Oracle、Windowsに続きMac用Java 8 Update 40にもAsk Toolbarインストーラーを統合？

　先日公開されたOracleのMac用「Java 8 Update 40」にAsk toolbarが含まれていたと複数のユーザが報告しています。詳細は以下から。

　4日OracleはJava 8の定例アップデート（Update 40）をリリースしましたが、このMac用アップデーターにWindows版と同様のAsk.comのSafariプラグインが含まれていたと複数のサイト[1, 2, 3]やTwitterなどで報告されています。

　最初の報告はIRC ##osx-serveのID:rtroutonさんで、その後JAMF Nationのスレッドで取り上げられており、内容としては「Java 8 Update 40のインストール前にsearch.ask.comをSafariのデフォルトホームするように求められ、許可すると一緒にASK.comの機能拡張(Ask toolbar)がインストールされ、

You will be prompted to set Ask.com as your browser homepage, with the choice to do so checked off by default. If left checked, Safari’s homepage will be set with a search.ask.com URL and a Safari extension will be used to install an Ask.com toolbar.

[Oracle’s Java 8 Update 40 – The Good, the Bad and the Ugly – Der Flounder]

（デフォルトブラウザをFirefoxやChromeに設定している場合は同様にホームページをsearch.ask.comに変更するように求め、それらのブラウザに合わせた機能拡張がインストールされ）その後Java 8 Update 40が実行されアップデートが終了する」そうです。

If Firefox is your default browser, Firefox’s homepage will be set with a search.ask.com URL and the user is prompted to install a Firefox extension.

[…]

If Google Chrome is set as your default browser, Chrome’s homepage will be set with a search.ask.com URL and the user is prompted to install a Chrome extension.

[Oracle’s Java 8 Update 40 – The Good, the Bad and the Ugly – Der Flounder]

　確認してみようとJava 8 Update 40をダウンロードしてみましたが、Oracleはこの機構拡張付きインストーラーを既に変更しているか、ダウンロードする際 ユーザーのヘッダから国情報を確認し、特定の国のみにAsk.comの拡張機能付きインストーラーを配布しているようで（多分後者？）、現在日本では表示されませんでした。

Dag Tore Antonsen (@dagta)
I didn’t get the ask toolbar, so either Oracle has changed the installer-app, or there are different versions out there. Downloaded from http://java.com/en/download/manual.jsp at home (Oslo), and ran the app. Inside the app is the pkg as you mention, which I probably will use to deploy at work.

[Oracle’s Java 8 Update 40 – The Good, the Bad and the Ugly – Der Flounder]

Tim Sutton
About the Ask “Sponsorship” behaviour – relevant to @dagta’s observations:
One step of the MacJREInstaller binary is that it does a HEAD on http://rps-svcs.sun.com/services/countrylookup. In Canada (and I’m sure Norway), there is no sponsorship offer “available.”
Verify for yourself by running the following and looking at the “Country” response header:
curl http://rps-svcs.sun.com/services/countrylookup -I
[Oracle’s Java 8 Update 40 – The Good, the Bad and the Ugly – Der Flounder]

　しかし、複数のMacユーザーがインストーラーの変更を確認（GitHub）しており、Sponsers.frameworkという謎のフレームワークも見つかっているようなので、OracleはWindowsに続いてMac用のJavaインストーラーにもAsk toolbarを統合していくようです。

I declined to install the Ask toolbar, and behold the Soponsers.framework grabage, among other cr@p;

[Java 8 Update 40 out – now using an application to install – JAMF Nation]

Ask.comとは？

　Ask toolbarがアドウェアかどうかは諸説あるようですが、Ask.comの機能拡張付きインストーラーは既にOracleが2013年からWindows向けのJavaインストーラーにAsk Toolbarを統合しているため、Windowsユーザーにとっては当たり前のことの様ですが、How-To GeekbのLowell Heddingsさんが記事にしているようにOS X向けのアドウェアが流行してきているようです。

[Ask Toolbarとは – Java.com]

関連リンク：
・Oracle’s Java 8 Update 40 – The Good, the Bad and the Ugly – Der Flounder

・Java 8 Update 40 out – now using an application to install – JAMF Nation

・Java now installing adware – The Safe Mac

トレンドマイクロ ウイルスバスター クラウド 3年版 ダウンロード版 Mac版 (最新・3台版) [Software Download]

トレンドマイクロ