O plug-in Java da Oracle tornou-se cada vez menos comum na Web, mas tornou-se cada vez mais comum nas notícias. Independentemente de Java estar permitindo que mais de 600.000 Macs sejam infectados ou a Oracle esteja em suas mãos e apenas corrigindo uma séria vulnerabilidade Java quatro meses depois de ter sido relatada inicialmente, as notícias sobre o plug-in Java raramente são boas.
Nós tocamos em por que plug-ins de navegador em geral são um dos maiores problemas de segurança na web hoje Plugins de Navegador - Um dos Maiores Problemas de Segurança na Web Hoje [Opinião] Plugins de Navegador - Um dos Maiores Problemas de Segurança no Web Today [Opinião] Os navegadores da Web se tornaram muito mais seguros e resistentes contra ataques ao longo dos anos. O grande problema de segurança do navegador atualmente é o dos plugins do navegador. Não estou falando das extensões que você instala no seu navegador ... Leia Mais. A realidade é que você provavelmente não precisa do Java instalado As 6 principais coisas a considerar ao instalar o software Java O software de tempo de execução Java da Oracle é necessário para executar applets Java em sites e software de desktop escritos na linguagem de programação Java. Ao instalar o Java, há algumas coisas que você deve considerar, especialmente em relação à segurança .... Leia mais e, se não precisar, desative-o para manter-se seguro. Se você precisar do plug-in Java para algo (isso é bastante raro), você deve mantê-lo atualizado e considerar a execução dele em um navegador separado para que os sites mal-intencionados não consigam abusar do Java.
O caso contra Java
Um dos casos mais famosos de Java sendo usado para explorar computadores foi o Flashback Trojan em Macs. Mais de 600.000 Macs famosamente seguros sucumbiram à infecção por causa do Java. O Java é executado em todas as plataformas, portanto, comprometer o Java permite que você comprometa o Windows, o Mac, o Linux e todos os diferentes navegadores.
Em 30 de agosto de 2012, a Oracle lançou um patch para uma séria falha de segurança em Java. Dias antes, sites maliciosos já usavam essa falha para infectar os computadores das pessoas. No entanto, fica pior - esse bug de segurança foi reportado ao Oracle quatro meses antes (Source). Levou quatro meses para a Oracle consertar um problema crítico de Java, e eles só fizeram isso depois que ele estava sendo explorado na natureza. Pior ainda, a configuração de atualização padrão do Java é verificar as atualizações uma por mês, então é possível que muitos usuários não tenham sido atualizados até semanas depois - na verdade, é provável que muitas pessoas ainda estejam usando uma versão vulnerável do Java.
O suficiente é o suficiente - Java tem estado sujeito a uma série constante de tais vulnerabilidades. A pessoa comum na verdade não usa Java, embora ainda esteja disponível para os websites usarem em seus navegadores - portanto, desabilitar o Java aumentará a segurança da pessoa comum enquanto não estiver tirando nada do que a pessoa média depende.
Se você não sabe se precisa de Java, provavelmente não precisa dele. No entanto, se você não for a pessoa comum e precisar do Java, há algumas etapas que você pode seguir para minimizar o risco.
Como desativar o Java
Se você não usa Java para nada, pode desinstalá-lo no Painel de Controle. Isso desinstalará o plug-in do navegador Java, bem como o tempo de execução Java O que é a máquina virtual Java e como funciona? O que é a máquina virtual Java e como ela funciona? Embora não seja estritamente necessário saber que funciona para programar em Java, ainda é bom saber porque pode ajudá-lo a se tornar um programador melhor. Leia mais, que permite que aplicativos de área de trabalho escritos em Java sejam executados no seu computador.
Se você não souber se precisa do Java Runtime para os aplicativos de desktop que usa, sempre poderá desinstalá-lo e reinstalá-lo mais tarde, se um aplicativo informar que você precisa dele.
No entanto, se você precisar do tempo de execução Java, poderá desativar o plug-in Java em seu navegador - o Java ainda estará disponível para aplicativos de desktop, mas os sites não poderão acessá-lo.
Para desativar o Java no Google Chrome, digite chrome: // plugins na sua barra de endereços, pressione Enter e, em seguida, clique no link Desativar sob o plug-in Java.
Para desativar o Java no Mozilla Firefox, abra a janela Complementos no menu Firefox, selecione a categoria Plug-ins e clique no botão desativar ao lado de cada plug-in Java instalado.
Para desativar o Java no Safari 4 Razões que eu vou mudar para o Safari 6 no OS X Mountain Lion 4 razões para mudar para o Safari 6 no OS X Mountain Lion Até agora eu coloquei o Safari firmemente na mesma caixa de coisas horríveis como o Internet Explorer - um navegador lento e padrão, que é apenas um propósito na vida, é baixar outros navegadores mais brilhantes e mais rápidos. Safari ... Leia Mais, desmarque a caixa de seleção Ativar Java na guia Segurança na janela Preferências do Safari.
Para desativar o Java no Opera Five Razões irresistíveis porque você deve tomar o Opera 11 Para um Spin Sério Cinco razões irresistíveis pelas quais você deve fazer o Opera 11 Para um giro grave Na verdade, o Opera 11 é um navegador absolutamente surpreendente. Se você usar o Opera como um navegador “secundário” e usá-lo apenas de vez em quando, poderá se apaixonar por ele. Aqui estão alguns ... Leia Mais, digite ópera: plugins na sua barra de endereços, pressione Enter e, em seguida, clique no link Desativar ao lado de cada plug-in Java instalado.
Desativando o Java no Internet Explorer 7 Dicas e truques úteis para usuários do Internet Explorer 9 Dicas e truques úteis para usuários do Internet Explorer 9 Os sites de tecnologia escrevem muito sobre o Google Chrome e o Mozilla Firefox, por isso é fácil se sentir um pouco deixado de fora Explorador. O Internet Explorer 9 é facilmente a melhor versão da Internet ... O Read More é extremamente complicado. Como notas da US-CERT:
Desativar o plug-in Java para o Internet Explorer é significativamente mais complicado do que com outros navegadores. Há várias maneiras de uma página da Web invocar um applet Java e várias maneiras de configurar o suporte a Java Plug-in. A Microsoft lançou o artigo 2751647 da Base de Conhecimento, que descreve como desabilitar o plug-in Java para o Internet Explorer. No entanto, descobrimos que, devido à grande quantidade de maneiras pelas quais o Java pode ser chamado no Internet Explorer, sua orientação (bem como nossa orientação anterior) não desativa completamente o Java.
Muitos de seus métodos para desabilitar o Java apenas desabilitam versões específicas, portanto, o Java será reativado quando for atualizado para uma nova versão. Mesmo a exclusão dos arquivos de plug-in do Java não ajudará - eles serão recriados quando houver atualizações do Java. A maneira mais eficaz de desabilitar o Java no Internet Explorer é desinstalando-o completamente. Se você precisa do Java instalado em seu computador, provavelmente não deve usar o Internet Explorer.
Usando Java com segurança
Se você precisa do Java, há algumas etapas que você pode seguir para reduzir os problemas de segurança aos quais está exposto.
Primeiro, atualize o Java com frequência! As atualizações da Oracle só ajudam se você instalá-las. Como mencionamos, o Java verifica atualizações uma vez por mês por padrão - isso não é bom; Há uma razão para os navegadores modernos e sistemas operacionais verificarem atualizações uma vez por dia.
Você pode aumentar a frequência de verificação de atualização no painel de controle do Java. (Abra o Painel de Controle do Windows, clique em Programas e selecione Java para abri-lo.) Clique no botão Avançado na guia Atualizar e diga ao Java para verificar atualizações diariamente. Quando um ícone Java aparecer na bandeja do sistema com uma atualização disponível, instale-o o mais rápido possível.
Segundo, considere usar um navegador separado quando precisar do Java. Por exemplo, você pode usar o Chrome ou o Firefox com o Java desativado para a maioria de sua navegação na Web, seus serviços bancários on-line e tudo mais. Quando você precisa usar um site que requer Java, é possível abrir o Internet Explorer (ou outro navegador com Java ativado) e usar apenas o site que requer Java. Isso ajuda a manter você seguro - a maioria dos sites que você visita não poderá usar o Java.
Você ainda tem o plug-in Java instalado? Você ainda usa sites que dependem disso? Ou você acha que nós fomos ao mar, recomendando que as pessoas o desativassem? Deixe um comentário e compartilhe sua opinião!