Auditorías de Java, ¿qué incluyen?

Esta nota es una continuación de una anterior sobre las auditorías de Oracle, que puedes leer en este sitio. El propósito es ayudar a quienes estén tomando un curso de Java en línea a lograr mantenerse el día con este lenguaje de programación. Seguiremos hablando de la licencia que estará revisando Oracle de los programas hechos en Java.

En marzo, Garrick Bivarvaln, jefe del programa de servicios de consultoría y licencias globales de Oracle, dijo en un seminario web que Oracle solo analiza los datos de estas herramientas. "No veo qué otros aspectos de la herramienta podrían ser usados, como el monitoreo de permisos, los permisos de cumplimiento, la personalidad y la orientación", dijo. Por otro lado, Craig Group, fundador y gerente general de cumplimiento de Oracle Palisade Consulting, dijo esta semana que la nueva herramienta de auditoría de Java debería mostrar una declaración de estado similar. "Ninguno de estos instrumentos se pueden encontrar", dijo. "Ante la auditoría de Java u otras herramientas de productos, Oracle se asegura de que estas herramientas contengan toda la información que Oracle necesita para auditar. Por ejemplo, solo porque una herramienta dice que estoy usando 100 licencias, eso no significa que Oracle necesita 100. Oracle puede aceptar datos sin tener que procesarlos, analizarlos y cuantificarlos. Oracle se está preparando para Java 19". Por supuesto, esto es más evidente ahora que ya se ha presentado esta versión.

Bibliotecas de Java y advertencia de vulnerabilidad de seguridad costosa.

Los desarrolladores de Java 6 y 7 están probando opciones de fin de soporte. Jenkins DevOps ahora requiere Java 11. Esto podría ser un pequeño escollo. Esta herramienta es útil únicamente para los usuarios de Oracle Clacking, pero al menos ayuda a proporcionar puntos de datos. "Es mejor que cualquier otra cosa", dijo Kunshan. 

Posteriormente, en otra nota, hablaremos más del tema, sobre las licencias y la auditorías de Java.

Oracle verificará las licencias de Java

Oracle verificará las licencias de Java por su software Flex y Lime. Mientras que el proveedor afirma ayudar a prepararse para la revisión, la audiencia no está segura de si protege o no el cumplimiento. 

Vertientes de las licencias de Java.

Según los expertos, Oracle comenzó a considerar el uso de software de terceros para monitorear los productos Java en los medios corporativos. 

Pormenores de la licencia de Java

En marzo, el omnipresente gigante del software comenzó a incluir herramientas de Java en sus auditorías de licencias de software, a menudo debido a la preocupación de que la falta de espíritu del contrato revelara pequeñas impresiones de los usuarios. Por primera vez, Big Red ha presentado dos nuevas licencias para su plataforma de venta de Java para la edición estándar (Java SE): Java Loan, que es gratuita hasta abril de 2019. Para utilizarlo, el usuario debe adquirir una suscripción anual al producto Java comercial, que incluye correcciones y actualizaciones, las cuales son bienvenidas. 

Cuando Oracle lanzó Java 17 en septiembre de 2021, comenzó a ofrecer una licencia gratuita con tres años de actualizaciones trimestrales, pero no es válida para versiones anteriores como Java 7, 8 y 11. Actualmente, Oracle ha aprobado al proveedor para suministrar los productos de la base de datos Oracle, y el software intermedio es disolver y controlar los datos de Java y la cancelación de los datos. Dos proveedores aprobados tienen flexibilidad y software conocido. 

Oracle proporciona varias herramientas de licenciamiento para varias aplicaciones de software e infraestructura que pueden ser útiles, pero no otorga a su organización una licencia específica para proteger la experiencia de auditoría y eventos. De hecho, Oracle puede confirmar este caso en una auditoría utilizando datos de la herramienta. Todos estos datos son de importancia para los desarrolladores, pues les permite tener en mente cómo construir sus nuevos proyectos. Además, a quienes estén tomando un curso de Java online les permite prepararse para construir aplicaciones acordes a los nuevos retos de seguridad informática.

En la siguiente nota, ampliaremos el tema. Aquí está el enlace.