[Dominus]

Kellel Java 7 või uuem arvutisse installeeritud, keerake see kohe kinni, sest avastatud on suuremat sorti turvaauk. Loe allolevatelt linkidelt hoiatusi ja juhiseid.
http://www.engadget.com/2013/01/12/us-cert-java-security-warning/
http://www.us-cert.gov/cas/techalerts/TA13-010A.html
http://www.java.com/en/download/help/disable_browser.xml

edit : Tundub, et turvaauk on parandatud ja vastav patch on väljas.
http://www.oracle.com/technetwork/java/javase/7u11-relnotes-1896856.html
http://www.oracle.com/technetwork/java/javase/downloads/index.html

US Cert siiski ei soovita veebibrauserites Java't kasutada. Isegi kui u11 patch peal.
http://www.networkworld.com/community/blog/oracle-releases-emergency-java-patch-experts-warn-flaws-may-take-2-years-fix

[Killerwave]

Mis tähendab et pooli netilehti ei saa osaliselt või täielikult kasutada. Samuti kroomi jm lehitsejaid kasutades millele sisseehitatud JAVA on kürge turvariskiga...lihtsalt jabur
Magusaim koht pahalastele oleks läbi FB mis vajab javat. Ja enamik niikuinii ei keera kinni seda.

[Mnator]

Taas tõestatud, et java tuleks üldse likvideerida, nagunii on ta üks arvutite jõudluse tapja..........

[salatoimik]

Visake üldse arvutid aknast välja - need juba ise piisavalt suured turvariskid.

[jnt]

Killerwave, mis mõttes sisse ehitatud? Ja mis moodi fb vajab javat? :S

[siinus]

Njaa. Java ei ütle eriti palju.
Nagu ma aru saan, on turvaauk siis JRE's? Või brauseri helperis? Või hoopiski progemiskeeles?

[softis]

[salatoimik]

hmm, mul polegi läpprail javat aga feicbuuk küll toimib.

[warwas]

[XD]

https://partners.immunityinc.com/idocs/Java%20MBeanInstantiator.findClass%200day%20Analysis.pdf

Lihtsalt öeldes on JVM turva võimalik välja lülitada ja nii pääsebki appleti kood ligi sinu arvutile.

[Dominus]

[siinus]

Mul ennem millegipärast see teine link ei avanenud.
Aga noh, seal infot esialgu piisavalt

[Killerwave]

[siinus]

Killerwave, sa arvatavasti keerasid javascripti kinni seljuhul ikka, mitte java

[Killerwave]

[siinus]

[Ho Ho]

[Killerwave]

[Renka]

Maci peal on hea lihtne. Maci oma turvasüsteem keelas Java vastava versiooni kautamise automaatselt ja seda enne kui selle turvaaugu info laialdaselt massidesse levima hakkas. Ei mingit ise mässamist ega kasutajatele peavalu tekitamist

[Killerwave]

[Dogbert]

regmon-iga kinnipüütud konsoolikäsk näib olevat

"%programfiles%\Java\jre7\bin\ssvagent.exe" -disablewebjava

sisselülitamiseks

"%programfiles%\Java\jre7\bin\ssvagent.exe" -forceinstall -register -new -high

See on siis analoogne java kontrollpaneelist java kasutamise keelamine/lubamine kõigis brauserites.

________________
parandus

lubamine selliselt nähtavasti ei toimi, keelamine toimib, aga ainult hetkel sisseloginud kasutajale

________________
parandus2

lubamine toimib juhul kui käsk anda ette cmd /c kaudu:

cmd /c ""%programfiles%\Java\jre7\bin\ssvagent.exe" -forceinstall -register -new -high"

[degreal]

See hakkab juba krooniliseks muutuma. Iga paari kuu tagant keerab firefox Java pluginat kinni, kuna leiti tohutu turvaauk.

[ThedEviL]

Ma ei saa aru, miks igakord kui turvaauk leitakse, kohe hakatakse midagi kinni keerama. Seda siis FF näitel.
Umbes sama, kui lätist tripperiga lits Eestisse tuleb, lõigatakse kohe kõigil Eesti meestel riistad maha.....

Eks see ole ikka iga inimese oma asi kuhu ta oma väljaulatuvad osad pistab. Sama ka netis. Igad kakat ei tasu alla laadida, ning igal lehel yes yes yes vajutada....

[Dominus]

[sandvik]

mida see pahalane suudab siis teha