Estoy buscando obtener el nuevo paquete de Java en enlace
Sin embargo, no puedo abrir esa página usando https , lo que parece dejar abierta una gran oportunidad para las "descargas automáticas" para MITM al inyectar contenido malicioso en la secuencia de descargas, por ejemplo. Sin mencionar el envenenamiento de DNS.
Incluso si pudiera encontrar algunos hashes MD5 en ese sitio, podrían ser manipulados.
¿Por qué Oracle no protege la descarga de sus activos? ¿O no entiendo por completo algo acerca de las descargas seguras?
