Oracle voegt "adware" toe aan Java-installatie op Mac
Al jaren wordt het installatieprogramma voor Java op Windows gebundeld met aanvullende software, zoals de Ask Toolbar, maar nu past Oracle deze praktijk ook toe voor de Java-installer op Mac OS X. De Ask Toolbar wordt door verschillende partijen als "adware" bestempeld. Volgens Windowsvolger Ed Bott toont de Ask-zoekmachine slechte zoekresultaten die vol advertenties staan, die in de meeste gevallen niet van "organische" resultaten zijn te onderscheiden.
In het geval van Mac OS X gaat het om Java 8 Update 40 waarbij de Ask Toolbar wordt geïnstalleerd en de startpagina wordt gewijzigd. Deze versie kwam van de week uit. De optie om de Ask Toolbar te installeren en startpagina te wijzigen staat standaard aangevinkt. Wie niet tijdens de installatie oplet heeft er dan ook een toolbar bij. Bott ontdekte het nieuwe bundelbeleid van Oracle. Ook ontdekte hij dat de Ask-ontwikkelaars in de Chrome Web Store niet hun eigen naam gebruiken, maar "chromewebstore12".
Bij twee andere apps doen de ontwikkelaars hetzelfde, waardoor gebruikers zouden kunnen denken dat het om officiële Chrome-apps gaat. De website van Oracle maakt inmiddels ook melding dat er met bepaalde partijen wordt samengewerkt die verschillende producten aanbieden, maar geeft geen verdere toelichting of laat weten wat mensen kunnen doen om Ask van hun systeem te verwijderen. De beslissing van Oracle om de toolbar te bundelen volgt op het Lenovo Superfish-debacle. Hierop liet Lenovo weten dat het in de toekomst schonere computers zonder al teveel vooraf geïnstalleerde software gaat aanbieden.
Dit nieuws was op zich gisteren al bekend via andere kanalen (zdnet komt erachter aan met haar 'ontdekking') evengoed dat er aandacht aan wordt besteed als nieuwsitem.
4 maart
- Installer app in plaats van de usual pkg package
- JRE heeft wel de Ask toolbar installer maar de JDK niet
- Idote melding wanneer Java 6 is geïnstalleerd (domme fout met nummering 'clash')
- Verbazing en boosheid bij gebruikers
https://jamfnation.jamfsoftware.com/discussion.html?id=13567
4 maart
- Oplossing voor Mac admins om Java uit te rollen (pkg uit de app trekken)
http://www.zdnet.com/article/oracle-extends-its-adware-bundling-to-include-java-for-macs/
4 maart
- Stabiliteits problemen rondom installatie toolbar (afhankelijk of Safari wel of niet geopend is tijdens installatie proces)
- Toolbar installer pakt de default browser op je systeem
- Onduidelijk is in hoeverre het alleen een toobar betreft of dat het ook adware injecteert
- Java/ask toolbar toegevoegd in de adware verwijder app Adware Medic van de Safe Mac (mocht je Java hebben geïnstalleerd en per ongeluk hebben doorgeklikt tijdens installatie)
http://www.thesafemac.com/java-now-installing-adware/
Maar goed, welke bekende Mac OS X app's hebben Java daadwerkelijk nodig?
Het waren er volgens mij al niet veel en het wordt gelukkig ook afgebouwd en minder.
Doe jezelf een lol en pak een alternatieve app, als je die kan vinden, die geen Java vereist.
Heb je wel Java, browserplugin standaard uit en als je de app sporadisch gebruikt ook Java disabled! (gebruik het anders onder een apart account).
Zou Adobe dezelfde brutale vergissing gaan maken in de toekomst? Mac Flash installaties zijn gelukkig nu nog gevrijwaard van dit soort onzin. Oracle kan je confortabel boycotten, met Adobe wordt dat een stuk lastiger.
Overigens ben ik al 3 jaar Javaloos en mis het totaal niet, ik kan me echter voorstellen dat je niet zonder Java kunt.
Ik gebruik ninite (www.ninite.com) voor het updaten van dit soort crap/adware waar je helaas aan gebonden bent. Applicaties selecteren, installer downloaden, en met 1 klik wordt je systeem bijgewerkt met de laatste versies. Voor mijn ouders laat ik elke week zo'n combi-installer aftrappen door de taskschedular. Missen zij ook de laatste updates niet meer.
Moet je eens nagaan hoeveel ouwe, niet up-te-daten-Java-meuk er aan het net hangt over 10 jaar.
OT:
Vergeet zeker ook de plug-in niet (opnieuw) uit te zetten!
Ook al zo'n geweldige 'feature'
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?