Hlavní navigace

Do Javy se vrátila 30 měsíců stará chyba a ohrožuje miliony počítačů

Daniel Dočekal

Měli byste vážně myslet na to, že přítomnost Flashe či Javy v počítači je bezpečnostním rizikem. Ani jedno navíc nejspíš vážně nepotřebujete.

Po děravém Flashi s další zranitelností aktivně využívanou útočníky (viz Flash opět obsahuje kritické chyby, podle Adobe je už používají útočníci) je tu opět další problém s Javou. Z ne zcela pochopitelných důvodů se vrátila zásadní bezpečnostní chyba, která měla být opravena už před nějakými třiceti měsíci. Vrátila se, jak jinak, v jedné z čerstvých bezpečnostních oprav

Broken security fix in Oracle Java SE 7/8/9 se dočtete, že původní zranitelnost je zpět, byť kód k jejímu využití vyžaduje změnu. Ta je ale natolik triviální, že je těžko pochopitelné, že někdo v Oraclu může tímto způsobem řešit poměrně zásadní bezpečnostní nedostatky. Tento například umožňuje uniknout z bezpečnostního sandboxu, kterým Java chrání systém před napadením.

Dobrá zpráva je, že zranitelnost nedokáže obejít ochranu v click-to-play. Nic to nemění na skutečnosti, že Java, stejně jako Flash, by v počítači měly zůstat pouze v případě, že jsou nevyhnutelně nutné. 

Většina uživatelů se ale bez obou těchto chronicky děravých a zásadně nebezpečných věcí může obejít. Pokud už v počítači Java zůstává, tak je velmi důležité mít spuštěnou podmíněnou aktivaci (kliknutím, reakcí uživatele), a pokud možno ji mít v prohlížeči, který nepoužíváte pro běžné brouzdání po internetu.

Při odstraňování Javy nezapomeňte, že má velmi nepříjemný zvyk ponechávat v počítači staré verze a vyčistit počítač od Javy nemusí být zrovna nejjednodušší (pomoci může Jak odstranit z vašeho počítače Javu). A na závěr je asi dobré připomenout, že Java a JavaScript jsou dvě radikálně odlišné věci.

Našli jste v článku chybu?

14. 3. 2016 10:38

Honza (neregistrovaný)

A na závěr je asi dobré autorovi připomenout, že počítač a prohlížeč jsou dvě radikálně odlišné věci.

14. 3. 2016 17:31

abc (neregistrovaný)

Dočekal ven!

Chápu, že ne každý je expert, ale psát články, říkat si novinář a totálně nevědět o čem je téma článku, je prostě mimo. (A to není poprvé.)

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Vitalia.cz: Vychytané vály a válečky na vánoční cukroví

Vychytané vály a válečky na vánoční cukroví

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Měšec.cz: Stavební spoření: alternativa i pro seniory

Stavební spoření: alternativa i pro seniory

Podnikatel.cz: Daňové úlevy s EET nestačí. Budou zdražovat

Daňové úlevy s EET nestačí. Budou zdražovat

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

Podnikatel.cz: Udávání kvůli EET začalo

Udávání kvůli EET začalo

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

Vitalia.cz: Nahradí sluch, ale zvuk je zcela jiný

Nahradí sluch, ale zvuk je zcela jiný

DigiZone.cz: Co chtějí operátoři při přechodu na DVB-T2?

Co chtějí operátoři při přechodu na DVB-T2?

Měšec.cz: Sleva na dítě a manželku pro OSVČ je zpět. Ale..

Sleva na dítě a manželku pro OSVČ je zpět. Ale..

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Root.cz: Kamery Sony se dají ovládnout na dálku

Kamery Sony se dají ovládnout na dálku

Podnikatel.cz: Alza.cz má StreetShop. Mall.cz více výdejních míst

Alza.cz má StreetShop. Mall.cz více výdejních míst

120na80.cz: 5 nejčastějších mýtů o kondomech

5 nejčastějších mýtů o kondomech

Vitalia.cz: Jmenuje se Janina a žije bez cukru

Jmenuje se Janina a žije bez cukru

Vitalia.cz: Analýza letáků: Na co lákají do prodejen?

Analýza letáků: Na co lákají do prodejen?