Car-tech

Oracle release Java fix, ngunit ang mga alalahanin sa seguridad ay nananatiling

Oracle Database Installation on Windows

Oracle Database Installation on Windows

Talaan ng mga Nilalaman:

Anonim

Oracle pinakawalan ng Java 7 update 11 (Java 7u11) noong Linggo kasunod ng babala mula sa US Computer Emergency Readiness Team (US-CERT) na nagpapayo sa mga gumagamit upang hindi paganahin ang software dahil sa isang seryoso at dati na hindi alam na kahinaan sa seguridad. Kahit na may available na fix, ang CERT, na bahagi ng Kagawaran ng Homeland Security, ay nagpapayo pa rin sa mga gumagamit na huwag paganahin ang Java sa kanilang mga system maliban kung patakbuhin ang software ay "absolutely necessary."

[RELATED: Time to Give Java the Boot?]

Ang tinatawag na Zero Day flaw ay aktibong ginagamit upang lihim na i-install ang malware sa mga sistema ng mga mapagtiwala biktima at ang maningning na apektadong gumagamit ng Windows, Mac, at Linux, ayon sa bulletin ng seguridad ng CERT. Ang kahinaan ay nakakaapekto sa mga bersyon ng Java 7, at hindi nalalapat sa Java 6.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ano ang Java 7u11 ang

Ang pinakamalaking pagbabago para sa mga gumagamit ng pinakabago bersyon ng Java ay na ngayon ang lahat ng hindi linagdaan Java applets at Web start ng mga application ay i-click-to-run. Nangangahulugan ito na dapat mong tahasang pahintulutan ang Java na tumakbo sa iyong browser halos tuwing nakatagpo ka sa Java sa Web. Ang Java ay isang cross-platform programming language na kadalasang ginagamit online para sa nilalaman ng Web at mga application tulad ng mga laro at interactive na mga chart. Ang pag-aayos ng kahinaan ng Oracle ay nakakaapekto lamang sa mga gumagamit na nagpapatakbo ng Java sa kanilang mga browser, at hindi nalalapat sa mga server, mga application sa desktop, o mga naka-embed na Java na apps.

Tinatawagan din ng Oracle ang mga user na i-update ang kanilang mga system sa lalong madaling panahon. "Dahil sa kalubhaan ng mga kahinaan na ito," bumabasa ang alerto sa seguridad ng Oracle. "Mahigpit na inirekomenda ng Oracle na ang mga customer ay nag-aaplay ng mga update na ibinigay ng Security Alert na ito sa lalong madaling panahon."

Pinakabagong Java snafu ng Oracle ay nagdudulot ng mga tawag ng ilan upang ganap na muling isulat ang Java mula sa ground up dahil sa katanyagan nito bilang isang paraan sa pag-atake ng mga PC. Ang pinakabagong Java vulnerability ay malapit sa limang buwan pagkatapos na inilabas ng Oracle ang mga pag-update sa Java para sa tatlong pangunahing butas sa seguridad sa huling bahagi ng Agosto, ang dalawa nito ay aktibong ginagamit ng mga malisyosong hacker.

Maaari mong i-download ang pinakabagong pag-update ng Java mula sa Oracle's Website. Kung nais mong sundin ang payo ng CERT at huwag paganahin ang Java, ang Oracle ay may isang hakbang-hakbang na gabay sa pagtuturo para sa mga gumagamit ng Windows. Kung kailangan mo ng Java at hindi maaaring i-off ito, tingnan ang tutorial ng Computerworld kung paano maging ligtas hangga't maaari sa Java.

Paano hindi paganahin ang Java

Kung nais mong huwag paganahin ang Java sa isang partikular na browser, narito kung paano ito gawin:

Chrome: i-type ang Chrome: // plugin sa address bar at pindutin ang enter. Hanapin ang Java plugin at i-click ang link na "Huwag paganahin".

Ang pahina ng chrome: // plugin sa Windows 7 (i-click upang palakihin).

Firefox: mag-click sa orange Firefox button sa kaliwa piliin ang "Mga Add-on." Pagkatapos sa pahina na bubukas piliin ang "Mga Plugin" mula sa kaliwang bahagi.

Ang pahina ng plugin ng Firefox sa Windows 7 (i-click upang palakihin)

Internet Explorer: hindi mo maaaring i-disable ang Java para sa Internet Explorer sa parehong paraan na maaari mong para sa Chrome at Firefox. Sa halip, sundin ang gabay sa pagtuturo ng step-by-step na Oracle upang hindi paganahin ang buong sistema ng Java.