Apple verwijdert Java plug-in uit browsers
Apple heeft een beveiligingsupdate voor Java uitgebracht die niet alleen 20 beveiligingslekken verhelpt, maar ook de eigen Java plug-in van alle browsers op het systeem verwijdert. Verschillende Java-lekken zorgden begin dit jaar voor de uitbraak van het Flashback-virus, dat zo'n 700.000 Macs wist te infecteren. Voor één van de kwetsbaarheden waardoor de malware zich verspreidde was enige tijd geen update beschikbaar.
Vanwege alle recente problemen, en het feit dat Java-applets voor de meeste websites niet meer nodig zijn, heeft Apple besloten de plug-in te verwijderen.
"Deze update verwijdert de door Apple aangeboden Java applet plug-in uit alle browsers", zo staat in de omschrijving van de update. In het geval gebruikers Java toch nodig hebben, verschijnt de melding 'Missing plug-in' die naar de laatste Java-versie op Oracle.com wijst. De nu uitgebrachte update is via Apple.com te downloaden.
Er is enorm veel wat je met java kan doen in een browser. Zou erg jammer zijn als zo'n mogelijkheid compleet word ontnomen. En elke mogelijke vervanging zal net zo'n gatenkaas zijn kwa beveiliging.
Als een gebruiker het wilt gebruiken is hij vrij het alsnog te installeren, maar kies je er zelf voor.
Veel consumenten weten nog geen eens dat ze het voorgeinstalleerd hebben en updaten daardoor ook vaak niet naar een nieuwe versie.
Verbannen? Het enige is dat het niet meer standaard door Apple word meegeleverd. Net zo als met alle andere browsers die onder Windows draaien.
En dat wou je vervangen met wat?
Er is enorm veel wat je met java kan doen in een browser. Zou erg jammer zijn als zo'n mogelijkheid compleet word ontnomen. En elke mogelijke vervanging zal net zo'n gatenkaas zijn kwa beveiliging.
Ik denk dat je in de war bent met javascript. Java wordt haast nergens gebruikt. (althans, bij de sites die ik bezoek niet :) )
Ik zie ook steeds meer bedrijven die Java van de werkplek verwijderen en alleen installeren indien nodig. Mooi dat Apple dezelfde weg volgt en he niet compleet onmogelijk maakt om Java te installeren.
Neem een voorbeeld aan de opensource gemeenschap.
Voor Linuxs gebruiken ze Iced-tea i.s.m openjdk.
Dat werkt prima,en is denk ik vast wel veiliger in het gebruik,dan de commerciele broer Oracle.
Tja daar bij Oracle heb je wel,de gratis runtime versies van Java zoals jre en JDK.
Maar ja die zitten dus zo als gemeld boorde vol met ernstige lekken nog.
Wat een arrogantie en oogkleppen op mentaliteit zeg ...
Voor de duidelijkheid:
Als jij tijdens jouw surfactiviteiten vrijwel nooit java nodig hebt dan wordt java dus volgens jou nauwelijks gebruikt ...
Tsja ieder heeft zijn eigen waarheid he. Ik zal je zeepbelletje maar niet doorprikken.
Heeft toch geen nut.
Nu nog van Flash as (Silverlight is reeds dood en begraven) en dan wordt het misschien nog wel eens wat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
