Das Java-Plug-in von Oracle ist im Web immer seltener anzutreffen, wird aber in den Nachrichten immer häufiger verwendet. Ob Java mehr als 600.000 Macs infiziert oder Oracle auf ihren Händen liegt und nur vier Monate nach der ersten Meldung eine ernsthafte Java-Schwachstelle ausbessert, sind Nachrichten über das Java-Plug-in selten gut.
Wir haben darauf hingewiesen, warum Browser-Plug-Ins im Allgemeinen eines der größten Sicherheitsprobleme im Web heute sind. Browser-Plugins - Eines der größten Sicherheitsprobleme im Web Heute [Meinung] Browser-Plugins - Eines der größten Sicherheitsprobleme auf der Web Heute [Meinung] Webbrowser sind im Laufe der Jahre viel sicherer und härter gegen Angriffe geworden. Das große Browser-Sicherheitsproblem in diesen Tagen sind Browser-Plugins. Ich meine nicht die Erweiterungen, die Sie in Ihrem Browser installieren ... Lesen Sie mehr. Die Wahrheit ist, dass Sie wahrscheinlich Java nicht installiert brauchen Die Top 6 Dinge zu beachten, wenn Sie Java Software installieren Die Top 6 Dinge zu beachten, wenn Sie Java Software installieren Oracle Java Laufzeit-Software ist erforderlich, Java-Applets auf Websites und Desktop-Software geschrieben in der Programmiersprache Java. Bei der Installation von Java sollten Sie einige Dinge beachten, insbesondere in Bezug auf die Sicherheit .... Lesen Sie mehr, und wenn Sie es nicht benötigen, sollten Sie es deaktivieren, um sich selbst zu schützen. Wenn Sie das Java-Plug-in für etwas (das ist ziemlich selten) benötigen, sollten Sie es auf dem neuesten Stand halten und es in einem separaten Browser ausführen, so dass schädliche Websites Java nicht missbrauchen können.
Der Fall gegen Java
Einer der bekanntesten Fälle von Java, mit denen Computer ausgenutzt wurden, war der Flashback-Trojaner auf Macs. Über 600.000 bekannte sichere Macs erlagen aufgrund von Java der Infektion. Java läuft auf allen Plattformen, so dass Sie bei der Kompromittierung von Java Windows, Mac, Linux und alle anderen Browser kompromittieren können.
Am 30. August 2012 hat Oracle einen Patch für einen schwerwiegenden Java-Sicherheitsfehler veröffentlicht. Tage zuvor nutzten bösartige Webseiten diesen Fehler bereits, um die Computer von Menschen zu infizieren. Es wird jedoch schlimmer - dieser Sicherheitsfehler wurde vier Monate zuvor an Oracle gemeldet (Quelle). Oracle brauchte vier Monate, um ein kritisches Java-Problem zu beheben, und das erst, nachdem es in der Wildnis ausgenutzt wurde. Noch schlimmer ist, dass die Standard-Update-Einstellung von Java darin besteht, jeden Monat nach Updates zu suchen. Daher ist es möglich, dass viele Benutzer erst Wochen später ein Upgrade erhielten - tatsächlich ist es wahrscheinlich, dass viele Leute immer noch eine anfällige Java-Version verwenden.
Genug ist genug - Java war einer ständigen Reihe solcher Sicherheitslücken ausgesetzt. Die durchschnittliche Person verwendet Java eigentlich nicht, obwohl sie immer noch für Websites in ihrem Browser verfügbar ist. Wenn Java also deaktiviert wird, erhöht sich die Sicherheit der durchschnittlichen Person, während nichts davon entfernt wird, von dem die durchschnittliche Person abhängig ist.
Wenn Sie nicht wissen, ob Sie Java benötigen, brauchen Sie es wahrscheinlich nicht. Wenn Sie jedoch keine durchschnittliche Person sind und Java benötigen, können Sie einige Schritte unternehmen, um Ihr Risiko zu minimieren.
Wie man Java deaktiviert
Wenn Sie Java für nichts verwenden, können Sie es in der Systemsteuerung deinstallieren. Dadurch wird das Java-Browser-Plug-In sowie die Java-Laufzeitumgebung deinstalliert. Was ist die Java Virtual Machine und wie funktioniert sie? Was ist die Java Virtual Machine und wie funktioniert sie? Obwohl es nicht unbedingt notwendig ist zu wissen, dass es funktioniert, um in Java zu programmieren, ist es immer noch gut zu wissen, weil es Ihnen helfen kann, ein besserer Programmierer zu werden. Lesen Sie More, wodurch in Java geschriebene Desktop-Anwendungen auf Ihrem Computer ausgeführt werden können.
Wenn Sie nicht wissen, ob Sie die Java-Laufzeitumgebung für die von Ihnen verwendeten Desktop-Anwendungen benötigen, können Sie sie jederzeit deinstallieren und später erneut installieren, wenn eine Anwendung angibt, dass Sie sie benötigen.
Wenn Sie jedoch die Java-Laufzeitumgebung benötigen, können Sie das Java-Plug-in in Ihrem Browser deaktivieren. Java steht weiterhin für Desktop-Anwendungen zur Verfügung, Websites können jedoch nicht darauf zugreifen.
Um Java in Google Chrome zu deaktivieren, geben Sie chrome: // plugins in Ihre Adressleiste ein, drücken Sie die Eingabetaste und klicken Sie dann auf den Link Deaktivieren unter dem Java-Plug-in.
Um Java in Mozilla Firefox zu deaktivieren, öffnen Sie das Add-ons-Fenster im Firefox-Menü, wählen Sie die Kategorie Plugins und klicken Sie auf die Schaltfläche Deaktivieren neben jedem installierten Java-Plug-In.
Um Java unter Safari 4 zu deaktivieren, wechsle ich zu Safari 6 unter OS X Mountain Lion 4 Gründe, warum ich auf Safari 6 unter OS X Mountain Lion umsteigen werde Bis jetzt habe ich Safari fest in die gleiche Schachtel mit schrecklichen Dingen gestellt Als Internet Explorer - ein träger Standardbrowser, der nur im Leben nützlich ist, ist es, andere glitzernde und schnellere Browser herunterzuladen. Safari ... Lesen Sie mehr, deaktivieren Sie das Kontrollkästchen Java aktivieren auf der Registerkarte Sicherheit im Safari-Fenster Einstellungen.
Um Java in Opera zu deaktivieren Fünf unwiderstehliche Gründe, warum Sie Opera nehmen sollten 11 Für eine ernsthafte Drehung Fünf unwiderstehliche Gründe, warum Sie Opera 11 für eine ernsthafte Drehung nehmen sollten In Wahrheit ist Opera 11 ein absolut erstaunlicher Browser. Wenn Sie Opera als "sekundären" Browser verwenden und es nur ab und zu verwenden, können Sie sich einfach in es verlieben. Hier sind einige ... Lesen Sie mehr, geben Sie oper: plugins in Ihre Adressleiste ein, drücken Sie die Eingabetaste und klicken Sie dann auf den Link Deaktivieren neben jedem installierten Java-Plug-in.
Deaktivieren von Java in Internet Explorer 7 Nützliche Tipps und Tricks für Internet Explorer 9-Benutzer 7 Nützliche Tipps und Tricks für Internet Explorer 9-Benutzer In technischen Websites wird viel über Google Chrome und Mozilla Firefox geschrieben, sodass Sie sich bei Verwendung des Internets leicht ausgeschlossen fühlen Forscher. Internet Explorer 9 ist leicht die beste Version von Internet ... Read More ist extrem kompliziert. Wie US-CERT bemerkt:
Das Deaktivieren des Java Plug-ins für Internet Explorer ist wesentlich komplizierter als bei anderen Browsern. Es gibt mehrere Möglichkeiten, wie eine Webseite ein Java-Applet aufrufen kann, und es gibt mehrere Möglichkeiten, die Java-Plug-in-Unterstützung zu konfigurieren. Microsoft hat KB-Artikel 2751647 veröffentlicht, der beschreibt, wie das Java-Plug-in für Internet Explorer deaktiviert wird. Wir haben jedoch festgestellt, dass aufgrund der Vielzahl von Möglichkeiten, auf die Java in Internet Explorer aufgerufen werden kann, ihre Anleitung (sowie unsere vorherige Anleitung) Java nicht vollständig deaktiviert.
Viele ihrer Methoden zum Deaktivieren von Java deaktivieren nur bestimmte Versionen. Daher wird Java bei der Aktualisierung auf eine neue Version wieder aktiviert. Auch das Löschen der Plug-In-Dateien von Java hilft nicht - sie werden neu erstellt, wenn Java aktualisiert wird. Die effektivste Methode zum Deaktivieren von Java im Internet Explorer ist die vollständige Deinstallation. Wenn Java auf Ihrem Computer installiert sein muss, sollten Sie den Internet Explorer wahrscheinlich nicht verwenden.
Java sicher verwenden
Wenn Sie Java benötigen, können Sie einige Schritte unternehmen, um die Sicherheitsprobleme zu reduzieren, denen Sie ausgesetzt sind.
Aktualisieren Sie zuerst Java oft! Oracle Updates helfen nur, wenn Sie sie installieren. Wie bereits erwähnt, sucht Java standardmäßig einmal pro Monat nach Updates - das ist nicht gut; Es gibt einen Grund, warum moderne Browser und Betriebssysteme täglich nach Updates suchen.
Sie können die Update-Check-Häufigkeit über das Java-Steuerungsfeld erhöhen. (Öffnen Sie die Windows-Systemsteuerung, klicken Sie auf Programme und wählen Sie Java, um es zu öffnen.) Klicken Sie auf der Registerkarte Aktualisieren auf die Schaltfläche Erweitert, und informieren Sie Java, dass täglich nach Updates gesucht wird. Wenn ein Java-Symbol in der Taskleiste mit einem verfügbaren Update angezeigt wird, installieren Sie es so bald wie möglich.
Zweitens sollten Sie einen separaten Browser verwenden, wenn Sie Java benötigen. Zum Beispiel können Sie Chrome oder Firefox mit deaktiviertem Java für den Großteil Ihres Web-Browsings, Ihres Online-Banking und alles andere verwenden. Wenn Sie eine Website verwenden müssen, die Java erfordert, können Sie Internet Explorer (oder einen anderen Browser mit aktiviertem Java) öffnen und nur die Website verwenden, für die Java erforderlich ist. Dadurch bleiben Sie sicher - die meisten Websites, die Sie besuchen, können Java nicht verwenden.
Haben Sie das Java Plug-In noch installiert? Benutzt du immer noch Websites, die davon abhängen? Oder glaubst du, wir sind über Bord gegangen, indem wir Leuten empfohlen haben, es zu deaktivieren? Hinterlasse einen Kommentar und teile deine Meinung!