Већ годинама је Јава главни изворпретраживач експлоатише. Чак и након недавне закрпе за хитне случајеве, Јава је и даље рањива. Да бисмо се заштитили, требали бисмо претпоставити да ће Јава увек бити рањива.
Већ смо препоручили онемогућавање Јавеу потпуности. Већини људи са инсталираном Јавом није потребна - она само седи на својим рачунарима и чека да је искористе. Требало би да деинсталирате Јаву одмах, ако можете.
Међутим, некима и даље треба инсталирати Јава,било да играте Минецрафт или користите стари Јава аплет на интранету њихове компаније. Ако сте један од њих, ови савети ће вам помоћи да будете што безбеднији.
Уклоните Јава у потпуности ако можете!
Ако не користите Јава ни за шта, требало биодмах га деинсталирајте. ако је инсталиран, наћи ћете га на листи инсталираних програма на контролној табли. Ако нисте сигурни да ли вам је потребна Јава, покушајте да је ипак деинсталирате. Вероватно нећете ни приметити да је нестало.
Ако још увек не можете да деинсталирате Јаву и још увек вам је потребна, даћемо вам неке стратегије за ублажавање безбедносних проблема с којима се суочава инсталирана Јава.
Ако користите само програме Јава Десктоп
Ако вам је потребна Јава, постоје добре шансекористите га само за програме за рачунаре попут Минецрафт-а или Андроид СДК-а. Ако вам је Јава потребна само за радне површине, требало би да онемогућите интеграцију Јава прегледача. Ово ће спречити злонамерне веб локације да учитају додатак за прегледач Јава да би тихо инсталирали малвер користећи једну од многих Јава рањивости која се редовно користи на мрежи.
Прво отворите Јава контролну таблу тако што ћете притиснути тастер Виндовс, откуцати Јава и притиснути Ентер. (У оперативном систему Виндовс 8 мораћете да изаберете категорију Поставке након што откуцате Јава).
Кликните картицу Безбедност и уклоните ознаку из Омогућите Јава садржај у прегледачу поље за потврду. Ово ће онемогућити додатак Јава у свим прегледачима на рачунару, иако ће преузете апликације и даље моћи да користе Јаву.
Ова опција је прилично нова и уведена је у Јави 7 Упдате 10. Раније није било једноставног начина за онемогућавање Јаве у свим прегледачима на рачунару.
Ако у прегледачу користите Јава
Ако сте једна од мањине људи који морају да користе Јава аплете у свом прегледачу, постоје неки кораци које можете предузети да бисте закључали ствари.
Требало би да имате инсталирано више прегледача -ваш главни претраживач са онемогућеном Јавом и секундарни претраживач са омогућеном Јава. Секундарни прегледач користите искључиво за веб локације на којима вам је потребна Јава. Ово ће спречити веб локације да користе Јава током вашег уобичајеног прегледавања.
Следите кораке овде да бисте онемогућили Јаву у свомпримарни прегледач. Помоћу секундарног прегледача користите само Јава програме на поузданим веб локацијама, као што је интранет ваше компаније. Ако не верујете веб локацији, немојте покретати Јава садржај са ње.
Можда ћете желети и да омогућите додатке „кликни за репродукцију“ у Цхроме-у или Фирефок-у. Ово ће спречити покретање Јава (и Фласх) садржаја док то не дозволите.
Ажурирајте Јаву!
Ако Јава и даље буде инсталирана, побрините се да је редовно ажурирате. Да бисте променили подешавања за ажурирање Јава-а, отворите Јава контролну таблу од раније и користите картицу Ажурирање.
Уверите се да је Јава постављена да аутоматски проверава да ли постоје исправке. (Такође можете покренути ручно ажурирање кликом на Ажурирај одмах.)
Такође би требало да кликнете на дугме Адванцед и подеситеЈава за проверу ажурирања једном дневно. Подразумевано, проверава једном месечно или недељно - превише ретко, као што је рањиви софтвер. Кад год видите да се балон за ажурирање Јава појављује у системској палети, ажурирајте Јава што је пре могуће.
Старије Јава верзије оставиле су стару, рањивуверзије инсталиране када се ажурирају. Срећом, новије верзије Јава правилно чисте старије верзије. Међутим, чак и најновије безбедносне закрпе неће вас заштитити од свега. Најновија верзија Јаве и даље је рањива, чак и након хитне закрпе.
Имајте на уму да Јава није исто што и ЈаваСцрипт - ЈаваСцрипт је потпуно другачији језик уграђен у веб прегледаче. Помало је збуњујуће, али за то можемо кривити Нетсцапе и Сун.
