Java = rizik?

[ZoNi]

Prema nekim izvorima na Netu, nove verzije Jave su prilično NEbezbedne za korišćenje.

Neke korisne strane:
- Java Update Leaves PCs Open To Hackers, Experts Warn http://www.huffingtonpost.com/2012/0...?utm_hp_ref=tw
- Is Java Exploitable? http://www.isjavaexploitable.com/
- How to Unplug Java from the Browser? http://krebsonsecurity.com/how-to-un...m-the-browser/

[Sass Drake]

ZoNi kaže:

Prema nekim izvorima na Netu, nove verzije Jave su prilično NEbezbedne za korišćenje.

Neke korisne strane:
- Java Update Leaves PCs Open To Hackers, Experts Warn http://www.huffingtonpost.com/2012/0...?utm_hp_ref=tw
- Is Java Exploitable? http://www.isjavaexploitable.com/
- How to Unplug Java from the Browser? http://krebsonsecurity.com/how-to-un...m-the-browser/

Ni stare nisu bile ništa bolje.

[ZoNi]

Heh, nedostaje mi jedno "i" iza zareza - rečenica je trebalo da glasi:

"Prema nekim izvorima na Netu, i nove verzije Jave su prilično NEbezbedne za korišćenje."

[borisgut]

Ja sam je obrisao.

[Sass Drake]

borisgut kaže:

Ja sam je obrisao.

Opet ćeš je instalirati kad poželiš da pokreneš program pisan u Javi.

[asteriks254]

Citao sam da se preporucuje da se predje sa jave7 na recimo javu6 ili neku stariju verziju.Koliko je ovo ozbiljno?

[ZoNi]

Sass Drake kaže:

Opet ćeš je instalirati kad poželiš da pokreneš program pisan u Javi.

Ja sad razmišljam da ubijem Javu skroz - mislim da imam samo jedan ili dva programa kojima treba Java, a ne sećam se da mi je trebala za neki sajt...

[Neutrino]

Nema potrebe da paničite. Vremenom se kod svake tehnologije otkriju sigurnosni propust koji se već sledećim patchem zapuše.

Današnji update Jave na verziju 7 update 7 eliminiše exploit.

[ZoNi]

Neutrino kaže:

Današnji update Jave na verziju 7 update 7 eliminiše exploit.

Ako sam dobro razumeo, to je 6 meseci nakon otkrića "rupe"

Uzgred, koji poznatiji programi koriste Javu? jDownloader, neki delovi LibreOffice (ne znam da li LO može uopšte da se pokrene bez Jave), FreeRapid Downloader... Šta još?

[SlobaL]

Zakrpa se pojavila 5-6 dana nakon što je objavljeno za sigurnosnu rupu koliko je meni poznato.
Druga stvar: kamo sreće da je Java jedina potencijana rupa za sigurnost na sadašnjim komjuterima. Tu su ti i Adobe Flash, Acrobat Reader, Silverlight, sigurnosti propusti u brovserima, zatim sam operativni sistem i ko zna šta sve još. Treba voditi računa o sigurnosti na internetu, ali zaista nema smisla i preterivati sa njom.

[ZoNi]

SlobaL kaže:

zaista nema smisla i preterivati sa njom.

Apsolutno se slažem.

Međutim, meni se u poslednje vreme čini da je Java zapravo sve manje potrebna na kompjuterima

[evanghelion]

Pa da, sta ce nekome program koji se izvrsava nezavisno od operativnog sistema...

[doctor]

Šta si time pokušao da kažeš? Ja ne razumem...

[SlobaL]

Čisto što se tiče Libre Office paketa i njegove zavisnosti od Jave:

Although we are currently working to reduce this dependency, LibreOffice (because of it roots) still requires Java for some of its features. This is being worked on to remove the dependency on Java Runtime. Currently the following features require Java Runtime in LibreOffice 3.5.

• Accessibility bridge (screen readers etc.)
• BeanShell and JavaScript scripting engine (macros)
• Free text search in local help (Lucene). In LibreOffice 3.6 it has been replaced by CLucene, so this feature does not depend on Java Runtime in LibreOffice 3.6 and higher.
• HSQLDB - this is the embedded database engine in Base. You do not need it, when you connect to an external database, such as MySQL or PostgreSQL with Base.
• NLPSolver extension in Calc
• Report Builder in Base
• Wiki Publisher extension in Writer
• Wizards (File - Wizards - Letter/Fax/Agenda)
• XMerge file filter framework (XSLT, MiniCalc, AportisDoc, PocketWord, PocketExcel and other file formats via 3rd party extensions)

[NISAM NESTO SMART]

Pa Java na desktop-u se slabo koristi bar ja nisam nesto previse vidjao, ali nema potrebe da se brise ako koristite proverene programe koji koriste javu nemate brigu, kao i kod bilo kog sofvera. Koliko sam ja ukapirao ovde je opasnost od java apleta jer ne ocekujete kad pokrenete preko browsera neki aplet da ce moci da vam uvali virus.
A kao sto su vec i rekli i flash i druge tehnologije su poznati po propustima.

[reb0rn]

Nema to veze sa Javom sto se tice sigurnosti vec sa Korisnikom koji nema bele veze sta radi na netu i gde ide......
Jednostavno svaka aplikacija koja ima dozvolu da pristupi netu je potencijalan rizik, i ti ako to preko browser-a ili neceg drugog dozvolis to radis na sapstveni rizik

flash pleyare je pre 2-3 godine ima veliku rupu gde su zarazeni fajlovi preko njega izvrsavali code/virus cak ih je ejdno vreme bilo i na youtube-u (mada javno nisu prinzali vec su saopstili da svi predju na noviju verziju flash playera)
Isto vazi i za filmove koje gledate sa online sajtova i koji traze javu zbog subtitl-a , instaliraju sopstvene playere, codec-e

[ZoNi]

Još jedan propust u Java, milioni korisnika softvera izloženi riziku od napada
http://www.informacija.rs/Vesti/Jos-...od-napada.html

[I like games]

ZoNi kaže:

Još jedan propust u Java, milioni korisnika softvera izloženi riziku od napada
http://www.informacija.rs/Vesti/Jos-...od-napada.html

Bag u zakrpi?!

[ZoNi]

Brajan Krebs, poznati bloger i stručnjak za bezbednost, objavio je na svom blogu Krebsonsecurity da se exploit koji omogućava hakerima daljinsku kontrolu nad sistemima sa Java-om prodaje na jednom hakerskom forumu, a prodavac očekuje petocifrenu ponudu za svoj exploit.

Reč je o do sada nepoznatoj i nezakrpljenoj ranjivosti u Java JRE 7 Update 9, najnovijoj verziji Java, unutar Java klase „MidiDevice.Info“, koja je zadužena za audio reprodukciju.

Exploit radi na svih sedam verzija, kaže haker, koji je testirao exploit sa Firefoxom i MS IE na Windows 7. Ipak, nije jasno da li je ovim propustom pogođen i Chrome.

Haker je rekao da će exploit prodati samo jednom, ali da ne može da garantuje da propust ubrzo neće biti zakrpljen.

Krebs savetuje korisnicima, i to ne po prvi put, da u potpunosti uklone Java-u sa svojih sistema.

http://www.informacija.rs/Vesti/Jos-...a-prodaju.html

[JohnnyNT]

Nek se isprse ovi iz Oracle ili Sun (ili čija je već Java) pa nek ponude najveću cenu za exploit