2Jul
Yıllardır, Java, tarayıcı istismarlarının en iyi kaynağı olmuştur. Yeni bir acil durum yamasından sonra bile, Java halen savunmasızdır. Kendimizi korumak için, Java'nın daima savunmasız olacağını varsaymalıyız.
Zaten Java'yı tamamen devre dışı bırakmanızı tavsiye ettik. Java yüklü çoğu kişinin buna ihtiyacı yok - yalnızca istismar edilmek için bekleyen bilgisayarlarında oturuyor. Mümkünse şimdi Java'yı kaldırmalısın.
Ancak, Minecraft oynamak ya da şirketin intranetinde eski bir Java uygulaması kullanmak olsun, bazı insanlar halen Java yüklü olmalı.Onlardan biriyseniz, bu ipuçları mümkün olduğunca güvenli kalmanıza yardımcı olacaktır.
Mümkünse Java'yı tamamen kaldırın!
Java'yı herhangi bir şey için kullanmazsan şimdi kaldırmalısın.yüklüyse, Denetim Masanızda yüklü programlar listesinde bulacaksınız. Java'ya ihtiyacınız olup olmadığından emin değilseniz, yine de kaldırmayı deneyin. Muhtemelen gitmiş olduğunu farketmeyeceksin bile.
Java'yı henüz kaldırabilir ve hala ihtiyaç duyarsanız, Java yüklü olduğunda karşılaştığınız güvenlik sorunlarını hafifletmek için bazı stratejiler vereceğiz.
Java Masaüstü Programlarını
Kullanırsanız
Java yüklü olmanız gerekirse, yalnızca Minecraft veya Android SDK gibi masaüstü programları için kullanmanız için iyi bir şans var. Masaüstü uygulamaları için Java yüklü olması gerekiyorsa, Java tarayıcı entegrasyonunun devre dışı bırakıldığından emin olun. Bu, kötü niyetli web sitelerinin, düzenli olarak çevrimiçi olarak sömürülmesine neden olan birçok Java güvenlik açıklarından birini kullanarak sessizce kötü amaçlı yazılım yüklemek için Java tarayıcı eklentisini yüklemesini önleyecektir.
Önce, Windows tuşuna basarak Java yazarak Java Kontrol Panelini açın ve Enter tuşuna basın.(Windows 8'de, Java yazdıktan sonra Ayarlar kategorisini seçmeniz gerekir).
Güvenlik sekmesini tıklatın ve onay kutusundaki Java içeriğini etkinleştir onay kutusunun işaretini kaldırın. Bu, bilgisayarınızdaki tüm tarayıcılarda Java eklentisini devre dışı bırakır, ancak indirilen uygulamalar yine de Java'yı kullanabilecektir.
Bu seçenek oldukça yeni ve Java 7 Update 10'da tanıtıldı. Daha önce Java'yı bilgisayarınızdaki tüm tarayıcılarda devre dışı bırakmanın kolay bir yolu yoktu.
Tarayıcınızda Java Kullanıyorsanız
Java uygulamalarını tarayıcınızda kullanmanız gereken azınlık grubundan biriyseniz, bunları kilitlemek için atmanız gereken bazı adımlar vardır.
Birden fazla tarayıcı yüklü olmalıdır - ana tarayıcınız Java devre dışı ve ikincil tarayıcı Java etkin olmalıdır.İkincil tarayıcıyı yalnızca Java'ya ihtiyaç duyduğunuz web siteleri için kullanın. Bu, normal tarama sırasında web sitelerinin Java'yı istismar etmesini önleyecektir.
Birincil tarayıcınızda Java'yı devre dışı bırakmak için buradaki adımları izleyin.İkincil tarayıcıyı yalnızca şirketinizin intraneti gibi güvenilir web sitelerinde Java uygulamalarını çalıştırmak için kullanın. Bir web sitesine güvenmiyorsanız, buradan Java içeriği çalıştırmayın.
Chrome veya Firefox'ta tıkla oynatmaya eklentileri etkinleştirmek de isteyebilirsiniz. Bu, izin verdiğiniz sürece Java( ve Flash) içeriğinin çalışmasını önleyecektir.
Java Güncellemesini Sürdür!
Java'yı saklı tutarsanız, güncel tutmaya dikkat edin. Java güncelleme ayarlarınızı değiştirmek için, Java Kontrol Panelini daha önce açıp Güncelle sekmesini kullanın.
Java'nın güncellemeleri otomatik olarak kontrol etmeye ayarlandığından emin olun.(Ayrıca Şimdi Güncelleştir'i tıklayarak manuel güncelleme çalıştırabilirsiniz.)
Ayrıca Gelişmiş düğmesini tıklatmanız ve güncellemeleri günde bir denetlemek için Java ayarlamanız gerekir. Varsayılan olarak, ayda bir kez, yani savunmaya aykırı yazılım parçası gibi seyrek olarak kontrol eder. Sistem tepsisinde bir Java güncelleme balonunun göründüğünde, Java'yı olabildiğince çabuk güncelleyin.
Eski Java sürümleri, güncelleştirildiğinde yüklenen eski, güvenlik açığı bulunan sürümlerden ayrıldı.Neyse ki, Java'nın daha yeni sürümleri eski sürümleri düzgün bir şekilde temizler. Bununla birlikte, en son güvenlik yamaları bile sizi her şeyden korumaz. Java'nın en son sürümü, acil bir düzeltme ekinden sonra bile halen savunmasızdır.
Java'nın JavaScript ile aynı olmadığını unutmayın - JavaScript, web tarayıcılarında yer alan tamamen farklı bir dildir. Biraz kafa karıştırıcıdır, ancak bunun için Netscape ve Sun'ı suçlayabiliriz.