Jak se chránit před problémy zabezpečení Java, pokud ji nelze odinstalovat
Po celá léta je Java nejvyšším zdrojem prohlížečů. Dokonce i po nedávné záchranné opravě je Java stále zranitelná. Abychom se chránili, měli bychom předpokládat, že Java bude vždy zranitelná.
Již jsme již doporučili zcela zakázat Java. Většina lidí s nainstalovanou sadou Java ji nepotřebuje - právě sedí na počítačích, které čekají na vykořisťování. Pokud je to možné, měli byste odinstalovat Java.
Někteří lidé však ještě potřebují instalaci Java, ať už se jedná o hraní Minecraft, nebo pomocí starého appletu Java na intranetu své společnosti. Pokud jste jedním z nich, tyto tipy vám pomohou zůstat co nejbezpečnější.
Odstraňte Java úplně, pokud je to možné!
Pokud nepoužíváte Java pro nic, měli byste ji odinstalovat právě teď. pokud je nainstalován, najdete jej v seznamu nainstalovaných programů ve vašem Ovládacím panelu. Pokud si nejste jisti, zda potřebujete jazyk Java, zkuste jej odinstalovat. Pravděpodobně si ani nevšimnete, že je pryč.
Pokud ještě nemůžete Java odinstalovat a stále ji potřebujete, poskytneme vám některé strategie pro zmírnění bezpečnostních problémů, kterým čelíte s aplikací Java.
Používáte-li pouze programy Java Desktop
Pokud potřebujete nainstalovat Java, existuje velká šance, že ji použijete pouze pro stolní programy jako Minecraft nebo Android SDK. Pokud pro stolní aplikace potřebujete pouze Java, měli byste zajistit, že integrace prohlížeče Java je zakázána. Tím zabráníte tomu, aby se škodlivé webové stránky mohly načíst plug-in prohlížeče Java pro tichou instalaci škodlivého softwaru pomocí jedné z mnoha zranitelností Java, které se pravidelně využívají online.
Nejprve otevřete ovládací panel Java stisknutím klávesy Windows, zadáním jazyka Java a stisknutím klávesy Enter. (V systému Windows 8 je třeba po zadání jazyka Java zvolit kategorii Nastavení).
Klepněte na kartu Zabezpečení a zrušte zaškrtnutí políčka Povolte obsah Java v prohlížeči zaškrtávací pole. Tím se zablokuje plug-in Java ve všech prohlížečích v počítači, ačkoli stažené aplikace budou moci používat Java.
Tato možnost je poměrně nová a byla zavedena v aktualizaci Java 7 Update 10. Dříve nebylo snadné vypnout Java ve všech prohlížečích v počítači.
Pokud používáte Java v prohlížeči
Pokud jste jedním z menšin lidí, kteří potřebují v prohlížeči použít Java applety, můžete provést některé kroky,.
Měli byste mít několik prohlížečů nainstalovaných - váš hlavní prohlížeč s Java zakázán a sekundární prohlížeč s povolenou Java. Použijte sekundární prohlížeč výhradně pro webové stránky, kde potřebujete jazyk Java. Zabráníte tak webovým stránkám, aby při normálním prohlížení používaly jazyk Java.
Postupujte podle následujících kroků, chcete-li v primárním prohlížeči zakázat jazyk Java. Použijte sekundární prohlížeč pouze pro spuštění Java appletů na důvěryhodných webových stránkách, jako je intranet vaší společnosti. Pokud nevěříte webové stránce, nepoužívejte z ní obsah Java.
Můžete také povolit zapnutí plug-inů v prohlížeči Chrome nebo Firefox. Tím zabráníte spouštění obsahu Java (a Flash), dokud to nepovolíte.
Aktualizace Java aktualizovat!
Pokud necháte Java nainstalovanou, ujistěte se, že ji aktualizujete. Chcete-li změnit nastavení aktualizace Java, otevřete ovládací panel Java dříve a použijte kartu Aktualizace.
Ujistěte se, že Java je automaticky nastaveno na kontrolu aktualizací. (Manuální aktualizaci můžete také spustit klepnutím na položku Aktualizovat nyní.)
Měli byste také kliknout na tlačítko Pokročilé a nastavit jazyk Java pro kontrolu aktualizací jednou za den. Ve výchozím nastavení kontroluje jednou za měsíc nebo týden - což je příliš zřídka, například v případě zranitelného softwaru. Kdykoli se objeví bublina s aktualizací jazyka Java, otevřete ji nejdříve.
Starší verze jazyka Java opouštěly staré, zranitelné verze nainstalované při aktualizaci. Naštěstí novější verze Java čistí starší verze správně. Nicméně i ty nejnovější bezpečnostní záplaty vás nebudou chránit před všemi. Nejnovější verze Java je stále zranitelná, a to i po nouzové opravě.
Všimněte si, že Java není stejný jako JavaScript - JavaScript je zcela jiný jazyk zabudovaný do webových prohlížečů. Je to trochu matoucí, ale za to můžeme obviňovat Netscape a Sun.
