Oracle 正被围攻的 Java 编程语言又要面对新一波负面消息。
最近几周,浏览器中的 Java 出现了严重的安全漏洞, InfoQ 也做了相关报道。各组织和个人都采取了很多方法来解决这一情况。不少人直接禁止了浏览器中的 Java。Apple 在最新的 OS X 中已经不再发布自己的 Java 版本,就在这种情况下,单就今年 1 月该公司就两度将OS X 上当前的Java Web 插件列入黑名单。
仍在进行的安全之战把人们的注意力引到了Oracle 在Java 安装程序中捆绑的Ask 工具栏上。早在2005 年Sun 就开始这么做了,不过当时捆绑的是Google 工具栏。三年之后,Sun 与Microsoft 进行了一笔交易,将MSN 工具栏包含了进来;在此之后,2008 年Sun 又切换到了Yahoo 工具栏。最近捆绑的Ask 工具栏也引发了相当大的争议。
作为回应,The Concord Consortium 的Saeid Nourian 博士发起了一个请愿,希望促使Oracle 停止在Java 安装程序中默认捆绑Ask 工具栏的行为。他希望获得25 万份签名。
InfoQ 问及了 Nourian 博士的动机、策略和回应。
Nourian:当我的客户不断成为 Ask 工具栏的受害者时,我才注意到真正的问题。他们错误地相信了 Oracle 的“推荐”。当主页和默认搜索设置被 Ask 工具栏劫持时,他们尝试卸载它来加以补救。当然,此举无法恢复浏览器的设置。他们没有将沮丧归咎于 Java,反而埋怨我们这些开发产品的人,因为是我们提醒他们安装 Java 的。完全放弃 Java 是唯一的解决之道。
为了挽救 Java,我发起了这个请愿。这是转向其他技术前最后的手段了。
我们要求 Java 安装程序做且仅做一件事,那就是安装 Java。安装向导不需要有很多步,而应该是一击完成。这能使 Java 及 Java 更新(1)体积更小,(2)下载更迅速,(3)安装更快,最重要的是(4)安装非常简单。
请愿发起还不到两周,签名人数已经有 11000 多了。大家签名时所留的评论让我特别感动。有很多为卸载 Ask 工具栏而花了好几个小时的沮丧的用户;有为客户担心的 Java 开发者;有因 Java 更新频繁安装 Ask 工具栏而不得不不断清理父母和祖父母电脑的儿孙们;也有一次要清理数百台计算机的 IT 管理员。还有人抱怨说,即使他们关闭了安装选项,Java 还是会在他们的电脑上安装 Ask 工具栏。请愿没有截止日期,会一直增长到 Oracle 听从为止。
Cay Horstmann 是著名的作家、教育家和 Java Champion,InfoQ 也问及了他对这种捆绑的看法:
Horstmann:很多用户从各个角落听说 Java 有点问题,Oracle 需要重新获得这些用户的信任。很少有人理解问题所在。绑定像 Ask 这样的产品是无法重获信任的,因为该产品修改了用户所选的搜索引擎,而大部分用户并不希望如此。
现在很多人已经怕 Java 了,这成了不去安装或升级 Java 的又一理由。
收益流可能不可小视。Oracle 的 Java 网站宣称每年有 9 亿 3 千万用户下载 Java 运行时环境。如果有 1% 的用户安装 Ask 工具栏,Ask.com 为每个安装支付 0.30 美元,这就是 280 万美元。
在请愿网站上有一个据称来自 Joshua Bloch(他为 Java JDK 代码库做出了大量贡献)的评论:
与修复安全漏洞的补丁一起默认安装恶意软件是站不住脚的。Oracle 有负亿万 Java 用户的信任。他们玷污了这一曾经让人骄傲的平台的声誉。这种方式甚至是不正当的,必须停止。
一群 Java Champion 和 Java 用户组的领导者向 Oracle 写了一封由很多成员签名的公开信,信中写道:
世界各地有很多用户认为将 Ask 工具栏作为 Java 安装程序的一部分是不受欢迎的,有损这一关键技术及品牌的商业和社区完整性。我们认识到这可能是早期 Java 管理者之前策略的延续,因此想请求当前的管理者考虑改变这一策略。
InfoQ 联系了 Oracle,希望看看其反应,不过他们拒绝发表评论。
评论