Revue de Presse Xebia

La revue de presse hebdomadaire des écosystèmes Java/JEE proposée par Xebia.

Actualité éditeurs

Alerte de sécurité concernant les plugins Java pour les navigateurs

Un cheval de Troie, Mal/JavaJar-B, exploitant une faille Java a été découvert vendredi 11 Janvier. Celle-ci est de type “Zero Day” (exploit utilisant une faille jusqu’ici inconnu du public).
Affectant les fondations du plug-in Java pour les navigateurs internet, elle touche donc toutes les versions du plug-in, sur tous les OS.
Les versions Java 7 update 9 et update 10 sont concernées d’après l’ANSSI (Agence nationale de la sécurité des systèmes d’information) mais visiblement toutes les versions de Java 7 seraient touchées d’après le CERT américain(Computer Emergency Response Team).

Oracle propose au téléchargement « Java update 11 », depuis lundi 14 Janvier, embarquant la correction. Oracle a également passé le niveau de sécurité par défaut de Java de « Moyen » à « Elevé », ayant pour conséquence, lors de l’exécution d’un applet, l’affichage d’un message d’avertissement afin de confirmer son exécution.

Vous pouvez tester si le plugin Java est activé dans votre navigateur ou quelle version vous utilisez en allant sur JavaTester.

Cette faille est déjà activement utilisée il est donc vivement conseillé de mettre à jour au plus tôt votre version ou bien de désactiver Java dans votre navigateur !

Web

Évolution majeur de Ember JS

Ember Js n’en finit pas d’évoluer, et sa dernière version voit apparaître de nombreuses nouveautés :

• Une nouvelle API de router, plus simple ;
• L’intégration de Ember Data, simplifiant l’accès aux données fournies par des API REST ;
• Des optimisations, améliorant d’environ 20% la performance globale du framework ;
• Et surtout, une documentation enfin complète et bien faite !

Ember JS répond donc aux critiques et s’approche dangereusement d’une version 1.0.

Evènements de notre communauté en France et à l’étranger

Prochaine formation Deployit, les 4 et 5 février 2013

Vous êtes : déployeurs, administrateurs système, développeurs, architectes et vous souhaiteriez étendre la solution ? Cette formation Deployit est faite pour vous !

Lors de la première journée, vous apprendrez à utiliser et à administrer la solution Deployit. Ensuite, vous apprendrez comment la customiser via la création de plugins et à l’intégrer à des outils tiers.

Pour plus de détails sur la formation : http://training.xebia.fr/formation-deployit.html et sur la solution Deployit : http://www.xebialabs.com/.

Webinar IT Automation For The Modern Entreprise, mercredi 30 janvier prochain

La semaine prochaine, le mercredi 30 janvier à 18h, aura lieu le prochain webinar organisé par XebiaLabs. Lors de cette future session :

Andrew Phillips (XebiaLabs), Teyo Tyree (Puppet) et Mark Richard (CloudBees) vous expliqueront comment vous pouvez améliorer et étendre votre infrastructure actuelle vers une plate-forme automatisée supportant le provisioning de vos environnements middleware, et le déploiement de vos applications dans une approche de type Continus Delivery.