VS vindt Java ongeschikt voor internet
Ondanks de beschikbaarheid van een noodpatch doen internetgebruikers er verstandig aan geen Java te gebruiken, aldus de Amerikaanse overheid. Deze week publiceerde Oracle een update voor een lek dat aanvallers actief misbruiken. Door de update zijn er op dit moment geen bekende lekken in de software die actief worden aangevallen en waarvoor geen update beschikbaar is.
Daarmee zou Java in theorie net zo veilig als andere programma's en browserplug-ins zijn, maar daar denkt het Amerikaanse Computer Emergency Response Team, dat onderdeel van het Ministerie van Homeland Security is, anders over. In de advisory over het beveiligingslek wordt naast de aankondiging van de noodpatch ook een ander advies gegeven.
"Tenzij het absoluut noodzakelijk is om Java in de browser te draaien, schakelen het dan zoals hieronder beschreven uit, zelfs na het updaten naar Java 7 Update 11. Dit verhelpt andere Java-lekken die mogelijk in de toekomst worden ontdekt."
1. Misschien de site niet bezoeken.
2. Er is een groot verschil tussen Java en Javascript(zo heb ik me laten vertellen)
3. Gebruik NoScript voor je browser, hiermee kunc je scripts standaard blokkeren.
Maar OT: Snap die hype er eigenlijk niet rondom Java. Het word nu al weet ik veel hoe lang gebruikt, en kan me niet anders heugen dan dat er lekken in zitten, maar pas nu is het plots zo gevaarlijk?
Eenvoudige remedie: Java brower plug-in uitschakelen.
Plugin uitschakelen is zeker de oplossing, een webpagina vinden die het echt nodig heeft is moeilijk te vinden.
Bijna alleen systeembeheerders hebben met management van systemen te maken die nog een java-plugin nodig hebben.
De reden dat Java nu populair als doelwit is ? Omdat Active-X standaard uit staat, omdat Flash bugs nu wel gefixed zijn en omdat Acrobat reader nu veel bugs gefixed heeft. Dan is de volgende stap de Java-plugin en Oracle is al niet snel met dingen fixen.
Het fixen is ook niet het enige probleem, mensen moet ook updates installeren. En ook daar zat het vaak mis bij Java.
Ik heb ook al hier op de site gezien welke misschien de volgende is ? De Foxit PDF reader plugin.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
