Je li Java nesigurna i treba li je onemogućiti?

Oracle Java dodatak postaje sve rjeđi na webu, ali postaje sve češći u vijestima. Bilo da Java dopušta da se zarazi više od 600.000 Mac-ova ili Oracle sjedi na njihovim rukama i samo krpa ozbiljnu Java-ovu ranjivost četiri mjeseca nakon što je prvobitno prijavljen, vijesti o Java dodatku rijetko su dobre.

Dotakli smo se zašto su dodaci za preglednike općenito jedan od najvećih sigurnosnih problema na webu danas Dodaci za preglednik - jedan od najvećih sigurnosnih problema na webu danas [Mišljenje] Dodaci za preglednike - jedan od najvećih sigurnosnih problema na Web danas [Mišljenje] Web preglednici su tijekom godina postali mnogo sigurniji i otvrdnuti od napada. Veliki sigurnosni problem preglednika ovih dana su dodaci za preglednike. Ne mislim na proširenja koja instalirate na vaš preglednik…. Realnost je da vam vjerojatno nije potreban Java. Najboljih 6 stvari koje treba uzeti u obzir prilikom instaliranja Java softvera. Najboljih 6 stvari koje treba razmotriti prilikom instaliranja Java softvera Oracle Java Runtime softver je potreban za pokretanje Java appleta na web lokacijama i softveru za radne površine napisanom u programskom jeziku Java. Kada instalirate Javu, trebalo bi razmotriti nekoliko stvari, posebno u pogledu sigurnosti ..., a ako vam nije potrebna, onemogućite je da se sačuvate. Ako vam je potreban dodatak Java za nešto (to je prilično rijetko), trebali biste ga stalno ažurirati i razmisliti o pokretanju ga u zasebnom pregledniku kako zlonamerne web stranice ne mogu zloupotrijebiti Javu.

Slučaj protiv Jave

Jedan od najpoznatijih slučajeva Java koji se koristio za iskorištavanje računala bio je Flashback Trojan na Mac-u. Preko 600 000 slavno sigurnih Macova podleglo je infekciji zbog Jave. Java radi na svim platformama, pa kompromitiranje Java omogućuje kompromitiranje sustava Windows, Mac, Linux i svih različitih preglednika.

30. kolovoza 2012. Oracle je izdao zakrpu zbog ozbiljnog Java sigurnosnog propusta. Danima ranije, zlonamjerne web stranice već su koristile ovu manu da bi zarazile ljude ljudi. Međutim, postaje sve gore - ovaj sigurnosni program prijavljen je Oracleu četiri mjeseca ranije (Izvor). Trebalo je četiri mjeseca da Oracle riješi kritični Java problem, a to su učinili tek nakon što su ga iskoristili u divljini. Što je još gore, Java je zadana postavka ažuriranja provjeravati ažuriranja jednom mjesečno, tako da je moguće da mnogi korisnici nisu nadograđeni do nekoliko tjedana kasnije - u stvari, vjerojatno je da mnogi ljudi i dalje koriste ranjivu verziju Java.

Dosta je toga - Java je podvrgnuta stalnom nizu takvih ranjivosti. Prosječan čovjek zapravo ne koristi Javu, iako je web lokacijama još uvijek dostupna u svom pregledniku - tako da onemogućavanje Jave povećava sigurnost prosječne osobe, a da zapravo ne oduzme ništa od čega prosječna osoba ovisi.

Ako ne znate treba li vam Java, vjerojatno vam nije potreban. Međutim, ako niste prosječna osoba i treba vam Java, možete poduzeti nekoliko koraka kako biste smanjili rizik.

Kako onemogućiti Javu

Ako za ništa ne upotrebljavate Java, možete je deinstalirati s upravljačke ploče. Ovo će deinstalirati dodatak Java preglednika i vrijeme izvođenja Java Što je Java virtualni stroj i kako to radi? Što je Java virtualni stroj i kako to radi? Iako nije nužno znati da to radi za programiranje na Javi, ipak je dobro znati jer vam to može pomoći postati bolji programer. , što omogućuje pokretanje aplikacija za stolna računala napisana na Javi na vašem računalu.

Ako ne znate da li vam treba Java Runtime za bilo koju aplikaciju za radnu površinu koju koristite, uvijek ga možete deinstalirati i ponovo instalirati ako vam aplikacija kaže da vam treba.

Međutim, ako vam treba Java Runtime, možete onemogućiti Java dodatak u svom pregledniku - Java će i dalje biti dostupna za desktop aplikacije koje će se upotrebljavati, ali web stranice neće moći pristupiti njemu.

Da biste onemogućili Java u Google Chromeu, upišite chrome: // plugins pritisnite svoju adresu, pritisnite Enter, a zatim kliknite vezu Onemogući pod dodatkom Java.

Da biste onemogućili Javu u Mozilla Firefoxu, otvorite prozor Dodaci na izborniku Firefox, odaberite kategoriju Dodaci i kliknite gumb za onemogućivanje pored svakog instaliranog Java dodatka.

Da biste onemogućili Javu u Safariju 4 razloga, prebacujem se na Safari 6 na OS X Mountain Lion 4 Razlozi ću se prebaciti na Safari 6 na OS X Mountain Lion Do sad sam Safarija čvrsto stavio u isti okvir strašnih stvari kao Internet Explorer - tromi, zadani preglednik koji je jedina svrha u životu da preuzme druge blistavije i brže preglednike. Safari…, poništite potvrdni okvir Omogući Java na kartici Sigurnost u prozoru Postavke Safarija.

Da biste onemogućili Javu u Operi Pet neodoljivih razloga zašto biste trebali uzimati Opera 11 zbog ozbiljnog spina Pet neodoljivih razloga zašto biste trebali uzeti Opera 11 za ozbiljan spin, istina, Opera 11 je apsolutno nevjerojatan preglednik. Ako Opera uzmete kao “sporedan” preglednik i koristite ga samo s vremena na vrijeme, možda ćete se samo zaljubiti u njega. Evo nekoliko…, upišite operu: dodaci u vašoj adresnoj traci, pritisnite Enter, a zatim kliknite vezu Onemogući pored svakog instaliranog Java dodatka.

Onemogućavanje Jave u programu Internet Explorer 7 Korisni savjeti i trikovi za korisnike Internet Explorera 9 Korisni savjeti i trikovi za Internet Explorer 9 Korisničke tehničke web stranice pišu puno o Google Chromeu i Mozilla Firefoxu, tako da je lako osjetiti se pomalo izostavljenim ako koristite Internet Istraživač. Internet Explorer 9 lako je najbolja verzija Interneta ... vrlo je kompliciran. Kao što primjećuje US-CERT:

Onemogućavanje Java dodatka za Internet Explorer znatno je složenije nego kod ostalih preglednika. Postoji više načina na koje web stranica može pozvati Java applet i više načina za konfiguriranje podrške za Java Plug-in. Microsoft je objavio članak o KB 2751647 u kojem je opisano kako onemogućiti Java dodatak za Internet Explorer. Međutim, otkrili smo da, zbog mnoštva načina na koje se u programu Internet Explorer može pozivati ​​Java, njihovo usmjeravanje (kao i naše prethodne upute) u potpunosti ne isključuju Javu.

Mnoge njihove metode za onemogućavanje Java onemogućuju samo određene verzije, tako da će Java biti ponovno omogućena kad se ažurira na novu verziju. Čak i brisanje Java-ovih dodataka neće vam pomoći - ponovno će se stvoriti kada se Java ažurira. Najefikasniji način onemogućivanja Jave u programu Internet Explorer jest potpuna deinstalacija. Ako vam je potrebna instalirana Java na vašem računalu, vjerojatno ne biste trebali koristiti Internet Explorer.

Sigurno korištenje Java

Ako vam treba Java, možete poduzeti neke korake kako biste smanjili sigurnosne probleme kojima ste izloženi.

Prvo, ažurirajte Java često! Ažuriranja tvrtke Oracle pomažu samo ako ih instalirate. Kao što smo spomenuli, Java standardno ažurira jednom mjesečno ažuriranje - to nije dobro; postoji razlog zašto moderni preglednici i operativni sustavi provjeravaju ažuriranja jednom dnevno.

Možete povećati učestalost provjere ažuriranja s upravljačke ploče Java. (Otvorite upravljačku ploču sustava Windows, kliknite Programi i odaberite Java da biste je otvorili.) Kliknite gumb Napredno na kartici Ažuriranje i recite Javi da svakodnevno provjerava ažuriranja. Kad se ikona Java pojavi u programskoj traci s dostupnim ažuriranjem, instalirajte je što je prije moguće.

Drugo, razmislite o korištenju zasebnog preglednika kada vam treba Java. Na primjer, možete koristiti Chrome ili Firefox s onemogućenom Javom za većinu pregledavanja web stranica, internetsko bankarstvo i sve ostalo. Kad trebate koristiti web mjesto koje zahtijeva Javu, možete otvoriti Internet Explorer (ili drugi preglednik s omogućenom Javom) i koristiti samo web mjesto koje zahtijeva Javu. To vam pomaže da ostanete sigurni - većina web stranica koje posjetite neće moći koristiti Java.

Imate li još instaliran dodatak Java? Koristite li još uvijek web stranice koje ovise o tome? Ili mislite da smo pretjerali s preporukom da je ljudi onemoguće? Ostavite komentar i podijelite svoje mišljenje!