Oracle voegt "adware" toe aan Java-installatie op Mac
Al jaren wordt het installatieprogramma voor Java op Windows gebundeld met aanvullende software, zoals de Ask Toolbar, maar nu past Oracle deze praktijk ook toe voor de Java-installer op Mac OS X. De Ask Toolbar wordt door verschillende partijen als "adware" bestempeld. Volgens Windowsvolger Ed Bott toont de Ask-zoekmachine slechte zoekresultaten die vol advertenties staan, die in de meeste gevallen niet van "organische" resultaten zijn te onderscheiden.
In het geval van Mac OS X gaat het om Java 8 Update 40 waarbij de Ask Toolbar wordt geïnstalleerd en de startpagina wordt gewijzigd. Deze versie kwam van de week uit. De optie om de Ask Toolbar te installeren en startpagina te wijzigen staat standaard aangevinkt. Wie niet tijdens de installatie oplet heeft er dan ook een toolbar bij. Bott ontdekte het nieuwe bundelbeleid van Oracle. Ook ontdekte hij dat de Ask-ontwikkelaars in de Chrome Web Store niet hun eigen naam gebruiken, maar "chromewebstore12".
Bij twee andere apps doen de ontwikkelaars hetzelfde, waardoor gebruikers zouden kunnen denken dat het om officiële Chrome-apps gaat. De website van Oracle maakt inmiddels ook melding dat er met bepaalde partijen wordt samengewerkt die verschillende producten aanbieden, maar geeft geen verdere toelichting of laat weten wat mensen kunnen doen om Ask van hun systeem te verwijderen. De beslissing van Oracle om de toolbar te bundelen volgt op het Lenovo Superfish-debacle. Hierop liet Lenovo weten dat het in de toekomst schonere computers zonder al teveel vooraf geïnstalleerde software gaat aanbieden.
Dit nieuws was op zich gisteren al bekend via andere kanalen (zdnet komt erachter aan met haar 'ontdekking') evengoed dat er aandacht aan wordt besteed als nieuwsitem.
4 maart
- Installer app in plaats van de usual pkg package
- JRE heeft wel de Ask toolbar installer maar de JDK niet
- Idote melding wanneer Java 6 is geïnstalleerd (domme fout met nummering 'clash')
- Verbazing en boosheid bij gebruikers
https://jamfnation.jamfsoftware.com/discussion.html?id=13567
4 maart
- Oplossing voor Mac admins om Java uit te rollen (pkg uit de app trekken)
http://www.zdnet.com/article/oracle-extends-its-adware-bundling-to-include-java-for-macs/
4 maart
- Stabiliteits problemen rondom installatie toolbar (afhankelijk of Safari wel of niet geopend is tijdens installatie proces)
- Toolbar installer pakt de default browser op je systeem
- Onduidelijk is in hoeverre het alleen een toobar betreft of dat het ook adware injecteert
- Java/ask toolbar toegevoegd in de adware verwijder app Adware Medic van de Safe Mac (mocht je Java hebben geïnstalleerd en per ongeluk hebben doorgeklikt tijdens installatie)
http://www.thesafemac.com/java-now-installing-adware/
Maar goed, welke bekende Mac OS X app's hebben Java daadwerkelijk nodig?
Het waren er volgens mij al niet veel en het wordt gelukkig ook afgebouwd en minder.
Doe jezelf een lol en pak een alternatieve app, als je die kan vinden, die geen Java vereist.
Heb je wel Java, browserplugin standaard uit en als je de app sporadisch gebruikt ook Java disabled! (gebruik het anders onder een apart account).
Zou Adobe dezelfde brutale vergissing gaan maken in de toekomst? Mac Flash installaties zijn gelukkig nu nog gevrijwaard van dit soort onzin. Oracle kan je confortabel boycotten, met Adobe wordt dat een stuk lastiger.
Overigens ben ik al 3 jaar Javaloos en mis het totaal niet, ik kan me echter voorstellen dat je niet zonder Java kunt.
Ik gebruik ninite (www.ninite.com) voor het updaten van dit soort crap/adware waar je helaas aan gebonden bent. Applicaties selecteren, installer downloaden, en met 1 klik wordt je systeem bijgewerkt met de laatste versies. Voor mijn ouders laat ik elke week zo'n combi-installer aftrappen door de taskschedular. Missen zij ook de laatste updates niet meer.
Moet je eens nagaan hoeveel ouwe, niet up-te-daten-Java-meuk er aan het net hangt over 10 jaar.
OT:
Vergeet zeker ook de plug-in niet (opnieuw) uit te zetten!
Ook al zo'n geweldige 'feature'
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
