转载

Oracle 警告 Java 8 用户：不交钱你就不安全

Oracle销售代表发送的电子邮件称，针对Java 8即将发布的关键安全更新仅供许可用户使用，由于邮件措辞让一些人觉得这简直就是一种勒索或恐吓策略，已引发了争议。

2018年11月Oracle宣布，2019年1月之后，Java 8 SE的安全更新将不再供没有有效许可证的企业或商业用户使用。

Oracle在一份公告中解释：“Java SE 8正在经历旧版本的公共更新终结（End of Public Updates）过程。Oracle将继续提供Java SE 8的免费公开更新和自动更新，针对个人用户至少持续到2020年12月底，针对商业用户至少持续到2019年1月。个人用户继续通过java.com（或通过自动更新）从Oracle获得免费的Java SE 8更新，商业用户继续按照BCL许可证从OTN免费获得Java SE 8的免费更新。从2019年4月的计划季度关键补丁更新开始，Oracle客户可以通过My Oracle Support以及通过企业自动更新（适用的话），从Oracle访问Java SE 8的更新，供商业使用（依次访问My.Oracle Support Note 1439822.1 - All Java SE Downloads on MOS – Requires Support Login）。”

在HackerOne的创始人兼首席技术官Alex Rice收到的邮件中，Oracle的一名Java客户经理声称“Java 8的非公开可用的关键补丁更新”将于2019年4月16日发布，拥有有效许可证的客户才可以享用。邮件继续称，如果没有安装这些更新，可能导致“你的服务器和桌面环境暴露且易受攻击。”

Oracle 警告 Java 8 用户：不交钱你就不安全