אבטחת אינטרנט עם Java; או להיות בטוח יותר בלעדיו!

כמומחה IT, לעתים קרובות שואלים אותי השאלה: 'האם באמת יש צורך להשתמש ב-Java כדי להיות בטוח באינטרנט?' התשובה היא 'לא!' למעשה, ישנן סכנות רבות הקשורות לשימוש ב-Java שאולי אינך מודע להן. הנה רק כמה: Java היא שפה בלתי תלויה בפלטפורמה, מה שאומר שניתן להפעיל אותה בכל מערכת הפעלה. זה מקשה מאוד על האבטחה, מכיוון שיש הרבה דרכים שונות לנצל אותו. Java היא גם שפה פופולרית מאוד, מה שהופך אותה למטרה עבור תוקפים. ישנן תוכנות זדוניות רבות שנכתבו במיוחד כדי למקד למשתמשי Java. Java ידועה גם כחוסר ביטחון. נמצאו פרצות אבטחה רבות בג'אווה, ולאורקל (החברה המפתחת ג'אווה) יש רקורד גרוע בכל הנוגע לתיקון שלהן. לכן, אם אתה מחפש לשמור על בטיחות באינטרנט, עדיף לך להימנע לחלוטין מ-Java.

שני יישומים שרובנו התקינו במחשבי Windows שלנו דורשים עדכונים תכופים: הֶבזֵק ו Java . Java זוהי בעצם טכניקה המשמשת ליצירת תוכן אינטרנט מונפש או אינטראקטיבי. לכן, כדי שנוכל לראות תוכן כזה, עלינו להתקין ג'אווה. כאשר אתה מתקין Java ב-Internet Explorer, הוא מופעל כברירת מחדל ומגדיר הגדרות אבטחה ברמה הגבוהה ביותר.

בעוד יום תראה דיווח כזה או אחר ' עדכון אבטחה פורסם כדי לטפל בפגיעות קריטית '. ולמען האמת, רובנו לא ממש טורחים לעדכן את ה-Java או הפלאש הזה - בהנחה שיש מערכת הפעלה מעודכנת ותוכנת אנטי וירוס זה מספיק!

אבל, למרבה הצער, זה לא המקרה. היה גל חסר תקדים של ניצול ג'אווה, ופגיעות ג'אווה אלו משמשות לעתים קרובות כדי לסכן את המחשב שלך, אז כדאי גם לשמור על ג'אווה מעודכנת. להתקין עדכון אוטומטי .

באופן כללי, האמצעי היעיל ביותר נגד פגיעויות אלו הוא לעדכן את Java. אפשרות נוספת היא להשבית את Java או לא להתקין בכלל!

עדכן את Java

רק לפני מספר ימים פורסמה עוד פגיעות קריטית שכזו. פגיעות זו השפיעה על Java 7.06 ואילך. מידע נוסף על כך ניתן למצוא ב-Oracle.com. Java פרסמה אתמול עדכון שמתקן את הפגיעות הזו, וכעת אתה יכול להוריד את העדכון. מכאן .

השבת את Java

לפעמים התיקונים האלה משתחררים באיחור. במקרה הזה, השבת java יכול להיות רעיון טוב. כדי לעשות זאת, פתח את לוח הבקרה > Java > Java Runtime Settings > כרטיסיית Java > View > בטל את הסימון מופעל כדי להשבית את Java. לא מותקן אצלי ג'אווה, אבל אני מאמין שאתה יכול גם להשבית או להסיר את ההתקנה בקטע ניהול הרחבות או הרחבות של הדפדפן שלך. עוד על זה כאן .

ייתכן שיהיה צורך להסיר גם גרסאות ישנות יותר של Java שעדיין קיימות. שמירת גרסאות ישנות ולא מאובטחות של Java במערכת שלך מהווה סיכון אבטחה רציני. אתה יכול לעשות זאת דרך לוח הבקרה או להשתמש JavaRa .

KB2751647 מסביר כיצד להשבית לחלוטין את תוסף האינטרנט Java ב-Internet Explorer. אם תרצה, תוכל להוריד ולהשתמש זה תיקון רישום disable Java - יצרנו על סמך מאמר KB.

הסר לחלוטין את Java

אתה יכול גם לשקול ברצינות להסיר את Java מהמחשב שלך דרך לוח הבקרה. אם אתה לא בטוח אם אתה צריך Java או לא, הסר אותה. רוב הסיכויים שלא תפספסו את זה; אם אינך משתמש ב-OpenOffice או LibreOffice. אין לי ג'אווה מותקן במחשב ומעולם לא הרגשתי צורך בכך.

Java במחשב שלך

כדי לבדוק אם התקנת ג'אווה ו/או לוודא שהיא פועלת כשורה, בקר הדף הזה . כדי לבדוק את גרסת JRE פועל הדפדפן שלך, בוא הנה . אם ברצונך להוריד את גרסת ה-Java העדכנית ביותר למחשב Windows שלך, אנא עבור אל כאן .

למידע נוסף על Java ו-JavaScript:

1. אבטחת Java: השבת Java או JavaScript - ההבדל!
2. הסר או השבת את Java ב-Internet Explorer, Firefox, Chrome, Opera
3. השבת את JavaScript ב-IE, Chrome, Firefox, Opera
4. השבת או שנה הרשאות Java באמצעות עורך המדיניות הקבוצתית של Windows
5. הבנה וניהול של הגדרות Java ב-Windows
6. ניהול והבנה של הגדרות Flash Player ב-Windows .