Auditorías de Java, ¿qué incluyen?

Esta nota es una continuación de una anterior sobre las auditorías de Oracle, que puedes leer en este sitio. El propósito es ayudar a quienes estén tomando un curso de Java en línea a lograr mantenerse el día con este lenguaje de programación. Seguiremos hablando de la licencia que estará revisando Oracle de los programas hechos en Java.

En marzo, Garrick Bivarvaln, jefe del programa de servicios de consultoría y licencias globales de Oracle, dijo en un seminario web que Oracle solo analiza los datos de estas herramientas. "No veo qué otros aspectos de la herramienta podrían ser usados, como el monitoreo de permisos, los permisos de cumplimiento, la personalidad y la orientación", dijo. Por otro lado, Craig Group, fundador y gerente general de cumplimiento de Oracle Palisade Consulting, dijo esta semana que la nueva herramienta de auditoría de Java debería mostrar una declaración de estado similar. "Ninguno de estos instrumentos se pueden encontrar", dijo. "Ante la auditoría de Java u otras herramientas de productos, Oracle se asegura de que estas herramientas contengan toda la información que Oracle necesita para auditar. Por ejemplo, solo porque una herramienta dice que estoy usando 100 licencias, eso no significa que Oracle necesita 100. Oracle puede aceptar datos sin tener que procesarlos, analizarlos y cuantificarlos. Oracle se está preparando para Java 19". Por supuesto, esto es más evidente ahora que ya se ha presentado esta versión.

Bibliotecas de Java y advertencia de vulnerabilidad de seguridad costosa.

Los desarrolladores de Java 6 y 7 están probando opciones de fin de soporte. Jenkins DevOps ahora requiere Java 11. Esto podría ser un pequeño escollo. Esta herramienta es útil únicamente para los usuarios de Oracle Clacking, pero al menos ayuda a proporcionar puntos de datos. "Es mejor que cualquier otra cosa", dijo Kunshan. 

Posteriormente, en otra nota, hablaremos más del tema, sobre las licencias y la auditorías de Java.