Oracle's Java plug-in er blitt mindre og mindre vanlig på nettet, men det er blitt mer og mer vanlig i nyhetene. Om Java tillater at over 600 000 Macer blir smittet, eller Oracle sitter på sine hender, og bare lapper en alvorlig Java-sårbarhet fire måneder etter at den opprinnelig ble rapportert, er nyheter om Java-plugin-modulen sjelden bra.
Vi har rørt på hvorfor nettleser-plugin-moduler generelt er et av de største sikkerhetsproblemene på nettet i dag. Nettleserplugins - Et av de største sikkerhetsproblemene på nettet i dag [Opinion] Browser Plugins - Et av de største sikkerhetsproblemer på nettet Web i dag [Opinion] Nettlesere har blitt mye mer sikre og herdet mot angrep gjennom årene. Det store nettlesersikkerhetsproblemet i disse dager er nettleserplugger. Jeg mener ikke utvidelsene du installerer i nettleseren din ... Les mer. Virkeligheten er at du sannsynligvis ikke trenger Java installert. De 6 beste tingene du bør vurdere når du installerer Java-programvare. De seks beste tingene du bør vurdere når du installerer Java-programvare. Oracles Java-runtime-programvare er nødvendig for å kjøre Java-appletter på nettsteder og skrivebordsprogramvare skrevet i Java-programmeringsspråket. Når du installerer Java, er det noen ting du bør vurdere, spesielt når det gjelder sikkerhet .... Les mer, og hvis du ikke trenger det, bør du deaktivere det for å holde deg trygt. Hvis du trenger Java-plugin-modulen for noe (dette er ganske sjelden), bør du holde den oppdatert og vurdere å kjøre den i en egen nettleser, slik at ondsinnede nettsteder ikke kan misbruke Java.
Saken mot Java
En av de mest kjente tilfeller av Java som brukes til å utnytte datamaskiner var Flashback Trojan på Mac. Over 600 000 famously sikre Mac-maskiner bidro til infeksjon på grunn av Java. Java kjører på alle plattformer, slik at kompromissløs Java lar deg kompromittere Windows, Mac, Linux og alle andre nettlesere.
Den 30. august 2012 løste Oracle en oppdatering for en alvorlig Java-sikkerhetsfeil. Dager tidligere brukte skadelige nettsteder allerede denne feilen for å infisere folks datamaskiner. Men det blir verre - denne sikkerhetsbuggen ble rapportert til Oracle fire måneder tidligere (Kilde). Det tok fire måneder for Oracle å fikse et kritisk Java-problem, og de gjorde det bare etter at det ble utnyttet i naturen. Verre ennå, Javas standardoppdateringsinnstilling er å se etter oppdateringer en om måneden, så det er mulig at mange brukere ikke ble oppgradert til uker senere - faktisk er det sannsynlig at mange mennesker fortsatt bruker en sårbar versjon av Java.
Nok er nok - Java har vært gjenstand for en konstant serie av slike sårbarheter. Den gjennomsnittlige personen bruker faktisk ikke Java, selv om det fortsatt er tilgjengelig for nettsteder som skal brukes i nettleseren, slik at deaktivere Java vil øke den gjennomsnittlige persons sikkerhet mens de ikke faktisk tar bort alt den gjennomsnittlige personen avhenger av.
Hvis du ikke vet om du trenger Java, trenger du sannsynligvis ikke det. Men hvis du ikke er den gjennomsnittlige personen og trenger Java, er det noen skritt du kan ta for å minimere risikoen.
Slik deaktiverer du Java
Hvis du ikke bruker Java for noe, kan du avinstallere det fra Kontrollpanel. Dette vil avinstallere Java-nettleser-plugin-modulen, samt Java-kjøretiden Hva er Java Virtual Machine og hvordan virker det? Hva er Java Virtual Machine og hvordan virker det? Selv om det ikke er strengt nødvendig å vite at det fungerer for å kunne programmeres i Java, er det fortsatt godt å vite fordi det kan hjelpe deg å bli en bedre programmerer. Les mer, som gjør det mulig for skrivebordsprogrammer skrevet i Java å kjøre på datamaskinen.
Hvis du ikke vet om du trenger Java-kjøretiden for alle skrivebordsprogrammer du bruker, kan du alltid avinstallere den og installere den senere hvis et program forteller deg at du trenger det.
Men hvis du trenger Java-kjøretiden, kan du deaktivere Java-plugin-modulen i nettleseren din. Java vil fortsatt være tilgjengelig for desktopprogrammer som skal brukes, men nettsteder vil ikke kunne få tilgang til det.
For å deaktivere Java i Google Chrome, skriv inn krom: // plugins i adressefeltet, trykk Enter, og klikk deretter Deaktiver-koblingen under Java-plugin-modulen.
Hvis du vil deaktivere Java i Mozilla Firefox, åpner du tilleggsvinduet fra Firefox-menyen, velger Plugins-kategorien, og klikker på deaktiver-knappen ved siden av hver installert Java-plugin.
Å deaktivere Java i Safari 4 Grunner jeg bytter til Safari 6 på OS X Mountain Lion 4 Grunner jeg skal bytte til Safari 6 på OS X Mountain Lion Hittil har jeg satt Safari fast i samme boks med fryktelige ting som Internet Explorer - en svak, standard nettleser som bare er hensikt i livet, er å laste ned andre skinnere og raskere nettlesere. Safari ... Les mer, fjern merket for Aktiver Java-avmerkingsboksen på kategorien Sikkerhet i Safari-innstillinger-vinduet.
Å deaktivere Java i Opera Fem uimotståelige grunner til at du bør ta Opera 11 for en alvorlig spinn Fem uimotståelige grunner til at du bør ta Opera 11 for en alvorlig spinn Opera 11 er i sannhet en helt fantastisk nettleser. Hvis du tar Opera som en "sekundær" nettleser og bare bruker den nå og da, kan du bare bli forelsket i det. Her er noen ... Les mer, skriv opera: plugins i adressefeltet, trykk Enter, og klikk deretter på deaktiver koblingen ved siden av hver installert Java-plugin.
Deaktivere Java i Internet Explorer 7 Nyttige tips og triks for brukere av Internet Explorer 9 7 Nyttige tips og triks for brukere av Internet Explorer 9 Tekniske nettsteder skriver mye om Google Chrome og Mozilla Firefox, så det er lett å føle seg litt utelatt hvis du bruker Internett Explorer. Internet Explorer 9 er lett den beste versjonen av Internett ... Les mer er ekstremt komplisert. Som US-CERT notater:
Deaktivering av Java-plugin-modulen for Internet Explorer er betydelig mer komplisert enn med andre nettlesere. Det finnes flere måter for en nettside å påberope en Java-applet, og flere måter å konfigurere Java Plug-in-støtte på. Microsoft har gitt ut KB-artikkel 2751647, som beskriver hvordan du deaktiverer Java-plugin-modulen for Internet Explorer. Vi har imidlertid funnet at på grunn av de mange måtene som Java kan påberopes i Internet Explorer, deaktiverer deres veiledning (i tillegg til vår tidligere veiledning) ikke helt Java.
Mange av deres metoder for å deaktivere Java bare deaktivere bestemte versjoner, slik at Java blir aktivert når den oppdateres til en ny versjon. Selv å slette Java-plugin-filene hjelper ikke - de blir gjenskapt når Java oppdateres. Den mest effektive måten å deaktivere Java på i Internet Explorer, er å avinstallere den helt. Hvis du trenger Java installert på datamaskinen, bør du sannsynligvis ikke bruke Internet Explorer.
Bruke Java trygt
Hvis du trenger Java, er det noen skritt du kan ta for å redusere sikkerhetsproblemer du er utsatt for.
Først oppdaterer du Java ofte! Oracles oppdateringer hjelper bare hvis du installerer dem. Som vi nevnte, sjekker Java etter oppdateringer en gang i måneden som standard - dette er ikke bra; Det er en grunn til at moderne nettlesere og operativsystemer ser etter oppdateringer en gang om dagen.
Du kan øke oppdateringsfrekvensen fra Java-kontrollpanelet. (Åpne Windows Kontrollpanel, klikk Programmer og velg Java for å åpne den.) Klikk på Avansert-knappen på Oppdater-fanen og fortell Java for å sjekke om oppdateringer daglig. Når et Java-ikon dukker opp i systemstatusfeltet med en tilgjengelig oppdatering, installerer du det så snart som mulig.
For det andre, vurder å bruke en egen nettleser når du trenger Java. For eksempel kan du bruke Chrome eller Firefox med Java deaktivert for det meste av nettlesingen, nettbanken din og alt annet. Når du trenger å bruke et nettsted som krever Java, kan du åpne Internet Explorer (eller en annen nettleser med Java aktivert) og bare bruke nettstedet som krever Java. Dette bidrar til å holde deg sikker - de fleste nettsteder du besøker, vil ikke kunne bruke Java.
Har du fortsatt Java-plugin-modulen installert? Bruker du fortsatt nettsteder som er avhengige av det? Eller tror du vi har gått over bord ved å anbefale folk å deaktivere det? Legg igjen en kommentar og del din mening!