Az internet biztonságosabb lett: a Google megszünteti a Java támogatását

Az internet biztonságosabb lett: a Google megszünteti a Java támogatását

Amikor a Java -t először 1995 -ben nyilvánosan megjelentették, forradalmi volt.





A fejlesztők egyszer megírhatták a kódjukat, és (elméletileg) bármilyen számítógépen futtathatták, anélkül, hogy változtatásokat kellett volna végrehajtaniuk. Hihetetlenül gyors volt, és most is az. Ez a sebesség oda vezetett, hogy időérzékeny környezetben használják, mint például a Wall Street nagyfrekvenciás kereskedési algoritmusai.





A Java is hihetetlenül megelőzte korát. Az első kiadástól kezdve a fejlesztők eszközként használhatják a webes alkalmazásokhoz hasonló logika beágyazásához a weboldalakba. Ezeket Java kisalkalmazásoknak hívták, és mivel a kód a webböngészőn kívül külön folyamatban futott, tökéletesen alkalmasak voltak a nagy intenzitású feladatokra, mint például játékok, vizualizációk és szimulációk.





De ez akkor volt, és most is az.

Nyugodtan mondhatjuk, hogy a Java - különösen a böngészőben - elvesztette fényét. Ennek nagy része biztonsági okokból származik. A Google Chrome következő verziója (45 -ös verzió, decemberre van tervezve) rendelkezik teljesen eltávolította a támogatást .



A Java valóban nem biztonságos?

Amikor a Java -ról ír - különösen a biztonság szempontjából - fontos különbséget tenni a Java futási környezet (JRE) és a Java böngésző bővítmény.

A Java futási környezetet (amely magában foglalja a Java virtuális gépet és néhány szoftverkönyvtárat) gyakran azzal vádolják, hogy bizonytalan, de ez nem feltétlenül igaz. Bár a JRE-nek volt része súlyos, nulla napos biztonsági résekből, többnyire egy nagyon jól megtervezett, biztonságos szoftverről van szó. Alkalmazásokat „homokozó” környezetben futtat, ahol a szoftver által okozott lehetséges károk korlátozottak. Ha a program a „homokozón” kívül kíván végrehajtani műveleteket, a felhasználó erről tájékoztatást kap, és jóvá kell hagynia azokat.





De a böngészőben ez egy kicsit más vízforraló hal. A Java böngésző plugin köztudottan nem biztonságos szoftver. A Kaspersky szerint majdnem felelős A számítógépes támadások 50% -a 2012 -ben .

De ez azért van, mert perverz módon a Java böngésző beépülő modulja hibás. A Java kisalkalmazások egyszerűen nem a homokozóba vannak helyezve, mint kellene, és vakon futtatnak minden kódot, amelyet titkosítási aláírással írtak alá, kérdés nélkül.





A laikusok fogalmának megfogalmazásához, ha rosszindulatú szoftverrel rendelkezik, és biztosítani szeretné, hogy az bármilyen zavarás nélkül fusson minden számítógépen, akkor csak titkosítással kell aláírnia. Ez ijesztő.

Természetesen nem segít az sem, hogy a legtöbb ember a Java nem biztonságos verzióját futtatja, köszönhetően annak dühítő és tönkrement frissítési folyamatának. A Kaspersky szerint 2012-2013 Java támadás alatt jelentés szerint az emberek 55–37% -a használja a Java régebbi (és sérülékeny) verzióit.

Fordítva, az Oracle (és korábban a Sun Microsystems) szinte ösztönözte az embereket arra, hogy telepítsék a Java legújabb verzióit azzal, hogy lehetőséget adnak arra, hogy titokban kényszerítsék az Ask eszköztár telepítését (amely könnyen eltávolítható ), vagy módosítsa alapértelmezett böngészőjüket Yahoo! -ra.

hogyan lehet letölteni az összes facebook fotót

Szerencsére a Google tesz valamit az ügy érdekében. Szeptember után megszüntetik az NPAPI (Netscape Platform API) támogatását a Google Chrome -ban, ami gyakorlatilag ellehetetleníti a Java kisalkalmazások futtatását. Ezenkívül megszakítja az Adobe Flash (régebbi biztonsági problémái), a Silverlight (amelyet senki nem használt), a Unity és a Facebook beépülő modul régebbi verzióinak támogatását.

Vannak dübörgések, hogy a Firefox hamarosan csatlakozik a Chome -hoz az NPAPI megszüntetésében, de eddig semmi sem derült ki igazán. Természetesen az NPAPI továbbra is engedélyezve van az Internet Explorer, az Opera és a Safari böngészőkben.

Öld meg a Java -t. Megölni tűzzel

A Java egy érdekes és megdöbbentően gyakori támadási vektor a rosszindulatú programok számára, amelyek megfertőzik a számítógépet. De valamit tehetsz ellene. Egyszerűen, és nyilvánvaló.

Egyszerűen törölheti a teljes Java futási időt a rendszerből.

Ha nem használja, nincs értelme telepíteni, és a törlés könnyebb, mint gondolná. Így teheti ezt Linuxon (Ubuntu - más disztribúciók változhatnak), Mac OS X és Windows 10 rendszeren.

Java eltávolítása Linuxon (Ubuntu)

A Java eltávolítása Linuxról egyszerre egyszerű és bonyolult. Ebben a tekintetben egyszerű, hogy csak néhány parancsot kell futtatnia. De ez is bonyolult, mivel tudnia kell, hogy milyen Java futási időt távolít el.

De várj, több Java futási idő van?

Jól, Igen . Látja, ott van a hivatalos, amelyet az Oracle - a Java fejlesztője - állít elő. De ott van az OpenJDK is, amely egy nyílt forráskódú implementáció, amelyet a GNU General Public License alatt adtak ki - megengedő szoftverlicenc, amelyet a nyílt forráskódú termékek kedvelnek.

Jó az esély, hogy megvan az OpenJDK, de könnyű ellenőrizni. Csak fuss:

java -verzió

Ezután egyszerűen el kell távolítania a megfelelő csomagokat a csomagkezelővel.

sudo apt-get autoremove openjdk-jre-7

Ha az OpenJDK régebbi verzióját használja, módosítsa a verziószámot (openjdk-jre-), hogy megfeleljen annak. Ha az Oracle JDK -t használja, futtassa:

sudo apt-get remove oracle-java7-installer

Java eltávolítása Mac OS X rendszeren

Ezek az utasítások a Yosemite esetében működnek; az OS X legújabb verziója. Valójában meglepően egyszerű a Java eltávolítása. Csak root hozzáférésre és egy kis bizalomra van szüksége a parancssorban.

Nyisson meg egy terminált, és futtassa a következőt:

sudo rm -rf/Könyvtár/Internet Plug -Ins/JavaAppletPlugin.plugin/

sudo rm -rf /Library/PreferencePanes/JavaControlPanel.prefPane

Hurrá! Eltávolította a JRE -t a gépéről.

A Java eltávolítása Windows 10 rendszeren

A Java eltávolításához a Windows 10 rendszerben egyszerűen nyissa meg a Start menüt, és keresse meg a Java szót. Ezután kattintson a jobb gombbal, majd kattintson Eltávolítás. Ne féljen, ha néhány elemnél több Java -t tartalmaz a névben.

Ez olyan egyszerű. De van olyan is hivatalos Oracle alkalmazás amely automatizálja a Java eltávolításának folyamatát.

Ha Windows 7-et használ, érdemes megnézni ezt a korábbi MUO-er, Chris Hoffman bejegyzését, amely részletesen elmagyarázza, hogyan lehet letiltani és eltávolítani a Java-t a számítógépről.

Kezdődött, Java!

A Java appletek korszaka már rég elmúlt. Jó megszabadulás.

Lassúak, bizonytalanok voltak, és őszintén szólva, vannak sokkal jobb technológiák, amelyek kiszorították őket. A HTML5 és különösen a Canvas jut eszembe. A Google -t üdvözölni kell, mert végre megszüntette a Windows 10 támogatását.

Természetesen az egyetlen módja annak, hogy valóban biztonságban legyen, ha teljesen eltávolítja.

Tehát ezt szem előtt tartva, van -e valós oka annak, hogy a Java telepítve legyen a számítógépére? Nem gondoltam, de mit gondolsz? Bármi hozzáfűznivaló? Hallani akarom őket. Hagyja meg észrevételeit az alábbi mezőben, és beszélgetünk.

Fotó: Gil C. / Shutterstock.com , WetWebwork Flickr -en keresztül

Részvény Részvény Csipog Email 7 lenyűgöző AI -funkció a OnePlus Nord 2 -n

A OnePlus Nord 2 forradalmian új mesterséges intelligencia funkciói továbbfejlesztik fényképeit, videóit, játékát és egyebeket.

Olvassa tovább
Kapcsolódó témák
  • Biztonság
  • Jáva
  • Online biztonság
A szerzőről Matthew Hughes(386 megjelent cikk)

Matthew Hughes szoftverfejlesztő és író az angliai Liverpoolból. Ritkán találunk csésze erős fekete kávét a kezében, és teljesen imádja a Macbook Pro -t és a fényképezőgépét. A blogját elolvashatja a http://www.matthewhughes.co.uk címen, és követheti őt a Twitteren a @matthewhughes oldalon.

Továbbiak Matthew Hughes -től

Iratkozzon fel hírlevelünkre

Csatlakozz hírlevelünkhöz, ahol technikai tippeket, véleményeket, ingyenes e -könyveket és exkluzív ajánlatokat találsz!

Feliratkozáshoz kattintson ide