Názory k článku Česko mezi desítkou zemí, ze kterých se nejčastěji útočí na děravou Javu

Týká se to "odkud útoky nejčastěji přicházejí". Takže to spíš nasvědčuje velké lemplovitosti CZ webmasterů, kteří si nechají svůj web nabourat.

Hlavně tím, že ji používá spousta bank (moje naštěstí také ne). A každá banka reaguje na nové aktualizace jinak.

Na jednom spravovaném počítači jsou tři banky.
Vyjde nová JAVA, tak obratem aktualizujeme. Jenže jedna z bank začne psát: "Máte nepodporovanou verzi Javy".
OK, tak zpět a instalace nižší (děravé) verze. Paráda, banka jede
Zkouším další banku a hláška: "Máte starou Javu, aktualizujte".....
Jdu pro novou klávesnici, protože tou původní jsem švihl o zeď :-)))

Už nemá, zato berňák jo.

První, co na hotline konkrétní banky doporučují, je odinstalovat ostatní Javy. Dočasně, než se banky sesynchronizují, to řešíme instalací 32bit a 64bit Javy a používání 32bit a 64bit Internet Exploreru.
Konkrétní zkušenosti z praxe jsou s KB (MojeBanka a ProfiBanka), Citi, Deutsche Bank

U té Citi a DB jsou to nějaké speciální produkty? To odinstalování verze Javy uvádějí asi ze setrvačnosti, v aktuálních verzích pluginu už ty požadavky na verze fungují dobře.

Nevím, jestli jsou to speciální produkty, podle mě jsou to běžné podnikatelské účty.

Mně na tom trochu vadí i to, že je vydaná nová verze Javy, která opravuje bezpečnostní díry a některé banky mají problém zareagovat a nutí svého klienta používat starší a nebezpečnou Javu :-(

Dnes už není možné pustit z prohlížeče javový kód ve starší verzi Javy bez vědomí uživatele. Takže tu bezpečnostní díru by musela zneužívat přímo ta bankovní aplikace. A zareagovat s verzí – preferovaná varianta je, že se určí minimální verze, a plugin pak použije nejnovější dostupnou. Ale někdy se určuje konkrétní verze – důvod je jednoduchý, s danou verzí je to otestované a funkční. Bylo by hezké, kdyby se dalo spolehnout na to, že nové minor verze jenom opravují chyby, realita je bohužel jiná. Sun ani Oracle bůhvíproč nevyužívají třetí číslo verze, pořád je tam nula a zvedá se jen čtvrté číslo, ale někdy jsou tam dost velké změny, a z toho plynou i nové chyby.

Hezká pohádka. Škoda jen, že na počítači může výt nainstalováno souběžně víc verzí Javy, a Java plugin spustí tu, která je požadována. Pokud není na počítači nainstalována, plugin ji může po odsouhlasení uživatelem stáhnout a nainstalovat. O té „spoustě bank“ také pochybuju, která je ta druhá vedle KB?