Oracle a annoncé la semaine dernière qu’il allait mettre à la retraite son plugin Java pour les navigateurs Web. L’extension sera retirée de la prochaine version de son kit de développement Java (JDK 9) attendue début 2017. En réalité, Oracle ne fait que prendre acte de l’abandon programmé du support des plugins NPAPI [la technologie requise jusqu’ici pour lancer les applets Java] par les principaux navigateurs Web, comme le souligne LeMagIT. En effet, les plugins Java est considéré par les spécialistes comme l’un des principaux vecteurs d’attaques Web. Chrome et Edge ne les supportent déjà plus et Mozilla a annoncé qu’il allait faire de même d’ici à la fin de l’année. Pour continuer à exécuter leurs applets Java à partir d’un navigateur Web, Oracle recommande aux développeurs de les migrer sur Java Web Start, qui permet une exécution sans plugin. Mais cette transition n’ira pas sans poser de nombreux problèmes tant aux développeurs qu’aux usagers, remarque un expert cité par LeMagIT. Toutes les applications ne pourront pas migrer. Certaines applications métiers historiques nécessiteront de vieux navigateurs pour continuer à fonctionner, et resteront vulnérables. Et Java Web Start ne serait pas exempt non plus de faiblesses.
