Czy Java jest niebezpieczna i czy należy ją wyłączyć?

Reklama

Wtyczka Java firmy Oracle staje się coraz bardziej popularna w Internecie, ale coraz częściej pojawia się w wiadomościach. Czy Java pozwala na zainfekowanie ponad 600 000 komputerów Mac, czy Oracle siedzi na ich rękach i tylko łata poważna luka w Javie cztery miesiące po jej pierwszym zgłoszeniu, informacje o wtyczce Java rzadko dobry.

Dotknęliśmy dlaczego wtyczki do przeglądarek są obecnie jednym z największych problemów bezpieczeństwa w sieci Wtyczki do przeglądarek - jeden z największych problemów bezpieczeństwa w sieci dzisiaj [Opinia]Przeglądarki internetowe stały się znacznie bezpieczniejsze i bardziej odporne na ataki na przestrzeni lat. Dużym problemem bezpieczeństwa przeglądarki są obecnie wtyczki do przeglądarek. Nie mam na myśli rozszerzeń, które instalujesz w przeglądarce ... Czytaj więcej . Rzeczywistość jest taka prawdopodobnie nie potrzebujesz zainstalowanej Java 6 najważniejszych rzeczy do rozważenia podczas instalacji oprogramowania JavaOprogramowanie wykonawcze Java firmy Oracle jest wymagane do uruchamiania apletów Java na stronach internetowych i oprogramowania komputerowego napisanego w języku programowania Java. Podczas instalowania oprogramowania Java należy wziąć pod uwagę kilka kwestii, zwłaszcza dotyczących bezpieczeństwa ...

Czytaj więcej , a jeśli go nie potrzebujesz, wyłącz go, aby zapewnić sobie bezpieczeństwo. Jeśli potrzebujesz do tego wtyczki Java (jest to dość rzadkie), powinieneś ją aktualizować i rozważyć uruchomienie jej w osobnej przeglądarce, aby złośliwe witryny nie mogły nadużywać Java.

Sprawa przeciwko Javie

Jednym z najbardziej znanych przypadków wykorzystywania Javy do wykorzystywania komputerów był trojan Flashback na komputerach Mac. Ponad 600 000 słynnych bezpiecznych komputerów Mac uległo infekcji z powodu Java. Java działa na wszystkich platformach, więc kompromis w Javie pozwala na złamanie zabezpieczeń systemów Windows, Mac, Linux i wszystkich różnych przeglądarek.

30 sierpnia 2012 r. Firma Oracle wydała poprawkę dotyczącą poważnej usterki bezpieczeństwa Java. Kilka dni wcześniej złośliwe strony wykorzystywały tę lukę do infekowania komputerów ludzi. Jednak jest coraz gorzej - ten błąd bezpieczeństwa został zgłoszony Oracle cztery miesiące wcześniej (Źródło). Oracle zajęło cztery miesiące, aby naprawić krytyczny problem z Javą, i zrobili to dopiero po tym, jak został wykorzystany na wolności. Co gorsza, domyślnym ustawieniem aktualizacji Javy jest sprawdzanie dostępności aktualizacji raz w miesiącu, więc możliwe jest, że wielu użytkowników zostały zaktualizowane dopiero kilka tygodni później - w rzeczywistości wiele osób nadal korzysta z podatnej na ataki wersji Jawa.

Wystarczy - Java jest narażona na ciągłą serię takich luk. Przeciętny człowiek tak naprawdę nie korzysta z Javy, chociaż nadal jest ona dostępna dla stron internetowych w przeglądarce - więc wyłączenie Java zwiększy bezpieczeństwo przeciętnego człowieka, nie zabierając mu niczego zależy od.

Jeśli nie wiesz, czy potrzebujesz Java, prawdopodobnie jej nie potrzebujesz. Jeśli jednak nie jesteś przeciętnym człowiekiem i potrzebujesz Javy, możesz podjąć pewne kroki, aby zminimalizować ryzyko.

Jak wyłączyć Javę

Jeśli nie używasz Javy do niczego, możesz odinstalować ją z Panelu sterowania. Spowoduje to odinstalowanie wtyczki do przeglądarki Java oraz Środowisko wykonawcze Java Co to jest wirtualna maszyna Java i jak działa?Chociaż nie jest absolutnie konieczne, aby wiedzieć, że działa, aby programować w Javie, nadal warto o tym wiedzieć, ponieważ może pomóc Ci zostać lepszym programistą. Czytaj więcej , który umożliwia uruchamianie na komputerze aplikacji komputerowych napisanych w Javie.

Jeśli nie wiesz, czy potrzebujesz środowiska wykonawczego Java dla jakiejkolwiek aplikacji komputerowej, której używasz, zawsze możesz go odinstalować i zainstalować ponownie później, jeśli aplikacja powie ci, że go potrzebujesz.

Jeśli jednak potrzebujesz środowiska wykonawczego Java, możesz wyłączyć wtyczkę Java w przeglądarce - Java będzie nadal dostępna dla aplikacji komputerowych, ale strony internetowe nie będą miały do ​​niej dostępu.

Aby wyłączyć Java w Google Chrome Najlepsze rozszerzenia ChromeLista tylko najlepszych rozszerzeń dla Google Chrome, w tym sugestie naszych czytelników. Czytaj więcej , rodzaj chrome: // plugins na pasku adresu naciśnij klawisz Enter, a następnie kliknij link Wyłącz pod wtyczką Java.

Aby wyłączyć Java w Mozilla Firefox Najlepsze dodatki do FirefoksaFirefox jest znany ze swoich rozszerzeń. Ale które dodatki są najbardziej przydatne? Oto te, które naszym zdaniem są najlepsze, co robią i gdzie można je znaleźć. Czytaj więcej , otwórz okno Dodatki z menu Firefox, wybierz kategorię Wtyczki i kliknij przycisk wyłączania obok każdej zainstalowanej wtyczki Java.

Aby wyłączyć Java w Safari 4 powody, dla których przełączę się na Safari 6 na OS X Mountain LionDo tej pory umieszczałem Safari w tym samym polu okropnych rzeczy, co Internet Explorer - powolna, domyślna przeglądarka, której jedynym celem w życiu jest pobieranie innych, bardziej błyszczących i szybszych przeglądarek. Safari... Czytaj więcej , usuń zaznaczenie pola wyboru Włącz Java na karcie Zabezpieczenia w oknie Preferencje Safari.

Aby wyłączyć Java w Opera Pięć nieodpartych powodów, dla których powinieneś wziąć Opera 11 na poważny spinW rzeczywistości Opera 11 jest absolutnie niesamowitą przeglądarką. Jeśli weźmiesz Opera jako „dodatkową” przeglądarkę i używasz jej tylko od czasu do czasu, możesz po prostu się w niej zakochać. Oto kilka ... Czytaj więcej , wpisz opera: wtyczki w pasku adresu, naciśnij klawisz Enter, a następnie kliknij link Wyłącz obok każdej zainstalowanej wtyczki Java.

Wyłączanie Java w Internet Explorer 7 Przydatne wskazówki i porady dla użytkowników programu Internet Explorer 9Witryny techniczne dużo piszą o Google Chrome i Mozilla Firefox, więc jeśli używasz Internet Explorera, możesz poczuć się trochę pominięty. Internet Explorer 9 jest z łatwością najlepszą wersją Internetu ... Czytaj więcej jest niezwykle skomplikowane. Tak jak Uwagi US-CERT:

Wyłączenie wtyczki Java dla Internet Explorera jest znacznie bardziej skomplikowane niż w przypadku innych przeglądarek. Istnieje wiele sposobów wywoływania apletu Java przez stronę internetową oraz wiele sposobów konfigurowania obsługi wtyczek Java. Microsoft wydał Artykuł KB 2751647, który opisuje, jak wyłączyć wtyczkę Java dla Internet Explorera. Odkryliśmy jednak, że ze względu na wiele sposobów, w jakie Java może być wywoływana w Internet Explorerze, ich wskazówki (podobnie jak nasze wcześniejsze wskazówki) nie wyłączają całkowicie Java.

Wiele z ich metod wyłączania Java wyłącza tylko określone wersje, więc Java zostanie ponownie włączona po aktualizacji do nowej wersji. Nawet usunięcie plików wtyczek Java nie pomoże - zostaną one odtworzone po aktualizacji Java. Najskuteczniejszym sposobem wyłączenia Java w Internet Explorerze jest jej całkowite odinstalowanie. Jeśli potrzebujesz Java na swoim komputerze, prawdopodobnie nie powinieneś używać Internet Explorera.

Bezpieczne korzystanie z Java

Jeśli potrzebujesz Java, możesz podjąć pewne kroki, aby zmniejszyć problemy z bezpieczeństwem, na które jesteś narażony.

Po pierwsze, często aktualizuj Javę! Aktualizacje Oracle pomagają tylko wtedy, gdy je zainstalujesz. Jak wspomnieliśmy, Java domyślnie sprawdza aktualizacje raz w miesiącu - to nie jest dobre; istnieje powód, dla którego nowoczesne przeglądarki i systemy operacyjne sprawdzają dostępność aktualizacji raz dziennie.

Możesz zwiększyć częstotliwość sprawdzania aktualizacji z panelu sterowania Java. (Otwórz Panel sterowania Windows, kliknij Programy i wybierz Java, aby go otworzyć.) Kliknij przycisk Zaawansowane na karcie Aktualizacja i powiedz Javie, aby codziennie sprawdzała dostępność aktualizacji. Gdy ikona Java pojawi się na pasku zadań z dostępną aktualizacją, zainstaluj ją jak najszybciej.

Po drugie, rozważ użycie oddzielnej przeglądarki, gdy potrzebujesz Java. Na przykład możesz korzystać z Chrome lub Firefox z wyłączoną Javą do większości przeglądania stron internetowych, bankowości internetowej i wszystkiego innego. Gdy potrzebujesz użyć strony internetowej, która wymaga Java, możesz otworzyć Internet Explorera (lub inną przeglądarkę z włączoną Javą) i używać tylko strony internetowej, która wymaga Java. Pomaga to zapewnić bezpieczeństwo - większość odwiedzanych witryn nie będzie mogła korzystać z Java.

Czy nadal masz zainstalowaną wtyczkę Java? Czy nadal korzystasz z zależnych od niego stron internetowych? A może uważasz, że przesadziliśmy, polecając ludziom wyłączenie? Pozostaw komentarz i podziel się swoją opinią!