Er Java usikker og skal du deaktivere det?

Reklame

Oracle's Java-plug-in er blevet mindre og mindre almindeligt på Internettet, men det er blevet mere og mere almindeligt i nyhederne. Uanset om Java tillader over 600.000 Mac'er at blive inficeret eller Oracle sidder på deres hænder og bare lapper en alvorlig Java-sårbarhed fire måneder efter, at det oprindeligt blev rapporteret, er der sjældent nyheder om Java-plug-in godt.

Vi er blevet berørt hvorfor browser-plug-ins generelt er et af de største sikkerhedsproblemer på nettet i dag Browser-plugins - Et af de største sikkerhedsproblemer på Internettet i dag [Opinion]Webbrowsere er blevet meget mere sikre og hærdet mod angreb gennem årene. Det store browser-sikkerhedsproblem i disse dage er browser-plugins. Jeg mener ikke de udvidelser, du installerer i din browser ... Læs mere . Virkeligheden er det har du sandsynligvis ikke brug for Java installeret De 6 vigtigste ting, du skal overveje, når du installerer Java-softwareOracle's Java-runtime-software er påkrævet for at køre Java-applets på websteder og desktop-software skrevet på Java-programmeringssprog. Når du installerer Java, er der et par ting, du skal overveje, især hvad angår sikkerhed ...

Læs mere , og hvis du ikke har brug for det, skal du deaktivere det for at beskytte dig selv. Hvis du har brug for Java-plug-in til noget (dette er ret sjældent), skal du holde det opdateret og overveje at køre det i en separat browser, så ondsindede websteder ikke kan misbruge Java.

Sagen mod Java

Et af de mest berømte tilfælde, hvor Java blev brugt til at udnytte computere, var Flashback Trojan på Mac. Over 600.000 berømte sikre Mac-computere bukkede under for infektion på grund af Java. Java kører på alle platforme, så kompromis med Java giver dig mulighed for at kompromittere Windows, Mac, Linux og alle forskellige browsere.

Den 30. august 2012 frigav Oracle en patch til en alvorlig Java-sikkerhedsfejl. Dage tidligere brugte ondsindede websteder allerede denne fejl til at inficere folks computere. Det bliver dog værre - denne sikkerhedsfejl blev rapporteret til Oracle fire måneder tidligere (Kilde). Det tog fire måneder for Oracle at løse et kritisk Java-problem, og de gjorde det først, efter at det blev udnyttet i naturen. Værre endnu er Java's standardopdateringsindstilling at tjekke for opdateringer en om måneden, så det er muligt for mange brugere blev ikke opgraderet før uger senere - faktisk er det sandsynligt, at mange mennesker stadig bruger en sårbar version af Java.

Nok er nok - Java har været genstand for en konstant række af sådanne sårbarheder. Den gennemsnitlige person bruger faktisk ikke Java, selvom det stadig er tilgængeligt for websteder at bruge i deres browser - så deaktivering af Java vil øge den gennemsnitlige persons sikkerhed, mens den faktisk ikke fjerner noget som den gennemsnitlige person afhænger af.

Hvis du ikke ved, om du har brug for Java, behøver du sandsynligvis ikke det. Hvis du ikke er den gennemsnitlige person og har brug for Java, er der dog nogle trin, du kan tage for at minimere din risiko.

Sådan deaktiveres Java

Hvis du ikke bruger Java til noget, kan du fjerne det fra dit kontrolpanel. Dette vil afinstallere Java browser-plug-in såvel som Java-runtime Hvad er Java Virtual Machine og hvordan fungerer det?Selvom det ikke er strengt nødvendigt at vide, at det fungerer for at programmere i Java, er det stadig godt at vide, fordi det kan hjælpe dig med at blive en bedre programmør. Læs mere , som gør det muligt for desktop-applikationer, der er skrevet i Java, at køre på din computer.

Hvis du ikke ved, om du har brug for Java-runtime for alle desktop-applikationer, du bruger, kan du altid afinstallere det og geninstallere det senere, hvis et program fortæller, at du har brug for det.

Hvis du dog har brug for Java-runtime, kan du deaktivere Java-plug-in i din browser - Java vil stadig være tilgængelig for desktop-applikationer at bruge, men websteder vil ikke kunne få adgang til det.

Sådan deaktiveres Java i Google Chrome De bedste Chrome-udvidelserEn liste over kun de bedste udvidelser til Google Chrome, inklusive forslag fra vores læsere. Læs mere , type chrome: // plugins på din adresselinje, tryk på Enter, og klik derefter på linket Deaktiver under Java-plug-in.

Sådan deaktiveres Java i Mozilla Firefox De bedste Firefox-tilføjelserFirefox er berømt for sine udvidelser. Men hvilke addons er de mest nyttige? Her er dem, vi synes er bedst, hvad de gør, og hvor du kan finde dem. Læs mere , åbne tilføjelsesvinduet fra Firefox-menuen, vælg kategorien Plugins og klik på deaktiveringsknappen ved siden af ​​hvert installeret Java-plug-in.

Sådan deaktiveres Java i Safari 4 grunde til, at jeg skifter til Safari 6 på OS X Mountain LionIndtil nu har jeg lagt Safari fast i den samme boks med forfærdelige ting som Internet Explorer - en træg, standardbrowser, der kun har til formål i livet er at downloade andre mere blanke og hurtigere browsere. Safari ... Læs mere , skal du fjerne markeringen i afkrydsningsfeltet Aktivér Java på fanen Sikkerhed i Safari's indstillinger-vindue.

Sådan deaktiveres Java i Opera Fem uimodståelige grunde til, at du skal tage Opera 11 til en alvorlig spinI sandhed er Opera 11 en helt fantastisk browser. Hvis du tager Opera som en "sekundær" browser og kun bruger den nu og da, kan du muligvis bare blive forelsket i den. Her er nogle... Læs mere , skriv opera: plugins i din adresselinje, tryk på Enter, og klik derefter på linket Deaktiver ved siden af ​​hvert installeret Java-plug-in.

Deaktiverer Java i Internet Explorer 7 nyttige tip & tricks til Internet Explorer 9-brugereTekniske websteder skriver meget om Google Chrome og Mozilla Firefox, så det er nemt at føle sig lidt udeladt, hvis du bruger Internet Explorer. Internet Explorer 9 er let den bedste version af Internet ... Læs mere er ekstremt kompliceret. Som US-CERT noter:

Deaktivering af Java-plug-in til Internet Explorer er betydeligt mere kompliceret end med andre browsere. Der er flere måder for en webside at påkalde en Java-applet og flere måder at konfigurere Java Plug-in support på. Microsoft har frigivet KB-artikel 2751647, der beskriver, hvordan du deaktiverer Java-plug-in til Internet Explorer. Vi har imidlertid fundet, at på grund af de mange måder, hvorpå Java kan påberåbes i Internet Explorer, deaktiverer deres vejledning (såvel som vores forudgående vejledning) ikke Java fuldstændigt.

Mange af deres metoder til at deaktivere Java deaktiverer kun specifikke versioner, så Java vil blive genaktiveret, når det opdateres til en ny version. Selv sletning af Java's plug-in-filer hjælper ikke - de gendannes, når Java opdateres. Den mest effektive måde at deaktivere Java i Internet Explorer er ved at afinstallere det helt. Hvis du har brug for Java installeret på din computer, skal du sandsynligvis ikke bruge Internet Explorer.

Brug af Java sikkert

Hvis du har brug for Java, er der nogle trin, du kan tage for at reducere de sikkerhedsproblemer, du er udsat for.

Først skal du opdatere Java ofte! Oracle's opdateringer hjælper kun, hvis du installerer dem. Som nævnt kontrollerer Java for opdateringer en gang om måneden som standard - dette er ikke godt; der er en grund til, at moderne browsere og operativsystemer tjekker for opdateringer en gang om dagen.

Du kan øge opdaterings-kontrolfrekvensen fra Java-kontrolpanelet. (Åbn Windows Kontrolpanel, klik på Programmer, og vælg Java for at åbne det.) Klik på knappen Avanceret på fanen Opdater, og bed Java om at tjekke for opdateringer dagligt. Når et Java-ikon dukker op i dit systembakke med en tilgængelig opdatering, skal du installere det så hurtigt som muligt.

For det andet skal du overveje at bruge en separat browser, når du har brug for Java. For eksempel kan du bruge Chrome eller Firefox med Java deaktiveret til det meste af din webbrowsing, din onlinebanking og alt andet. Når du skal bruge et websted, der kræver Java, kan du åbne Internet Explorer (eller en anden browser med Java aktiveret) og kun bruge det websted, der kræver Java. Dette hjælper med at holde dig sikker - de fleste websteder, du besøger, kan ikke bruge Java.

Har du stadig Java-plug-in'en installeret? Bruger du stadig websteder, der er afhængige af det? Eller tror du, at vi er gået over bord ved at anbefale folk at deaktivere det? Efterlad en kommentar, og del din mening!