Java es insegura y en caso de que desactivarlo?
Plug-in Java de Oracle se ha convertido en cada vez menos común en la Web, pero ha vuelto cada vez más común en las noticias. Si Java está permitiendo que más de 600.000 Macs a la infección u Oracle está sentado en sus manos y sólo parchear una vulnerabilidad de Java seria cuatro meses después de que se informó inicialmente, noticias sobre el plug-in de Java rara vez es bueno.
Hemos tocado por eso los complementos del navegador, en general, son uno de los mayores problemas de seguridad en la web hoy en día. La realidad es que es probable que no necesita instalar Java, y si no lo necesita, debe desactivarlo para mantenerse a salvo. Si usted no necesita el plug-in de Java para algo (esto es bastante raro), debe mantenerlo al día y considere ejecutar en un navegador independiente para sitios web maliciosos no pueden abusar de Java.Los plugins de navegador - Uno de los mayores problemas de seguridad en la Web Hoy [Opinión]Los plugins de navegador - Uno de los mayores problemas de seguridad en la Web Hoy [Opinión]Los navegadores son mucho más seguro y endurecido contra los ataques en los últimos años. El gran problema de la seguridad del navegador en estos días es plugins del navegador. No me refiero a las extensiones que haya instalado en su navegador ...Lee mas
El caso en contra de Java
Uno de los casos más famosos de Java que se utilizan para explotar los ordenadores era Flashback troyano en Mac. Más de 600.000 Macs famoso seguras sucumbieron a la infección debido a Java. Java se ejecuta en todas las plataformas, por lo comprometer Java permite a un riesgo para Windows, Mac, Linux, y todos los navegadores diferentes.
El 30 de agosto de 2012, Oracle lanzó un parche para un grave defecto de seguridad de Java. Días antes, sitios web maliciosos ya estaban usando este error para infectar los ordenadores de las personas. Sin embargo, se pone peor - este fallo de seguridad se informó a Oracle cuatro meses antes (Fuente). Se necesitaron cuatro meses para Oracle para solucionar un problema crítico de Java, y que sólo lo hizo después de que estaba siendo explotado en la naturaleza. Peor aún, el establecimiento de actualización por defecto de Java es para comprobar las actualizaciones una vez al mes, por lo que es posible que muchos usuarios no se actualizaron hasta semanas más tarde - de hecho, es probable que muchas personas todavía están usando una versión vulnerable de Java.
Ya es suficiente - Java ha sido objeto de una serie constante de este tipo de vulnerabilidades. La persona promedio no utiliza realmente Java, aunque todavía está disponible para los sitios web que utilizan en su navegador - así que deshabilitar Java aumentará la seguridad de la persona promedio, mientras que en realidad no quitar nada a la persona promedio depende.
Si usted no sabe si necesita Java, es probable que no lo necesita. Sin embargo, si usted no es una persona normal y no necesita de Java, hay algunos pasos que puede tomar para minimizar su riesgo.
Cómo deshabilitar Java
Si usted no utiliza Java para nada, se puede desinstalar desde el Panel de control. Esto desinstalar el plug-in de navegador Java, así como la ejecución de Java, que permite a las aplicaciones de escritorio escritos en Java que se ejecutan en el ordenador.¿Cuál es la máquina virtual de Java & ¿Como funciona?¿Cuál es la máquina virtual de Java & ¿Como funciona?Aunque no es estrictamente necesario conocer funciona con el fin de programar en Java, es bueno saber porque puede ayudar a ser un mejor programador.Lee mas
Si usted no sabe si necesita el tiempo de ejecución de Java para cualquier aplicación de escritorio que utilice, siempre se puede desinstalar y volver a instalar más adelante si una aplicación que te dice que lo necesite.
Sin embargo, si usted no necesita el tiempo de ejecución de Java, puede desactivar el plug-in de Java en su navegador - Java seguirá estando disponible para aplicaciones de escritorio para usar, pero los sitios no será capaz de acceder a él.
Para desactivar Java en Google Chrome, tipo chrome: // plugins en la barra de direcciones, pulse la tecla Intro, y luego haga clic en el enlace Deshabilitar en el plug-in de Java.
Para desactivar Java en Mozilla Firefox, abrir la ventana de complementos desde el menú de Firefox, seleccione la categoría de plugins, y haga clic en el botón desactivar junto a cada plug-in de Java instalada.
Para desactivar Java en Safari, desactive la casilla de verificación Habilitar Java en la ficha Seguridad en la ventana de Preferencias de Safari.4 razones voy a estar cambiando a Safari 6 [OSX Mountain Lion]4 razones voy a estar cambiando a Safari 6 [OSX Mountain Lion]Hasta ahora yo he puesto Safari firmemente en la misma caja de cosas horribles como Internet Explorer - una lenta, navegador por defecto que es único propósito en la vida es para descargar otros navegadores más brillantes y más rápidos. Safari...Lee mas
Para desactivar Java en Ópera, escriba opera: plugins en la barra de direcciones, pulse la tecla Intro, y luego haga clic en el enlace Inhabilitar al lado de cada plug-in de Java instalada.
La desactivación de Java en explorador de Internet es extremadamente complicado. Como notas del US-CERT:7 Consejos útiles & Trucos para Internet Explorer 9 Usuarios7 Consejos útiles & Trucos para Internet Explorer 9 Usuariossitios web de tecnología escriben mucho sobre Google Chrome y Mozilla Firefox, así que es fácil sentirse un poco omitir si se utiliza Internet Explorer. Internet Explorer 9 es fácilmente la mejor versión de Internet ...Lee mas
La desactivación del complemento de Java para Internet Explorer es significativamente más complicado que con otros navegadores. Hay varias maneras para que una página Web para invocar un applet de Java, y múltiples formas de configurar Java Plug-in de apoyo. Microsoft ha publicado el artículo KB 2751647, que describe cómo deshabilitar el plug-in de Java para Internet Explorer. Sin embargo, hemos encontrado que, debido a la multitud de maneras que Java se puede invocar en Internet Explorer, su orientación (así como nuestra orientación previa) No inhabilita por completo de Java.
Vídeo: Lego Minecraft Movie
Muchos de sus métodos para deshabilitar Java sólo se deshabilita versiones específicas, por lo que Java se volverá a habilitar cuando se actualiza a una nueva versión. Incluso la eliminación de archivos de plug-in de Java no ayudará - que va a crear cuando actualizaciones de Java. La forma más eficaz para desactivar Java en Internet Explorer es desinstalando por completo. Si es necesario Java instalado en su ordenador, es probable que no debe usar Internet Explorer.
Uso de Java de forma segura
Si es necesario Java, hay algunos pasos que puede tomar para reducir los problemas de seguridad que usted está expuesto.
Vídeo: Java sigue siendo insegura
En primer lugar, actualizar Java a menudo! actualizaciones de Oracle sólo ayudan si instala ellos. Como hemos mencionado, Java comprueba si hay actualizaciones una vez al mes por defecto - esto no es buena, hay una razón navegadores y sistemas operativos modernos para comprobar las actualizaciones una vez al día.
Puede aumentar la frecuencia de actualización de comprobación desde el panel de control de Java. (Abra el Panel de control de Windows, haga clic en Programas y seleccione Java para abrirlo.) Haga clic en el botón Opciones avanzadas de la ficha Actualizar y decirle a Java para comprobar si hay actualizaciones al día. Cuando un icono de Java aparece en la bandeja del sistema con una actualización disponible, instálelo tan pronto como sea posible.
En segundo lugar, considerar el uso de un navegador por separado cuando se necesita Java. Por ejemplo, puede utilizar Chrome o Firefox con Java desactivado durante la mayor parte de su navegación web, sus operaciones bancarias en línea, y todo lo demás. Cuando es necesario utilizar un sitio web que requiere Java, puede abrir Internet Explorer (u otro navegador con Java habilitado) y utilizar sólo el sitio web que requiere Java. Esto ayuda a mantener su seguridad - la mayoría de los sitios web que visita no será capaz de utilizar Java.
¿Todavía tiene el plug-in Java instalado? ¿Todavía utiliza sitios web que dependen de ella? ¿O piensa que hemos ido por la borda mediante la recomendación de la gente desactivarlo? Deja un comentario y compartir tu opinión!