Oracle's Java plug-in er blevet mindre og mindre almindeligt på internettet, men det er blevet mere og mere almindeligt i nyhederne. Uanset om Java tillader over 600.000 Mac'er at blive inficeret, eller Oracle sidder på deres hænder og kun patcher en alvorlig Java-sårbarhed fire måneder efter, at den oprindeligt blev rapporteret, er nyhederne om Java-plug-in sjældent gode.
Vi har rørt hvorfor browser-plug-ins generelt er et af de største sikkerhedsproblemer på internettet i dag Browser-plugins - Et af de største sikkerhedsproblemer på internettet i dag [Opinion] Browser-plugins - et af de største sikkerhedsproblemer på nettet Web Today [Opinion] Webbrowsere er blevet meget mere sikre og hærdet mod angreb gennem årene. Det store browser sikkerhedsproblem i disse dage er browser plugins. Jeg mener ikke de udvidelser, du installerer i din browser ... Læs mere. Virkeligheden er, at du sandsynligvis ikke har brug for Java installeret. De 6 vigtigste ting, du skal overveje, når du installerer Java-software. De øverste 6 ting at overveje, når du installerer Java-software. Oracle's Java runtime-software er påkrævet for at køre Java-applets på websteder og desktop software i Java programmeringssprog. Når du installerer Java, er der et par ting du bør overveje, især hvad angår sikkerhed .... Læs mere, og hvis du ikke har brug for det, skal du deaktivere det for at holde dig sikker. Hvis du har brug for Java plug-in til noget (det er ret sjældent), bør du holde det ajour og overveje at køre det i en separat browser, så ondsindede websteder ikke kan misbruge Java.
Sagen mod Java
Et af de mest berømte tilfælde af Java, der bruges til at udnytte computere, var Flashback Trojan på Macs. Over 600.000 berusende Mac'er bukkede over for infektion på grund af Java. Java kører på alle platforme, så kompromitterende Java giver dig mulighed for at kompromittere Windows, Mac, Linux og alle andre browsere.
Den 30. august 2012 frigav Oracle en patch for en alvorlig Java sikkerhedsfejl. Dage tidligere brugte ondsindede websteder allerede denne fejl til at inficere folks computere. Men det bliver værre - denne sikkerhedsfejl blev rapporteret til Oracle fire måneder tidligere (Kilde). Det tog fire måneder for Oracle at løse et kritisk Java-problem, og de gjorde det kun, efter at det blev udnyttet i naturen. Endnu værre er Java's standard opdateringsindstilling at tjekke efter opdateringer en om måneden, så det er muligt, at mange brugere ikke blev opgraderet til uger senere - det er faktisk sandsynligt, at mange stadig bruger en sårbar version af Java.
Nok er nok - Java har været udsat for en konstant serie af sådanne sårbarheder. Den gennemsnitlige person bruger faktisk ikke Java, selvom den stadig er tilgængelig for websteder, der skal bruges i deres browser - så deaktivere Java vil øge den gennemsnitlige persons sikkerhed, men ikke rent faktisk tage væk, hvad den gennemsnitlige person afhænger af.
Hvis du ikke ved, om du har brug for Java, har du sikkert ikke brug for det. Men hvis du ikke er den gennemsnitlige person og har brug for Java, er der nogle trin, du kan tage for at minimere din risiko.
Sådan deaktiveres Java
Hvis du ikke bruger Java til noget, kan du afinstallere det fra dit Kontrolpanel. Dette vil afinstallere Java-browser plug-in samt Java runtime Hvad er Java Virtual Machine og hvordan virker det? Hvad er Java Virtual Machine og hvordan virker det? Selvom det ikke er strengt nødvendigt at vide, at det virker for at programmere i Java, er det stadig godt at vide, fordi det kan hjælpe dig med at blive en bedre programmør. Læs mere, som gør det muligt for desktopprogrammer, der er skrevet i Java, at køre på din computer.
Hvis du ikke ved, om du har brug for Java-runtime for alle stationære applikationer, du bruger, kan du altid afinstallere det og geninstallere det senere, hvis et program fortæller dig, at du har brug for det.
Men hvis du har brug for Java-runtime, kan du deaktivere Java-plug-in i din browser. Java vil stadig være tilgængelig til desktopprogrammer, der skal bruges, men websteder vil ikke kunne få adgang til det.
Hvis du vil deaktivere Java i Google Chrome, skal du skrive krom: // plugins til adresselinjen, trykke på Enter, og derefter klikke på Deaktiver link under Java-plugin'en.
Hvis du vil deaktivere Java i Mozilla Firefox, skal du åbne Add-ons-vinduet fra Firefox-menuen, vælge Plugins-kategorien og klikke på deaktiver-knappen ved siden af hver installeret Java-plugin.
At deaktivere Java i Safari 4 Grunde, jeg skifter til Safari 6 på OS X Mountain Lion 4 Grunde, jeg skifter til Safari 6 på OS X Mountain Lion Indtil nu har jeg lagt Safari i samme boks med forfærdelige ting som Internet Explorer - en svag, standardwebbrowser, der kun har til formål i livet, er at downloade andre skinnere og hurtigere browsere. Safari ... Læs mere, fjern markeringen af afkrydsningsfeltet Aktiver Java på fanen Sikkerhed i Safari's Preferences-vindue.
At deaktivere Java i Opera Fem uimodståelige grunde til, at du skal tage Opera 11 for en seriøs spin Fem uimodståelige grunde til, at du skal tage Opera 11 til en seriøs spin Opera 11 er i sandhed en helt fantastisk browser. Hvis du bruger Opera som en "sekundær" browser og kun bruger den nu og da, kan du bare forelske sig i det. Her er nogle ... Læs mere, skriv opera: plugins i din adresselinje, tryk Enter, og klik derefter på deaktiver linket ud for hver installeret Java plug-in.
Deaktivering af Java i Internet Explorer 7 Nyttige tip og tricks til brugere af Internet Explorer 9 7 Nyttige tips og tricks til brugere af Internet Explorer 9 Tech websites skriver meget om Google Chrome og Mozilla Firefox, så det er nemt at føle sig lidt ude af, hvis du bruger internettet Explorer. Internet Explorer 9 er let den bedste version af internettet ... Læs mere er ekstremt kompliceret. Som US-CERT noter:
Deaktivering af Java-plug-in til Internet Explorer er betydeligt mere kompliceret end med andre browsere. Der er flere måder, hvorpå en webside kan påberåbe sig en Java-applet og flere måder at konfigurere Java Plug-in-understøttelse på. Microsoft har udgivet KB artikel 2751647, som beskriver, hvordan du deaktiverer Java plug-in til Internet Explorer. Vi har imidlertid fundet, at på grund af de mange måder, som Java kan påberåbes i Internet Explorer, deaktiverer deres vejledning (såvel som vores tidligere vejledning) ikke helt Java.
Mange af deres metoder til at deaktivere Java kun deaktivere specifikke versioner, så Java bliver genaktiveret, når den opdateres til en ny version. Selv sletning af Java's plug-in-filer hjælper ikke - de genskabes, når Java opdateres. Den mest effektive måde at deaktivere Java i Internet Explorer på er at afinstallere det helt. Hvis du har brug for Java installeret på din computer, skal du sandsynligvis ikke bruge Internet Explorer.
Brug Java sikkert
Hvis du har brug for Java, er der nogle trin, du kan tage for at reducere de sikkerhedsproblemer, du udsættes for.
Opdater først Java ofte! Oracles opdateringer hjælper kun, hvis du installerer dem. Som vi nævnte, kontrollerer Java som standard for opdateringer en gang om måneden som standard - det er ikke godt; der er en grund til at moderne browsere og operativsystemer tjekker opdateringer en gang om dagen.
Du kan øge opdateringscheckfrekvensen fra Java-kontrolpanelet. (Åbn Windows Kontrolpanel, klik på Programmer og vælg Java for at åbne den.) Klik på knappen Avanceret på fanen Opdatering og fortæl Java for at kontrollere opdateringer dagligt. Når et Java-ikon dukker op i systembakken med en tilgængelig opdatering, skal du installere det så hurtigt som muligt.
For det andet overveje at bruge en separat browser, når du har brug for Java. Du kan f.eks. Bruge Chrome eller Firefox med Java deaktiveret for det meste af din webbrowsing, dit internetbank og alt andet. Når du skal bruge et websted, der kræver Java, kan du åbne Internet Explorer (eller en anden browser med Java-aktiveret) og kun bruge den hjemmeside, der kræver Java. Dette hjælper med at holde dig sikker - de fleste hjemmesider, du besøger, vil ikke kunne bruge Java.
Har du stadig Java plug-in installeret? Bruger du stadig websteder, der er afhængige af det? Eller tror du, at vi er gået overbord ved at anbefale folk at deaktivere det? Efterlad en kommentar og del din mening!