What does Secure Java-free Software mean?

RCS has taken steps to remove all Java from its legacy software citing recently stated “zero-day vulnerability” security concerns. When we say our software is “Java-free”, we are saying that by using RCS software, you can rest easy and know you are not at risk by using that programming platform. We don’t use it.

La recente pubblicità del settore suggerisce che gli aggressori potrebbero essere in grado di utilizzare la vulnerabilità zero-day per eseguire codice arbitrario su un computer. Di conseguenza, l'aggressore potrebbe non solo compromettere la macchina, ma anche rubare tutti i dati presenti sul dispositivo e trasformarlo in un “nodo” o “PC zombie”.

Philippe Generali (Presidente/CEO di RCS) ha dichiarato: “Java sui desktop client è stato problematico per qualche tempo. Quando è arrivato il momento di progettare i nostri prodotti di nuova generazione, come Zetta®, GSelector®, Aquira® e RCS News, abbiamo adottato tecnologie più affidabili, che rispettano gli standard di sicurezza che i nostri clienti meritano. Questa mossa ha permesso di eliminare immediatamente una piccola parte del nostro scheduler legacy, invece di aspettare una correzione Java che, secondo alcuni esperti, potrebbe richiedere due anni”.”

Generali ha aggiunto: “In qualità di leader mondiale nel software per il broadcasting, ci sentiamo in dovere di avvisare i nostri clienti di qualsiasi vulnerabilità che potrebbe portare un soggetto nefasto a prendere il controllo di una stazione radio”.”

EVP of Technology and Development at RCS, Chip Jellison explains what this all means: “We have seen a great deal of news about the insecurities around Java lately, and we know that our client’s use of our software is mission critical. For every product from RCS, besides Selector 15, there was never a need for Java to be installed on your computer.”

Jellison continued, “There was never vulnerability with our Classic Windows®-based Selector 15, but there was only one area where Java was employed to display pie charts. The code didn’t create a vulnerability, but having it meant that your station computers needed to install Java.”