимом с ним возрасте?

Ну вот например, попал с первого клика наугад

http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html

This Critical Patch Update contains 310 new security fixes across the product families listed below.

Ссылка на это в релизноутс 8U144 http://www.oracle.com/technetwork/java/javase/8u144-relnotes-3838694.html

Сравнивать популярность учитывая возраст языка неинтересно. Гораздо интереснее количество вакансий, где требуется знание этого языка.

Так где конкретная уязвимость?

Ну а сравнивать популярность не учитывая возраст языка просто бессмысленно. Вакансий на Go хватает, это стандарт де факто для микросервисов.

Приведёшь примеры за последние 3 года, например? Я про серверную Джаву, если что, не про апплеты.

CVE-2018-2815
CVE-2018-2800
CVE-2018-2799
CVE-2018-2798
CVE-2018-2797
CVE-2018-2796
CVE-2018-2678
CVE-2018-2675
CVE-2018-2657
CVE-2018-2633
вот 10 свежих уязвимостей в клиентах и серверах!

Посмотрел пару штук, апплеты да сериализация. Встроенной сериализацией недоверенных данных ни один адекватный человек не пользуется, это очевидно. Линкани просто одну уязвимость, из-за которой в стандартном Spring MVC приложении будет дыра, а после обновления не будет.

Ну я не спец по безопасности, но выбрал те в которых указано «Applies to client and server deployment of Java». И применяются они путем манипуляции данными в API указанного компонента, а не через загрузку недоверенных апплетов. Таких уязвимостей (через апплеты) - сотни

Апплеты нормальные люди не пользуют. Как будешь ломать JVM на сервер-сайде с выставленным SocketChannel в паблик? Я за всю жизнь о таких взломах не слышал, если такое найдут шума будет на уровне heartbleed.