Er Java usikker og skal du deaktivere det?

Oracle's Java-plug-in er blevet mindre og mindre almindeligt på Internettet, men det er blevet mere og mere almindeligt i nyhederne. Uanset om Java tillader over 600.000 Mac'er at blive inficeret eller Oracle sidder på deres hænder og kun lapper en alvorlig Java-sårbarhed fire måneder efter, at det oprindeligt blev rapporteret, er nyheder om Java-plug-in sjældent gode.

Vi har berørt, hvorfor browser-plug-ins generelt er et af de største sikkerhedsproblemer på nettet i dag Browser-plugins - Et af de største sikkerhedsproblemer på nettet i dag [Opinion] Browser-plugins - Et af de største sikkerhedsproblemer på Web i dag [Opinion] Webbrowsere er blevet meget mere sikre og hærdet mod angreb gennem årene. Det store browser-sikkerhedsproblem i disse dage er browser-plugins. Jeg mener ikke de udvidelser, du installerer i din browser…. Virkeligheden er, at du sandsynligvis ikke har brug for Java installeret. De 6 vigtigste ting, der skal overvejes, når du installerer Java-software. De 6 bedste ting, du skal overveje, når du installerer Java-software. Oracle's Java-runtime-software er påkrævet for at køre Java-applets på websteder og skrevet desktop-software på Java-programmeringssprog. Når du installerer Java, er der et par ting, du skal overveje, især hvad angår sikkerhed ..., og hvis du ikke har brug for det, skal du deaktivere det for at holde dig sikker. Hvis du har brug for Java-plug-in til noget (dette er ret sjældent), skal du holde det opdateret og overveje at køre det i en separat browser, så ondsindede websteder ikke kan misbruge Java.

Sagen mod Java

Et af de mest berømte tilfælde, hvor Java blev brugt til at udnytte computere, var Flashback Trojan på Mac. Over 600.000 berømte sikre Mac'er bukkedes under infektion på grund af Java. Java kører på alle platforme, så kompromis med Java giver dig mulighed for at kompromittere Windows, Mac, Linux og alle forskellige browsere.

Den 30. august 2012 frigav Oracle en patch til en alvorlig Java-sikkerhedsfejl. Dage tidligere brugte ondsindede websteder allerede denne fejl til at inficere folks computere. Det bliver dog værre - denne sikkerhedsfejl blev rapporteret til Oracle fire måneder tidligere (Kilde). Det tog fire måneder for Oracle at løse et kritisk Java-problem, og de gjorde det først, efter at det blev udnyttet i naturen. Værre endnu er Java's standardopdateringsindstilling at se efter opdateringer en om måneden, så det er muligt, at mange brugere ikke blev opgraderet før uger senere - faktisk er det sandsynligt, at mange mennesker stadig bruger en sårbar version af Java.

Nok er nok - Java har været genstand for en konstant række af sådanne sårbarheder. Den gennemsnitlige person bruger faktisk ikke Java, selvom det stadig er tilgængeligt for websteder at bruge i deres browser - så deaktivering af Java øger den gennemsnitlige persons sikkerhed, mens den faktisk ikke fjerner noget, den gennemsnitlige person afhænger af.

Hvis du ikke ved, om du har brug for Java, har du sandsynligvis ikke brug for det. Men hvis du ikke er den gennemsnitlige person og har brug for Java, er der nogle trin, du kan tage for at minimere din risiko.

Sådan deaktiveres Java

Hvis du ikke bruger Java til noget, kan du fjerne det fra dit kontrolpanel. Dette vil afinstallere Java browser-plug-in såvel som Java-runtime Hvad er Java Virtual Machine og hvordan fungerer det? Hvad er den virtuelle Java-maskine og hvordan fungerer den? Selvom det ikke er strengt nødvendigt at vide, at det fungerer for at programmere i Java, er det stadig godt at vide, fordi det kan hjælpe dig med at blive en bedre programmør. , som gør det muligt for desktop-applikationer, der er skrevet i Java, at køre på din computer.

Hvis du ikke ved, om du har brug for Java-runtime for alle desktop-applikationer, du bruger, kan du altid afinstallere det og geninstallere det senere, hvis et program siger, at du har brug for det.

Hvis du dog har brug for Java-runtime, kan du deaktivere Java-plug-in i din browser - Java vil stadig være tilgængelig for desktop-applikationer at bruge, men websteder kan ikke få adgang til det.

Skriv for at deaktivere Java i Google Chrome chrome: // plugins i din adresselinje, tryk på Enter, og klik derefter på linket Deaktiver under Java-plug-in.

For at deaktivere Java i Mozilla Firefox skal du åbne tilføjelsesvinduet fra Firefox-menuen, vælge Plugins-kategorien og klikke på deaktiveringsknappen ved siden af ​​hvert installeret Java-plug-in.

For at deaktivere Java i Safari 4 Årsager skifter jeg til Safari 6 på OS X Mountain Lion 4 Årsager til at jeg skifter til Safari 6 på OS X Mountain Lion Indtil nu har jeg sat Safari fast i den samme boks med forfærdelige ting som Internet Explorer - en træg, standardbrowser, der kun har til formål i livet, er at downloade andre lysere og hurtigere browsere. Safari…, fjern markeringen i afkrydsningsfeltet Aktivér Java under fanen Sikkerhed i Safari's indstillinger-vindue.

At deaktivere Java i Opera Fem uimodståelige grunde til, at du skal tage Opera 11 til en alvorlig spin Fem uimodståelige grunde til, at du skal tage Opera 11 til en alvorlig spin I virkeligheden er Opera 11 en absolut forbløffende browser. Hvis du tager Opera som en “sekundær” browser og kun bruge den nu og da, du kan bare blive forelsket i den. Her er nogle ..., skriv opera: plugins i din adresselinje, tryk på Enter, og klik derefter på linket Deaktiver ved siden af ​​hvert installeret Java-plug-in.

Deaktivering af Java i Internet Explorer 7 Nyttige tip og tricks til Internet Explorer 9-brugere 7 Nyttige tip & tricks til Internet Explorer 9-brugere Tekniske websteder skriver meget om Google Chrome og Mozilla Firefox, så det er nemt at føle sig lidt ude, hvis du bruger Internet Explorer. Internet Explorer 9 er let den bedste version af Internet ... er ekstremt kompliceret. Som US-CERT bemærker:

Deaktivering af Java-plug-in til Internet Explorer er betydeligt mere kompliceret end med andre browsere. Der er flere måder for en webside at påkalde en Java-applet på, og flere måder at konfigurere Java Plug-in support. Microsoft har frigivet KB-artikel 2751647, der beskriver, hvordan du deaktiverer Java-plug-in til Internet Explorer. Vi har imidlertid fundet, at på grund af de mange måder, Java kan påberåbes i Internet Explorer, deaktiverer deres vejledning (såvel som vores forudgående vejledning) ikke Java fuldstændigt.

Mange af deres metoder til at deaktivere Java deaktiverer kun bestemte versioner, så Java vil blive genaktiveret, når det opdateres til en ny version. Selv sletning af Java's plug-in-filer hjælper ikke - de gendannes, når Java opdateres. Den mest effektive måde at deaktivere Java i Internet Explorer er ved at afinstallere det helt. Hvis du har brug for Java installeret på din computer, skal du sandsynligvis ikke bruge Internet Explorer.

Brug af Java sikkert

Hvis du har brug for Java, er der nogle trin, du kan tage for at reducere de sikkerhedsproblemer, du er udsat for.

Først skal du opdatere Java ofte! Oracle's opdateringer hjælper kun, hvis du installerer dem. Som nævnt kontrollerer Java for opdateringer en gang om måneden som standard - dette er ikke godt; der er en grund til, at moderne browsere og operativsystemer tjekker for opdateringer en gang om dagen.

Du kan øge opdaterings-kontrolfrekvensen fra Java-kontrolpanelet. (Åbn Windows Kontrolpanel, klik på Programmer, og vælg Java for at åbne det.) Klik på knappen Avanceret på fanen Opdater, og bed Java om at tjekke for opdateringer dagligt. Når et Java-ikon dukker op i dit systembakke med en tilgængelig opdatering, skal du installere det så hurtigt som muligt.

For det andet skal du overveje at bruge en separat browser, når du har brug for Java. For eksempel kan du bruge Chrome eller Firefox med Java deaktiveret til det meste af din webbrowsing, din online bank og alt andet. Når du skal bruge et websted, der kræver Java, kan du åbne Internet Explorer (eller en anden browser med Java aktiveret) og kun bruge det websted, der kræver Java. Dette hjælper med at holde dig sikker - de fleste websteder, du besøger, kan ikke bruge Java.

Har du stadig Java-plug-in'en installeret? Bruger du stadig websteder, der er afhængige af det? Eller tror du, at vi er gået over bord ved at anbefale folk at deaktivere det? Efterlad en kommentar, og del din mening!