Dringender Handlungsbedarf aufgrund neuer Java-Lizenzierung

Die Firma Oracle hat das Lizenzmodell sowie den Release-Zyklus für die Software Java auf universitären Geräten mit Wirkung ab dem 1. Februar 2019 geändert. Ab diesem Datum stellt Oracle die Bereitstellung von Updates und Sicherheitspatches (Patchbundle mit öffentlichen Updates und Security Patches) für Java 8 ein und für Java 11 gibt es nur noch eine kostenpflichtige Subscription. Für Java SE 9 und SE 10 ist der Support bereits letztes Jahr abgelaufen und wird von Oracle nicht mehr unterstützt.

Betroffen von den Änderungen sind alle inventarisierte Computer, Entwicklungs-, Test- und Produktivumgebungen, -Server sowie -Applikationen der Universität, auf denen Java installiert ist. Dies schließt insbesondere auch sämtliche über das ZIMK installierte Windows-Computer ein.

Ohne Sicherheitsupdates sind Ihre Systeme und Ihre Daten durch Viren, Spyware und andere Schadsoftware gefährdet, da auftretende Sicherheitslücken nicht mehr geschlossen werden können. Daher besteht dringender Handlungsbedarf.

Die Verwendung von Java ist lediglich auf vereinzelten Systemen sowie selten auch für die Nutzung spezieller Programme notwendig, für den normalen Computerbetrieb an der Universität wird Java in der Regel nicht benötigt. Aus Sicherheitsgründen wird daher dringend empfohlen, die Software über die Systemsteuerung (Programme) zu deinstallieren. Sollten Sie die Software zwingend benötigen oder sich diesbezüglich unsicher sein, bitten wir Sie, Kontakt mit uns aufzunehmen.

Bzgl. Java SE 8 wirdfür den Bezug von Java-Updates ab Februar 2019 eine kostenpflichtige Subscription benötigt. Das nächste Long-Term-Support-Release ist Java SE 11, das im Oktober 2018 veröffentlicht wurde und für welches keine kostenfreien Public Updates mehr angeboten werden. Einige Features in Oracle JDK 11 werden zudem nicht mehr angeboten, wie bspw. Web Start, JavaFX und Java Applets. Für den Bezug der Updates ist eine kostenpflichtige Subscription erforderlich, welche die Nutzungslizenz für Oracle JDK sowie kommerzielle Tools (Flight Recorder, Mission Control, MSI Installer) und den Zugang zu Sicherheitspatches und Updates beinhaltet.

Alternativ zu Oracle JDK kann ab Release 11 Open JDK als Patchbundle (öffentliche und Security Patches) kostenneutral genutzt werden. Jedoch gilt für Open JDK die Restriktion, dass deren Update- und Release-Zyklen sechs Monate betragen. Nach Ablauf dieser Zeit ist ein Upgrade auf den darauffolgenden Java-Release zwingend erforderlich, um weiterhin Sicherheitsupdates und -patches zu erhalten.

Bei Fragen und Problemen können Sie sich gerne E-Mail an helpdeskuni-trierde oder unter der Nummer 201-4400 an uns wenden.

Ihr
Zentrum für Informations-, Medien- und Kommunikationstechnologie (ZIMK)