Discussion :

[Pierre Louis Chevalier]

Fin du support de la Java Virtual Machine Microsoft : Dix correctifs de sécurité liés retirés

Suite à un procès pour abus de position dominante, Microsoft avait dû retirer sa machine virtuelle de tous ses produits. Depuis l'environnement d'exécution Java est désormais à télécharger sur le site de Sun Microsystems suite à un accord signé en 2004. Microsoft avait cependant obtenu le droit d'en assurer le support jusqu'au 31 décembre 2007, une date qui avait été finalement prolongée jusqu'au 30 juin dernier. Ce support est donc désormais totalement terminé.

Microsoft à envoyé début juillet une alerte pour prévenir ses clients de la disparition de dix correctifs de sécurité relatifs à MSJVM. Les correctifs MS03-011, MS02-069, MS02-052, MS02-013, MS00-081, MS00-075, MS00-059, MS00-011, MS99-045 et MS99-031 ne sont plus disponibles sur le site de Microsoft.

Microsoft Java Virtual Machine Support
Updated: July 1, 2009

Recognizing the need to provide a smooth transition for current users of the Microsoft® Java Virtual Machine (MSJVM), Sun Microsystems and Microsoft have agreed to extend Microsoft's license to use Sun's Java source code and compatibility test suites. This extension allows Microsoft to support the MSJVM until December 31, 2007, providing customers with the ability to transition from the MSJVM on a schedule and plan that is most effective for them. That date subsequently was extended until June 30, 2009.

The MSJVM reached the end of its life as of June 30, 2009. Customers are encouraged to take proactive measures to stay informed about obsolete software and move away from the MSJVM in a timely fashion. The MSJVM is no longer available for distribution from Microsoft and there will be no enhancements to the MSJVM. Microsoft products and SKUs currently including the MSJVM have been retired or replaced by versions not containing the MSJVM.

Obsolete software, whether in the form of unsupported products, old service packs, or even expired certificates, is an issue every customer needs to be concerned with. Microsoft software life cycle communications help customers identify obsolete software in a proactive and ongoing fashion.
Transition Resources

Customers are encouraged to stay informed about obsolete software and to transition from the MSJVM in a timely fashion. Guidance and tools are available to help customers make this transition.
Documentation

* MSJVM Transition Guide–IT Pro Version. Technical guidance on transition planning and tools for identifying MSJVM site and application dependencies.
o Get the transition guide for IT pros (224 KB Portable Document file)
* MSJVM Transition Guide–Developer Version. Technical guidance on MSJVM decision-making approaches with related migration and transition options.
o Get the transition guide for developers (389 KB Portable Document file)
* Frequently Asked Questions (FAQ) . Get answers to such questions as which versions of Microsoft Windows® include the MSJVM, where to find the latest security updates, and what support options are available today.
* Microsoft Dependent Application List. Microsoft applications that have been tested for MSJVM dependencies.
o Review the application list (149 KB Portable Document file) Software

* MSJVM Diagnostic Tool . Assesses and reports MSJVM dependencies on one machine or across the enterprise. Only for customers who are interested in running a comprehensive MSJVM dependency analysis.
* Microsoft J# Browser Controls (JBC) . Recompiles applets to run on the Microsoft .NET Framework.
* Java Language Conversion Assistant (JLCA) . Converts Java applications to Microsoft Visual C#®.

Support

* Daylight Saving Time changes in 2007. Changes to daylight saving time ("DST") and some time zones in 2007 affects all builds of the Microsoft JVM up to and including VM version 3812. Microsoft has worked cooperatively with Sun Microsystems to provide a hotfix to the MSJVM that will make it compatible with DST 2007 rules and updates as of October 18, 2007 applied to the operating system. MSJVM was shipped as part of a number of products that are currently in Extended Support. For those products, the MSJVM update for DST in 2007 is available through the Extended Support program. Premier Support customers should work with their local Microsoft account team to discuss options to obtain the hotfix. Non-Premier Support customers should go to http://support.microsoft.com/gp/lifean22 and follow the steps listed under “Option 2: DST Update” to obtain the hotfix.
* MSJVM newsgroup . Get quick assistance and see how other firms are managing this transition.

Transitioning Options: Alternative Java Technology Solutions

Although Microsoft cannot vouch for the security and reliability of Java Runtime Environment (JRE) solutions offered by other companies, customers deciding to pursue this option as they transition off the MSJVM are strongly encouraged to migrate to the Sun JVM versions that support their current operating systems or one of the other third-party Java Runtime Environments (JRE) solutions. Customers choosing to explore such solutions should engage in testing prior to pursuing this migration path.

Est ce que vous trouvez ça normal, ou pensez-vous que c'est une mesure de rétortion anti Java ou anti Linux ?

[eric1970]

Salut
J'ai pas compris en quoi cela peut avoir des retombés sur Linux???
Puisque Linux intègre la JVM sans ptroblèmes
Merci

[Traroth2]

Anti-Linux ? Je ne vois pas pourquoi.

Anti-Sun... Depuis l'accord amiable qui a conclu le procès entre les deux sociétés, Microsoft préconise une migration vers la JVM Sun, donc je ne pense pas non plus.

Je pense que la décision de Microsoft est logique : continuer à faire vivre un logiciel qu'on n'a plus le droit de faire évoluer, et qui de toutes manières n'est presque plus utilisé n'a pas beaucoup de sens.

[kmdkaci]

Moi je ne suis pas du tout étonné de cette politique mené par Microsoft. Cette société qui se dit prête à s’ouvrir envers les autres formats, mais en même temps elle pratique des restrictions comme c’est le cas dans cet article.
C’est vrai que ce n’est pas gênant pour quelqu’un qui sait télécharger et installer la machine virtuelle Java, mais je pense aux nombreux utilisateurs (débutant) qui utilisent des programmes qui nécessitent l’environnement JAVA.
Est-ce que l’Internet Explorer continuera à intégrer la JVM ???

[Kioo]

On va se croire sur Clubic bientôt.

Si le support n'est plus assurer, on arrête de diffuser les patchs, c'est triste mais c'est comme ca.

En même temps la JVM made Crosoft a disparu depuis WinXp SP1a, c'est bien de ça dont on parle ?
La suppression des patchs, c'est un peu rude, mais il doit avoir beaucoup de politique et de stratégie derrière tout ça.
Dans tous les cas, je préfère que Java reste à Sun oups Oracle.

[Uther]

Certes, je pense que le choix de Microsoft d'enlever ces patchs n'est pas vraiment innocent, mais je doute que ca aie un réel impact au final.
La machine virtuelle de Microsoft n'est plus utilisée par grand monde depuis bien longtemps. Si au contraire ça pousse les derniers réticents a passer a la JVM de Sun c'est au contraire plutôt un bien.

[hugo123]

je vois pas ou aller voir du mal la dedans. Pour MS ca doit avoir un cout et vu l'intérêt de supporter un logiciel non utilisé, je comprends cette décision.

[Traroth2]

Un JRE compatible Java 1.1, franchement, bon débarras ! Ca poussera les utilisateurs à migrer enfin vers un environnement récent !

Vous imaginez qu'en 2009, il y a encore des gens qui développent des applets compatibles pour ce truc, faisant l'impasse sur toutes les fonctionnalités ultérieures introduites dans Java, juste pour que les gens qui n'ont que ça comme JRE puissent les faire tourner ?