Door Krakatau: Door Anoniem: Ik vraag me af wanneer ze stoppen met Java
Java draait op zoveel plekken, dat stopt nooit! Je Android telefoon draait Java; servers op internet draaien Java (bv. volkskrant.nl, rabobank.nl, asml.nl, etc.); de SIM card in je telefoon en smartcards draaien Java; PC applicaties (bv. jAlbum); set top boxes en allerlei andere embedded toepassingen draaien Java.
Wat jij kent als Java, nl. de Java browserplug-in is maar een miniem onderdeeltje van het grote, hele grote geheel dat Java heet.
Altijd als laatste er weer overeen, desnoods met een paar dagen wachten.
Je nieuwe troetelkindje jAlbum zorgt niet voor meer veiligheid, integendeel.
Wat hadden we ook alweer geleerd over software binnenhalen?
Alleen bij de maker.
jAlbum is niet de maker van Java, hoe goed bedoeld de service ook is betekent dat een extra security risico.
Dat jAlbum de software ook levert zonder Java software is heel netjes maar doet niets af aan je nieuwe stokpaardje van het aanbieden van geïntegreerd Java als oplossing.
Software makers die Java vooraf gaan bundelen met hun eigen software is geen oplossing!
Het vormt zelfs een extra security risico!Java is voor particulieren een extra security risico.
Het beste wat je kan doen als particulier is Java en Java gebaseerde software vermijden.
Als je Java op je systeem hebt staan maar je gebruikt het niet, verwijder het dan direct van je systeem!
Wat jij kent als Java, nl. de Java browserplug-in is maar een miniem onderdeeltje van het grote, hele grote geheel dat Java heet.
Jij weet niet wat die reageerder over Java weet.
Veel lekken in Java, maar zeker niet alle, komen voort uit de permanente zwakte van de Java browser plugin van Oracle Java.
Maar ondanks dat
is de browserplugin volledig onderdeel en geïntegreerd in Java, het toeschrijven van de zwakte aan alleen een onderdeel van Java, de Java browserplugin is dus
bewust zand in ogen van anderen strooien, omdat Oracle ook de code voor de Java browserplugin schrijft en de Java browserplugin geïntegreerd in Java blijft aanbieden.
Oracle is dus geheel zelf verantwoordelijk voor de ellende die een stukje code uit het zelf geschreven en aangeboden Java, de browserplugin, steeds weer uitlokt.dat stopt nooit!
Daar lijkt het inderdaad op, Oracle levert te kwetsbare software aan eindgebruikers (en ongewenste toolbarsoftware).
Oracle moet die permanente security kwetsbaarheid goed oplossen, bijvoorbeeld door de Java browserplugin als aparte installer aan te bieden naast Java.
Dat doet Oracle niet.
Als Oracle voornamelijk alleen achteraf lapwerk verricht, zie elke patch ronde met vele kwetsbaarheden die vaak het hoogste dreigingslevel krijgen, is het als thuisgebruiker zeer raadzaam Oracle Java te verwijderen als je het niet nodig hebt.
Zo gedaan!
How do I uninstall Java on my Windows computer?https://www.java.com/en/download/help/uninstall_java.xml
How do I uninstall Java 7 and later versions on my Mac?https://www.java.com/en/download/help/mac_uninstall_java.xml
How do I uninstall Java for Linux ?https://www.java.com/en/download/help/linux_uninstall.xml