Sto cercando di ottenere il nuovo pacchetto Java su link
Tuttavia, non posso aprire quella pagina usando https , che sembra lasciare aperta una grande opportunità per "download drive-by" per MITM, iniettando contenuti maliziosi nel flusso di download, per esempio. Per non parlare di avvelenamento da DNS.
Anche se potessi trovare alcuni hash MD5 su quel sito, potrebbero essere manipolati.
Perché Oracle non protegge il download delle loro risorse? o fraintendo qualcosa riguardo i download protetti completamente?
