Práticas recomendadas para instalar o Java em um servidor seguro executando o Ubuntu 14.04 LTS [closed]

Question

Eu vejo que existem várias maneiras de instalar o Java no Ubuntu ... o que eu quero saber é sobre qual é a melhor forma para um servidor seguro e executando um aplicativo da Web em Java.

As três maneiras que conheço são:

1. sudo apt-get install default-jre

   Ou algum outro pacote JRE incluído nas principais reposituras do Ubuntu.

2. Usando o Webupd8 por esses links:

   PPA do instalador do Oracle Java (JDK) 7/8/9

   Como instalar o Oracle Java no Ubuntu 14.04?

3. Instalando manualmente fazendo o download no site da Oracle.

Estou familiarizado com todas estas formas de instalar o Java e não tenho nenhum problemas ao instalar o Java. Mas qual caminho devo usar se quiser que meu servidor seja seguro e que eu deseje receber facilmente atualizações de Java no futuro?

    

Answer 1

100% de segurança não é possível. Para os 99,9%, instale o Java dos repositórios do Ubuntu Standard. Se você realmente precisa do Oracle Java, evite um PPA e instale o Java manualmente e você também terá 99,9% de segurança.

Usar um PPA é sempre um risco de segurança, um risco baixo, mas um risco.

A versão mais recente do OpenJDK para o Trusty é 7u79-2.5.5-0ubuntu0.14.04.2 , para instalar o OpenJDK 8 que você precisa, pelo menos, do Utopic.

A instalação do Java 7 em vez do Java 8 não é um risco de segurança porque o Java 8 é uma atualização com novos recursos e não uma atualização de segurança.

Se houver um risco de segurança, também haverá uma atualização para o Java 7. Em qualquer caso, para o tempo em que a Trusty será suportada pela Canonical.