Od lat Java jest głównym źródłem exploitów przeglądarki. Nawet po ostatniej poprawce awaryjnej Java nadal jest podatna na atak. Aby się zabezpieczyć, powinniśmy założyć, że Java zawsze będzie zagrożona.
Zalecamy już całkowite wyłączenie Java. Większość osób z zainstalowaną Javą nie potrzebuje tego - siedzi tylko na swoich komputerach czekając na wykorzystanie. Jeśli możesz, odinstaluj Javę teraz.
Jednak niektóre osoby nadal potrzebują zainstalowanej aplikacji Java, czy to do gry w Minecrafta, czy używania starego apletu Java w intranecie firmy. Jeśli jesteś jednym z nich, te wskazówki pomogą ci zachować maksymalną bezpieczeństwo.
Jeśli w ogóle nie korzystasz z Javy, powinieneś ją teraz odinstalować. jeśli jest zainstalowany, znajdziesz go na liście zainstalowanych programów w Panelu sterowania. Jeśli nie masz pewności, czy potrzebujesz Java, spróbuj ją odinstalować. Prawdopodobnie nawet nie zauważysz, że go nie ma.
Jeśli nie możesz jeszcze odinstalować Javy i nadal jej potrzebujesz, przedstawimy Ci kilka strategii łagodzenia problemów z bezpieczeństwem, z którymi masz do czynienia przy zainstalowanej Javy.
Jeśli potrzebujesz zainstalowanej Javy, istnieje duża szansa, że użyjesz jej tylko do programów komputerowych, takich jak Minecraft lub Android SDK. Jeśli potrzebujesz tylko oprogramowania Java zainstalowanego na komputerach, upewnij się, że integracja przeglądarki Java jest wyłączona. Zapobiegnie to złośliwemu uruchamianiu wtyczki przeglądarki Java w celu cichej instalacji złośliwego oprogramowania za pomocą jednej z wielu luk w Javie, które regularnie są wykorzystywane w Internecie.
Najpierw otwórz Panel sterowania Java, naciskając klawisz Windows, wpisując Java i naciskając klawisz Enter. (W Windows 8 po wpisaniu Javy musisz wybrać kategorię Ustawienia).
Kliknij kartę Zabezpieczenia i odznacz pole Włącz zawartość Java w przeglądarce pole wyboru. Spowoduje to wyłączenie wtyczki Java we wszystkich przeglądarkach na komputerze, chociaż pobrane aplikacje nadal będą mogły korzystać z języka Java.
Ta opcja jest całkiem nowa i została wprowadzona w Java 7 Update 10. Wcześniej nie było łatwego sposobu na wyłączenie Javy we wszystkich przeglądarkach na twoim komputerze.
Jeśli należysz do mniejszości osób, które muszą korzystać z apletów Java w przeglądarce, możesz wykonać pewne czynności, aby je zablokować.
Powinieneś mieć zainstalowanych wiele przeglądarek - twoją główną przeglądarkę z wyłączoną Javą i dodatkową przeglądarką z włączoną Javą. Używaj dodatkowej przeglądarki wyłącznie dla stron internetowych, na których potrzebujesz języka Java. Uniemożliwi to stronom internetowym korzystanie z Javy podczas normalnego przeglądania.
Wykonaj poniższe kroki, aby wyłączyć obsługę Java w głównej przeglądarce. Użyj przeglądarki dodatkowej tylko do uruchamiania apletów Java na zaufanych stronach internetowych, takich jak intranet Twojej firmy. Jeśli nie ufasz stronie internetowej, nie uruchamiaj z niej treści Java.
Możesz także włączyć wtyczki typu "kliknij, aby odtworzyć" w Chrome lub Firefox. Zapobiegnie to uruchomieniu zawartości Java (i Flash), dopóki na to nie zezwolisz.
Jeśli utrzymujesz instalację Java, upewnij się, że ją aktualizujesz. Aby zmienić ustawienia aktualizacji Java, otwórz Panel sterowania Java z wcześniejszej wersji i użyj karty Aktualizacja.
Upewnij się, że Java jest ustawiona na automatyczne sprawdzanie dostępności aktualizacji. (Można również uruchomić aktualizację ręczną, klikając opcję Aktualizuj teraz.)
Powinieneś również kliknąć przycisk Zaawansowane i ustawić Javę, aby sprawdzała aktualizacje raz dziennie. Domyślnie sprawdza się raz w miesiącu lub w tygodniu - zbyt rzadko w przypadku wrażliwego oprogramowania. Kiedy pojawi się dymek aktualizacji Java na pasku zadań, zaktualizuj Javę jak najszybciej.
Starsze wersje Java pozostawiły stare, wrażliwe wersje po aktualizacji. Na szczęście nowsze wersje Javy prawidłowo czyszczą starsze wersje. Jednak nawet najnowsze poprawki bezpieczeństwa nie ochronią Cię przed wszystkim. Najnowsza wersja Java jest nadal podatna na uszkodzenia, nawet po awaryjnej poprawce.
Zauważ, że Java to nie to samo co JavaScript - JavaScript to zupełnie inny język wbudowany w przeglądarki internetowe. To trochę zagmatwane, ale możemy winić Netscape i Sun za to.
