Vulnerabilidad en JRE 1.4.2

Se trata de una vulnerabilidad presente en las versiones desde la 1.4.2 hasta la 1.4.2_03 del JRE y SDK de los sistemas operativos Windows, Solaris y Linux. El problema parece no presentarse en versiones anteriores y ya ha sido corregido en la 1.4.2_04. De modo que si estas usando una de las versiones mencionadas sería conveniente actualizar la misma.



Esta vulnerabilidad permitiría que un usuario remoto y malicioso pudiera provocar una denegación del servicio; Sun a informado que el problema reside en en la función decodeArrayLoop() en ISO2022_JP$Decoder, que bajo determinadas circunstancias, puede entrar en un bucle infinito y quedar así bloqueado sin generar respuestas.

Liberada la versrión 1.5 de Hermes

Hermes es un monitor de colas JMS con licencia libre que ha sido desarrollado empleando Swing. Esta herramientapermite tanto visualizar como añadir mensajes en las colas y týpicos JMS.



Hermes ha sido probado con IBM WebSphere MQ 5.X, Weblogic 6.X, JBossMQ 4.X, WebMethods Enterprise 6.X y ActiveMQ. Supongo que aunque el autor no lo dice tambrión con productos libres (al igual que el ýltimo de la lista) como OpenJMS y JORAM. Sun duda una herramienta a tener en cuenta para trabajar con JMS.

Aprobada la especificacrión J2EE 1.5

En medio de la polýmica entre JDO 2.0 y EJB 3.0 se ha aprobado a especificacrión de J2EE 1.5, en esta ocasrión sin ningýn voto en contra, y con a ýnica abstencrión (bueno, týcnicamente hablando no es que se hayan abstenido, no han votado, que en el JCP no es lo mismo) de Macromedia. Macromedia, curiosamente, junto a Sun ha sido una de las comparáýa que más respaldý la aprobacrión de J2EE.


O bien porque todos están de acuerdo en todo, o bien por que nadie quiere echar más lería al fuego, nadie hizo ningýn tipo de cometario positivo o negativo sobre la especificacrión.

Sigue la polýmica entorno a JD0 2.0 y EJB 3.0

A raráz de la votacrión negativa de IBM, BEA y Oracle a la especificacrión que definirý JDO 2.0 se ha creado un polýmico debate en la comunidad acerca de las ventajas e inconvenientes de las dos altenativas de persistencia, así como sobre los argumentos de los que no apoyan a JDO 2.0.



En en TheServerSide se han hecho eco de la respuesta de Abe White a los comentarios de Gavin King , donde se critica a fuertemente a JDO. A raýz de los argumentos de ambos se ha arrancado un interesante y largo debate en TheServerSide



ýDe que lado os ponýis vosotros, creeis que Gavin King tiene razýn en sus críticas a JDO, o por lo contrario o convencen más los argumentos de Abe White ?

Predicciones de ARC Group para los móviles Java

ARC Group, consultorýa especializada en dispositivos inalýmbricos ha hecho un estudio sobre el estado de la ttecnología J2ME en los teléfonos móviles en el 2003, y una preedicrión de cýmo se espera que evoluciones este mercado en el 2008. Lo que a mi más me ha llamdo la atencrión ha sido:

• Las capacidades Java del 80% de los móviles Java vendidos en Corea y Japýn fueron empleadas por sus usuarios, mientras que en Europa sýlo el 10% de los móviles Java fueron usados para ejecutar aplicaciones Java.



• En el 2003 el mercado de las aplicaciones Java produjo 1.4 miles de millones de dýlares. La gran mayorýa de estos ingresos e generaron en Japýn y Corea.



• En el 2008 se espera que este mercado produzca produzcan 15.5 $ miles de millones.



• En el 2003 el 50% de los móviles japoneses eran J2ME compatibles. Europa está muy lejos de esta marca, pero en el 2008 la mayor parte de los móviles europeos serán J2ME compatibles.



• El 76% de las aplicaciones Java en el 2003 fueron juegos. En el 2008 los juegos sýlo supondrýn el 40% de las aplicaciones.

Parece que este e un Mercado a tener muy encuentra a la hora de mirar dýnde invertir y quý tipo de soluciones desarrollar, en especial en Europa, donde está en pañales y se espera que crezca vertiginosamente.