Czy Java jest niebezpieczna i czy należy ją wyłączyć?

Wtyczka Java Oracle firmy Oracle jest coraz popularniejsza w Internecie, ale coraz częściej pojawia się w wiadomościach. Niezależnie od tego, czy Java pozwala na zarażenie ponad 600 000 komputerów Mac, czy Oracle siedzi na ich rękach i łata poważną lukę w Javie dopiero cztery miesiące po pierwszym zgłoszeniu, informacje o wtyczce Java rzadko są dobre.

Dotknęliśmy przyczyny, dla której wtyczki do przeglądarek są obecnie jednym z największych problemów bezpieczeństwa w Internecie. Wtyczki do przeglądarek - jeden z największych problemów bezpieczeństwa w Internecie [opinia] Wtyczki do przeglądarek - jeden z największych problemów z bezpieczeństwem w Internecie Web Today [Opinia] Przeglądarki stały się znacznie bezpieczniejsze i bardziej odporne na ataki na przestrzeni lat. Dużym problemem bezpieczeństwa przeglądarki są obecnie wtyczki do przeglądarek. Nie chodzi mi o rozszerzenia, które instalujesz w przeglądarce…. Rzeczywistość jest taka, że ​​prawdopodobnie nie potrzebujesz zainstalowanej Java 6 najważniejszych rzeczy do rozważenia podczas instalacji oprogramowania Java 6 najważniejszych rzeczy do rozważenia podczas instalacji oprogramowania Java Oprogramowanie wykonawcze Java firmy Oracle jest wymagane do uruchamiania apletów Java na stronach internetowych i napisanych programach komputerowych w języku programowania Java. Podczas instalowania oprogramowania Java należy wziąć pod uwagę kilka kwestii, zwłaszcza dotyczących bezpieczeństwa ... a jeśli nie jest to potrzebne, należy je wyłączyć, aby zapewnić sobie bezpieczeństwo. Jeśli potrzebujesz do czegoś wtyczki Java (jest to dość rzadkie), powinieneś ją aktualizować i rozważyć uruchomienie jej w osobnej przeglądarce, aby złośliwe strony internetowe nie mogły nadużywać Java.

Sprawa przeciwko Javie

Jednym z najbardziej znanych przypadków wykorzystywania Javy do wykorzystywania komputerów był trojan Flashback na komputerach Mac. Ponad 600 000 słynnych bezpiecznych komputerów Mac uległo infekcji z powodu Java. Java działa na wszystkich platformach, więc kompromis w Javie pozwala na złamanie zabezpieczeń systemów Windows, Mac, Linux i wszystkich różnych przeglądarek.

30 sierpnia 2012 r. Firma Oracle wydała poprawkę dotyczącą poważnej usterki bezpieczeństwa Java. Kilka dni wcześniej złośliwe strony wykorzystywały tę lukę do infekowania komputerów ludzi. Jednak jest coraz gorzej - ten błąd bezpieczeństwa został zgłoszony Oracle cztery miesiące wcześniej (Źródło). Oracle zajęło cztery miesiące, aby naprawić krytyczny problem z Javą, i zrobili to dopiero po tym, jak został wykorzystany na wolności. Co gorsza, domyślnym ustawieniem aktualizacji Javy jest sprawdzanie dostępności aktualizacji raz w miesiącu, więc możliwe jest, że wielu użytkowników nie uaktualniono dopiero kilka tygodni później - w rzeczywistości jest prawdopodobne, że wiele osób nadal korzysta z podatnej wersji Javy.

Wystarczy, wystarczy - Java jest narażona na ciągłą serię takich luk. Przeciętny człowiek tak naprawdę nie korzysta z Javy, chociaż strony internetowe mogą nadal korzystać z przeglądarki - więc wyłączenie Javy zwiększy bezpieczeństwo przeciętnego człowieka, a jednocześnie nie zabierze niczego, od czego zależy przeciętna osoba.

Jeśli nie wiesz, czy potrzebujesz Java, prawdopodobnie jej nie potrzebujesz. Jeśli jednak nie jesteś przeciętnym człowiekiem i potrzebujesz Java, możesz podjąć pewne kroki, aby zminimalizować ryzyko.

Jak wyłączyć Javę

Jeśli nie używasz Javy do niczego, możesz ją odinstalować z Panelu sterowania. Spowoduje to odinstalowanie wtyczki przeglądarki Java, a także środowiska wykonawczego Java. Co to jest wirtualna maszyna Java i jak działa? Co to jest wirtualna maszyna Java i jak działa? Chociaż nie jest absolutnie konieczne, aby wiedzieć, że działa, aby programować w Javie, nadal warto o tym wiedzieć, ponieważ może pomóc Ci zostać lepszym programistą. , który umożliwia uruchamianie na komputerze aplikacji komputerowych napisanych w Javie.

Jeśli nie wiesz, czy potrzebujesz środowiska wykonawczego Java dla aplikacji, z których korzystasz, zawsze możesz go odinstalować i zainstalować ponownie później, jeśli aplikacja wskaże, że potrzebujesz.

Jeśli jednak potrzebujesz środowiska wykonawczego Java, możesz wyłączyć wtyczkę Java w przeglądarce - Java będzie nadal dostępna dla aplikacji komputerowych, ale strony internetowe nie będą miały do ​​niej dostępu.

Aby wyłączyć Javę w Google Chrome, wpisz chrome: // plugins na pasku adresu naciśnij klawisz Enter, a następnie kliknij link Wyłącz pod wtyczką Java.

Aby wyłączyć Javę w Mozilla Firefox, otwórz okno Dodatki z menu Firefox, wybierz kategorię Wtyczki i kliknij przycisk wyłączania obok każdej zainstalowanej wtyczki Java.

Aby wyłączyć Javę w Safari 4 Powody, dla których przełączam się na Safari 6 w systemie OS X Mountain Lion 4 Powody, dla których przełączam się na Safari 6 w systemie OS X Mountain Lion Do tej pory umieściłem Safari mocno w tym samym pudełku okropnych rzeczy jako Internet Explorer - powolna, domyślna przeglądarka, której jedynym celem w życiu jest pobieranie innych, bardziej błyszczących i szybszych przeglądarek. Safari…, usuń zaznaczenie pola wyboru Włącz Java na karcie Zabezpieczenia w oknie Preferencje Safari.

Aby wyłączyć Javę w Operze Pięć nieodpartych powodów, dla których powinieneś wziąć Opera 11 na poważny spin Pięć nieodpartych powodów, dla których powinieneś wziąć Opera 11 na poważny spin Prawdę mówiąc, Opera 11 jest absolutnie niesamowitą przeglądarką. Jeśli weźmiesz Opera jako “wtórny” przeglądarki i używaj jej tylko od czasu do czasu, możesz po prostu się w niej zakochać. Oto kilka…, wpisz opera: wtyczki w pasku adresu, naciśnij klawisz Enter, a następnie kliknij link Wyłącz obok każdej zainstalowanej wtyczki Java.

Wyłączanie Java w Internet Explorerze 7 Przydatne wskazówki i porady dla użytkowników programu Internet Explorer 9 7 Przydatne wskazówki i porady dla użytkowników programu Internet Explorer 9 Witryny techniczne dużo piszą o Google Chrome i Mozilla Firefox, więc jeśli czujesz się dobrze, możesz poczuć się trochę zaniedbany Poszukiwacz. Internet Explorer 9 to najlepsza wersja Internetu… jest niezwykle skomplikowana. Jak zauważa US-CERT:

Wyłączenie wtyczki Java dla Internet Explorera jest znacznie bardziej skomplikowane niż w przypadku innych przeglądarek. Istnieje wiele sposobów wywoływania apletu Java przez stronę internetową oraz wiele sposobów konfigurowania obsługi wtyczek Java. Firma Microsoft wydała artykuł KB 2751647, który opisuje, jak wyłączyć wtyczkę Java dla Internet Explorera. Odkryliśmy jednak, że ze względu na wiele sposobów, w jakie Java może być wywoływana w Internet Explorerze, ich wskazówki (jak również nasze wcześniejsze wskazówki) nie wyłączają całkowicie Java.

Wiele z ich metod wyłączania Java wyłącza tylko określone wersje, więc Java zostanie ponownie włączona po aktualizacji do nowej wersji. Nawet usunięcie plików wtyczek Java nie pomoże - zostaną one odtworzone po aktualizacji Java. Najskuteczniejszym sposobem wyłączenia Java w Internet Explorerze jest jej całkowite odinstalowanie. Jeśli potrzebujesz Java zainstalowanej na swoim komputerze, prawdopodobnie nie powinieneś używać Internet Explorera.

Bezpieczne korzystanie z Java

Jeśli potrzebujesz Java, możesz podjąć pewne kroki, aby zmniejszyć problemy z bezpieczeństwem, na które jesteś narażony.

Po pierwsze, często aktualizuj Javę! Aktualizacje Oracle pomagają tylko wtedy, gdy je zainstalujesz. Jak wspomnieliśmy, Java domyślnie sprawdza aktualizacje raz w miesiącu - to nie jest dobre; istnieje powód, dla którego nowoczesne przeglądarki i systemy operacyjne sprawdzają dostępność aktualizacji raz dziennie.

Możesz zwiększyć częstotliwość sprawdzania aktualizacji z panelu sterowania Java. (Otwórz Panel sterowania Windows, kliknij Programy i wybierz Java, aby go otworzyć.) Kliknij przycisk Zaawansowane na karcie Aktualizacja i powiedz Javie, aby codziennie sprawdzała dostępność aktualizacji. Gdy ikona Java pojawi się na pasku zadań z dostępną aktualizacją, zainstaluj ją jak najszybciej.

Po drugie, rozważ użycie oddzielnej przeglądarki, gdy potrzebujesz Java. Na przykład możesz korzystać z Chrome lub Firefox z wyłączoną Javą do większości przeglądania stron internetowych, bankowości internetowej i wszystkiego innego. Gdy potrzebujesz użyć strony internetowej, która wymaga Java, możesz otworzyć Internet Explorera (lub inną przeglądarkę z włączoną Javą) i korzystać tylko z tej strony, która wymaga Java. Pomaga to zapewnić bezpieczeństwo - większość witryn, które odwiedzasz, nie będzie mogła korzystać z Java.

Czy nadal masz zainstalowaną wtyczkę Java? Czy nadal korzystasz z zależnych od niego stron internetowych? A może uważasz, że przesadziliśmy, zalecając ludziom wyłączenie? Zostaw komentarz i podziel się swoją opinią!