Javassa taas aukko
fggg25
111456
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
"Tietoturva-asiantuntijat ovat jo viimeiset pari vuotta suositelleet poistamaan Javan koneelta ...."
Niinpä.
ja mulla edlelleen tiukassa java 6 update 5, ei poistu ei nin millään.en kylläkään pidä sitä selaimissa päällä.
jaavaahan ei tarvitä enää välttämättä missään,sammolla on minipankki ilman jaavaa.
f-securen sivuilla vaaditaan tosin jaava koneen ilmaista tietoturvatestausta varten. jotenkin koomista.
Minipankilla ei pääse kattelemaan rahasto yms muita sijoituksia
Minipankilla et voi tilauksessa maksaa mitään, esim. visalla jos tilaat ja kaksu ohjautuu pankkiin, se menee ns. javalliseen pankkiin.
Itse olen suositellut poistamaan tai kytkemään pois käytöstä kaiken mitä ei käytä. Alkaen käyttöjärjestelmän lukuisista palveluista. Etenkin Windowsissa pyörii kaikenlaista Tietoturvakeskusta, Superfetchiä ja muuta schaissea.
Java voi olla hyvin koneella ja käytössä jos sitä tarvitsee, mutta jos esim. selaimesta ajettavia Java-appletteja ei tarvitse, voi ne esimerkiksi kytkeä pois päältä.
"Java voi olla hyvin koneella ja käytössä jos sitä tarvitsee, mutta jos esim. selaimesta ajettavia Java-appletteja ei tarvitse, voi ne esimerkiksi kytkeä pois päältä."
Mitä tämä tarkalleen tarkoittaa, ja mitä nämä Java appletit ovat?
Appletit on selaimessa toimivia java-ohjelmia. Perinteisesti webbi on tekstimuostoista koodia (html, xml, json, javascript jne) ja kuvia mutta niiden lisäksi sinne on jostain syystä haluttu muutakin sisältöä kuten flashi videot ja sitten nämä java appletit. Toimiakseen tällainen sisältö tarvitsee erillisen sovitinkappaleen jota kutsutaan liitännäiseksi (plugin). Ilman liitännäistä tällainen sisältö ei www-sivuilla toimi kun ne eivät kuulu tavalliseen www-sisältöön.
Javaympäristöä voi käyttää koneella ilman liitännäisiä selaimissa. Näin kannattaa tehdäkin jos tarvitsee javaa joissakin sovelluksissa mutta ei tarvitse sitä netissä surffaillessa. Eli pluginit pois tai disabloiduksi niin pluginin kautta näitä turvareikiä ei voi käyttää.
Jäljelle jää vielä java webstart mutta se ei ole ihan yhtä helppo väärinkäyttää..
(melkoista ajatuksvirtaa mutta ehkä se jotain auttaa - ei ollut valitettavasti aikaa jäsennellä tämän enempää)
Kiitos vastauksesta!
Paljastat tietämättömyytesi, kun väität Superfetchiä passkaksi.
Microsoftilla kehuvat kuinka se nopeuttaisiohjelmien käynnistymistä mutta totuus on se, että koneissa joissa ohjelmat käynnistyy hitaasti, on syynä yleensä muistin vähyys ja tuo vain kuluttaa lisää muistia ja se hidastaa näin entisestään. Sitten kun tietokoneessa on tarpeeksi muistia ja muutenkin suorituskykyä, että ohjelmat käynnistyy nopeasti niin sillä ei ole enää mitään merkitystä.
Kaikissa tilanteissa se vain lisää järjestelmän monimutkaisuutta, lisää virhemahdollisuuksia ja tietoturvareikiä. Parempi siis vain kytkeä pois päältä.
Niin kannattaa laittaa Chromesta, että laajennokset eivät käynisty automaattisesti vaan klikkauksesta. Käynistää Javan vain Sampopankin ja Aapelin sivuille, muilla sitä ei taitane tarttea .