Java non è sicuro e dovresti disabilitarlo?

Annuncio pubblicitario

Il plug-in Java di Oracle è diventato sempre meno comune sul Web, ma è diventato sempre più comune nelle notizie. Sia che Java consenta l'infezione di oltre 600.000 Mac o che Oracle sia seduto e solo a patchare una grave vulnerabilità di Java quattro mesi dopo la sua segnalazione iniziale, le notizie sul plug-in Java sono raramente bene.

Ci siamo toccati perché i plug-in del browser in generale sono oggi uno dei maggiori problemi di sicurezza sul web Plugin per browser: uno dei maggiori problemi di sicurezza sul Web oggi [Opinione]Nel corso degli anni i browser Web sono diventati molto più sicuri e induriti dagli attacchi. Il grande problema di sicurezza del browser in questi giorni sono i plugin del browser. Non intendo le estensioni che installi nel tuo browser ... Leggi di più . La realtà è quella probabilmente non hai bisogno di Java installato Le 6 principali cose da considerare quando si installa il software JavaIl software runtime Java di Oracle è necessario per eseguire applet Java su siti Web e software desktop scritti nel linguaggio di programmazione Java. Durante l'installazione di Java, ci sono alcune cose da considerare, in particolare per quanto riguarda la sicurezza ...

Leggi di più e se non ne hai bisogno, dovresti disabilitarlo per tenerti al sicuro. Se hai bisogno del plug-in Java per qualcosa (questo è abbastanza raro), dovresti tenerlo aggiornato e considerare di eseguirlo in un browser separato in modo che i siti Web dannosi non possano abusare di Java.

Il caso contro Java

Uno dei casi più famosi di Java utilizzato per sfruttare i computer è stato il Flashback Trojan su Mac. Oltre 600.000 Mac famosi e sicuri hanno ceduto alle infezioni a causa di Java. Java funziona su tutte le piattaforme, quindi la compromissione di Java consente di compromettere Windows, Mac, Linux e tutti i diversi browser.

Il 30 agosto 2012, Oracle ha rilasciato una patch per un grave difetto di sicurezza di Java. Giorni prima, i siti Web dannosi stavano già utilizzando questo difetto per infettare i computer delle persone. Tuttavia, la situazione peggiora: questo bug di sicurezza è stato segnalato a Oracle quattro mesi prima (fonte). Oracle ha impiegato quattro mesi per risolvere un grave problema Java e lo ha fatto solo dopo essere stato sfruttato in natura. Peggio ancora, l'impostazione di aggiornamento predefinita di Java è quella di verificare la presenza di aggiornamenti uno al mese, quindi è possibile che molti utenti non sono stati aggiornati fino a settimane dopo, infatti è probabile che molte persone stiano ancora utilizzando una versione vulnerabile di Giava.

Basta abbastanza: Java è stato soggetto a una serie costante di tali vulnerabilità. La persona media in realtà non utilizza Java, anche se è ancora disponibile per i siti Web da utilizzare nel proprio browser, quindi la disabilitazione di Java aumenterà la sicurezza della persona media senza in realtà togliere nulla alla persona media dipende da.

Se non sai se hai bisogno di Java, probabilmente non ti serve. Tuttavia, se non sei la persona media e hai bisogno di Java, ci sono alcuni passaggi che puoi adottare per ridurre al minimo il rischio.

Come disabilitare Java

Se non usi Java per nulla, puoi disinstallarlo dal tuo pannello di controllo. Questo disinstallerà il plug-in del browser Java e il Runtime Java Cos'è la Java Virtual Machine e come funziona?Anche se non è strettamente necessario sapere che funziona per programmare in Java, è comunque bene sapere perché può aiutarti a diventare un programmatore migliore. Leggi di più , che consente l'esecuzione sul computer di applicazioni desktop scritte in Java.

Se non sai se hai bisogno del runtime Java per qualsiasi applicazione desktop che usi, puoi sempre disinstallarlo e reinstallarlo in seguito se un'applicazione ti dice che ne hai bisogno.

Tuttavia, se è necessario il runtime Java, è possibile disabilitare il plug-in Java nel browser: Java sarà ancora disponibile per l'uso da parte delle applicazioni desktop, ma i siti Web non saranno in grado di accedervi.

Per disabilitare Java in Google Chrome Le migliori estensioni di ChromeUn elenco delle sole migliori estensioni per Google Chrome, inclusi i suggerimenti dei nostri lettori. Leggi di più , genere chrome: // plugins nella barra degli indirizzi, premi Invio, quindi fai clic sul link Disabilita sotto il plug-in Java.

Per disabilitare Java in Mozilla Firefox I migliori componenti aggiuntivi per FirefoxFirefox è famoso per le sue estensioni. Ma quali componenti aggiuntivi sono i più utili? Ecco quelli che pensiamo siano i migliori, cosa fanno e dove li puoi trovare. Leggi di più , apri la finestra Componenti aggiuntivi dal menu Firefox, seleziona la categoria Plugin e fai clic sul pulsante disabilita accanto a ciascun plug-in Java installato.

Per disabilitare Java in Safari 4 motivi per cui passerò a Safari 6 su OS X Mountain LionFino ad ora ho messo Safari saldamente nella stessa scatola di cose orribili di Internet Explorer: un browser lento e predefinito che l'unico scopo nella vita è quello di scaricare altri browser più brillanti e più veloci. Safari... Leggi di più , deseleziona la casella Abilita Java nella scheda Sicurezza nella finestra Preferenze di Safari.

Per disabilitare Java in musica lirica Cinque motivi irresistibili per cui dovresti prendere Opera 11 per un giro serioIn verità, Opera 11 è un browser assolutamente sorprendente. Se prendi Opera come un browser "secondario" e lo usi solo di tanto in tanto, potresti innamorartene. Qui ce ne sono alcuni... Leggi di più , digita opera: plug-in nella barra degli indirizzi, premi Invio, quindi fai clic sul link Disabilita accanto a ciascun plug-in Java installato.

Disabilitazione di Java in Internet Explorer 7 consigli e trucchi utili per gli utenti di Internet Explorer 9I siti Web tecnici scrivono molto su Google Chrome e Mozilla Firefox, quindi è facile sentirsi un po 'esclusi se si utilizza Internet Explorer. Internet Explorer 9 è facilmente la migliore versione di Internet ... Leggi di più è estremamente complicato. Come Note US-CERT:

La disabilitazione del plug-in Java per Internet Explorer è significativamente più complicata rispetto ad altri browser. Esistono diversi modi in cui una pagina Web può invocare un'applet Java e più modi per configurare il supporto del plug-in Java. Microsoft ha rilasciato Articolo KB 2751647, che descrive come disabilitare il plug-in Java per Internet Explorer. Tuttavia, abbiamo scoperto che a causa della moltitudine di modi in cui Java può essere invocato in Internet Explorer, la loro guida (così come la nostra guida precedente) non disabilita completamente Java.

Molti dei loro metodi per disabilitare Java disabilitano solo versioni specifiche, quindi Java verrà riattivato quando si aggiorna a una nuova versione. Anche l'eliminazione dei file dei plug-in di Java non aiuta: verranno ricreati quando gli aggiornamenti di Java. Il modo più efficace per disabilitare Java in Internet Explorer è disinstallarlo completamente. Se hai bisogno di Java installato sul tuo computer, probabilmente non dovresti usare Internet Explorer.

Utilizzo sicuro di Java

Se hai bisogno di Java, ci sono alcuni passaggi che puoi adottare per ridurre i problemi di sicurezza a cui sei esposto.

Innanzitutto, aggiorna Java spesso! Gli aggiornamenti di Oracle aiutano solo se li installi. Come accennato, Java controlla gli aggiornamenti una volta al mese per impostazione predefinita - questo non è buono; c'è un motivo per cui i browser e i sistemi operativi moderni verificano aggiornamenti una volta al giorno.

È possibile aumentare la frequenza di controllo degli aggiornamenti dal pannello di controllo di Java. (Aprire il Pannello di controllo di Windows, fare clic su Programmi e selezionare Java per aprirlo.) Fare clic sul pulsante Avanzate nella scheda Aggiornamento e dire a Java di verificare gli aggiornamenti ogni giorno. Quando viene visualizzata un'icona Java nella barra delle applicazioni con un aggiornamento disponibile, installarlo il prima possibile.

In secondo luogo, considera l'utilizzo di un browser separato quando hai bisogno di Java. Ad esempio, puoi utilizzare Chrome o Firefox con Java disabilitato per la maggior parte della tua navigazione web, del tuo banking online e di tutto il resto. Quando è necessario utilizzare un sito Web che richiede Java, è possibile aprire Internet Explorer (o un altro browser con Java abilitato) e utilizzare solo il sito Web che richiede Java. Questo ti aiuta a proteggerti: la maggior parte dei siti Web visitati non sarà in grado di utilizzare Java.

Hai ancora installato il plug-in Java? Usi ancora siti Web che dipendono da esso? O pensi che abbiamo esagerato raccomandando alle persone di disabilitarlo? Lascia un commento e condividi la tua opinione!