Olen Sampo-pankin asiakas ja aamulla silmiini sattui tuo uutinen JAVA:sta. Jäin sitä miettimään ja tein seuraavamn operaation: -poistin ohjauspanelista vanhan JAVA-version ja Oraclen sivulta päivitin uuden JAVA-version. Ohjauspanelissa lukee JAVA 7 Update 6.
Menikö nyt oikein ???. Selain on IE ja käyttöohjelma Windows 7 Home Premium.
Menikö nyt oikein ???. Selain on IE ja käyttöohjelma Windows 7 Home Premium.
Vastaukset 23
Vanhimmat
Ei mennyt. Tuo on normaalisti aivan oikea toimenpide ja noin kuuluu ja pitääkin aina muuten tehdä, mutta NYT TÄLLÄ KERTAA tämä Java haavoittuvuus on POIKKEUS ja siksi se on saanut niin paljon julkisuuttakin.
Uusin java 7 Update 6 sisältää haavoittuvuuden johon ei ole paikkausta olemassa joten päivitys ei auta.
Keskustelussa http://keskustelu.suomi24.fi/node/10880194 on neuvoja tähän ongelmaan.
Java 7 versioissa on vakava tietoturva-aukko, joten jos haluat käyttää Javaa, niin sinun pitää ladata vanhempi mutta tuettu Java 6 update 34 versio. Sen voi ladata esimerkiksi täältä: http://www.filehippo.com/download_jre_32/13048/
Huomasimpas muuten hauskan homman Winxp ohjelmanpoisto kohdassa, siellä oli erikseen poistettavissa kaikki java versiot, poistin tuon uusimman ja jätin juurikin tuon vanhemman poistamatta, pankki toimii.
Samoin asensin scripti blokkaajan firefoxiin ja hyväksyin Sampon siitä käsin.
Jos Javan asentaa manuaalisesti ja koneelle on asennettu vanha java versio niin se uusi ei välttämättä poista sitä vanhaa versiota.
Miks leikit asiantuntijaa ja jaat tuollaista höpöhöpöohjetta? Ja jostain vitun filehiposta?
Teit juuri päinvastoin kuin olisi pitänyt tehdä - Java 7 on vaarallinen ja Java 6 on turvallisempi. Java 6:n voit ladata täältä:
http://www.java.com/en/download/manual_v6.jsp
Javan poisto ja asennus:
http://www.youtube.com/watch?v=j9J_MJaW8x4&feature=plcp
Suuret kiitokset teille kaikille kolmelle jotka kerkisitte hätiin. Pitää tehdä homma uusiksi.
Parasta kaikessa on se,että soitin ensialkuun Sampopankin verkkopalveluun tämän asian johdosta. Nuori mies oli kai sitten ns. pihalla kun ei tiennyt asiasta juuri mitään. Ihmettelen kovasti.
Ei sen kuulukaan olla perillä tietoturva-asioista, ne kuuluu ihan eri osastolle. Olis outoa jos joku merkonominretku tietäis yhtään mitään tietoteknisistä ratkaisuista pankissa :D
Tämän haavoittuvuuden osalta Oracle on onnistunut olemaan edistyksellisen kädetön. Vielä tällä hetkelläkin ns. "suositeltu versio" on muka Java 7 - HAH!
Niinhän se onkin suositeltava versio. Jos nyt jotain kuutos versiota asentelee niin sitten joutuisi myöhemmin ihmettelemään niitä ongelmia kun sitä päivittää seiskaan, ja se käy nopeasti ellei halua maksaa kuutosversion turvapäivityksistä.
No käsittämätöntä on että ei mitään varoitusta kyseisellä sivulla ole. Jos java 6 on tällä hetkellä turvallinen ja 7 ei, niin pitäisi se vähintään mainita ja tarjota linkki siihen turvalliseen
No, ei se kutonen ole sen turvallisempi, siinä vaan ei ole juuri tuota yhtä haavoittuvuutta. Muita sen sijaan on vaikka lampaat söis.
Kuutonen on vielä tuettu versio ja kuranttia kamaa. Jos javaa tarvitsee niin ehdottomasti 6 jossa ei ole näin vakavia (ainakaan tunnettuja) turvareikiä.
Ja sitten kun Java 7:n vaihtaa Java 6:n niin Java 6:n kanssa yhteensopimattomat jutut hajoaa rikki. Ja Java 6:n jatkopäivitykset menee kohta maksullisiksi ja sitten jää hölmöläisille vanhentuneet ohjelmat kun eivät ymmärrä päivittää uudempaan ajoissa.
On siis suositeltavampaa laittaa Java 7, siitä on vähemmän ongelmia.
Ja mitäs väliä vaikka siinä onkin nyt tietoturva-aukko mihin ei ole paikkausta? Edelleenkin tämänkaltaisia tietoturva-aukkoja löytyy noin viiden päivän välein ihmisten tietokoneilla olevista ohjelmistoista. Onkos nyt muistettu poistaa tai päivittää VLC Player, Skype, Spotify, WinRAR, LibreOffice, MS Office, Windows, Ubuntu, Adobe Reader, Adobe Flash Player jne. ?
Olet nihilisti ja anarkisti.
Mutta kun päivittää niin on vaarassa, kun ei päivitä pn vaarassa, ei siis paljon ole vaihtoehtoja.
Oma ratkaisuni on tästälähin välttää javallista maksua pankissa ja käytän vain mobiiliversioita, ipadissä on huippu hyvä sovellus.
M-Kar on lisäksi narsistinen eksentrikko.
Oletkos muistanut päivittää iPadia? Ainii mutta Applehan tuppaa laiskottelemaan ja siellä onkin tietoturvareiät yleensä korjaamatta kuukausikaupalla. Ja vanhemmille laitteille ei päivityksiä edes saa vaan pitää ostaa uusi laite.
Tottakait olen muistanut, ja ohjelmatkin päivitän heti, niitäkin tulee hyvin usein.
Ja tiedoksi koska et ilmeisesti paljon ipädeistä tiedä niin päivityksiä saa vanhoihinkin laitteisiin.
Eihän iPadit vielä ole vanhoja. Pari vuotta vasta ollut. Applen yleinen politiikka se on, että vanhoja laitteita ei pysty päivittämään.
Miksi sitten sanot niitä ensin vanhoiksi joissa ei ole päivityksiä ja sitten ne ei olekaan vanhoja?
Nyt ei ummarra.
Sanoin, että Apple ei mahdollista vanhojen laitteiden päivitystä. Apple katsos tekee läppäreitä, tabletteja, puhelimia jne. ja Applen käytäntö on se, että laite kestää muutaman vuoden ja sen jälkeen sitä ei ole mahdollista päivittää mitenkään vaan pitää ostaa uusi laite jotta voi päivittää.
Applen läppäreillä ja pöytäkoneila esim. Mac OS X 10.8:a on mahdotonta asentaa 4.5-5v vanhempiin tietokoneisiin, eli käyttöikä on suunniteltu kestämään 6v.
Applen taskukoneilla ja tableteilla Applelikä jää lyhyemmäksi. Tähän mennessä yli 3v vanhoille iOS laitteille (iPhone, iPad) ei saa uudempaa käyttistä. Eli iPhone 3:n käyttö ei ole turvallista.