В продължение на години Java е най-добрият източник на браузъри. Дори и след скорошен спешен кръпка, Java все още е уязвим. За да се защитим, трябва да приемем, че Java винаги ще бъде уязвима.
Вече препоръчахме напълно деактивиране на Java. Повечето хора с инсталиран Java нямат нужда от тях - просто седи на компютрите си, които чакат да бъдат експлоатирани. Трябва да деинсталирате Java сега, ако можете.
Въпреки това, някои хора все още се нуждаят от инсталирана Java, било то за възпроизвеждане на Minecraft или за използване на стар аплета на Java в интранет на компанията. Ако сте един от тях, тези съвети ще ви помогнат да останете колкото е възможно по-сигурни.
Ако не използвате Java за нищо, трябва да го деинсталирате точно сега. ако е инсталиран, ще го намерите в списъка с инсталираните програми в контролния панел. Ако не сте сигурни дали имате нужда от Java, опитайте да я деинсталирате така или иначе. Вероятно няма да забележите, че е изчезнал.
Ако все още не можете да деинсталирате Java и все още се нуждаете от нея, ще ви дадем някои стратегии за смекчаване на проблемите със сигурността, с които сте изправени с инсталирана Java.
Ако имате нужда от инсталирана Java, има шанс да я използвате само за настолни програми като Minecraft или SDK на Android. Ако имате нужда само от Java, инсталирана за настолни приложения, трябва да сте сигурни, че интеграцията на Java браузър е деактивирана. Това ще попречи на злонамерените уебсайтове да зареждат приставката за браузър Java, за да инсталират безшумно злонамерен софтуер, използвайки една от многото уязвимости на Java, които редовно се експлоатират онлайн.
Първо, отворете контролния панел на Java, като натиснете клавиша Windows, напишете Java и натиснете Enter. (В Windows 8 ще трябва да изберете категорията "Настройки" след написването на Java).
Кликнете върху раздела Сигурност и премахнете отметката Активирайте съдържанието на Java в браузъра отметка. Това ще деактивира приставката за Java във всички браузъри на компютъра ви, въпреки че изтеглените приложения ще продължат да използват Java.
Тази опция е сравнително нова и е въведена в Java 7 Update 10. Преди това нямаше лесен начин да деактивирате Java във всички браузъри на вашия компютър.
Ако сте част от малцинството хора, които трябва да използват Java аплети в браузъра ви, има няколко стъпки, които можете да предприемете, за да заключите нещата.
Трябва да имате няколко браузъри инсталирани - главният ви браузър с Java е деактивиран и вторият браузър с активиран Java. Използвайте вторичния браузър изключително за уеб сайтове, в които се нуждаете от Java. Това ще попречи на уебсайтовете да експлоатират Java по време на нормалното ви сърфиране.
Следвайте стъпките тук, за да деактивирате Java в основния си браузър. Използвайте вторичния браузър само, за да стартирате Java аплети на надеждни уеб сайтове, като интранет на вашата компания. Ако не вярвате на уебсайт, не пускайте Java съдържание от него.
Може да искате да активирате плъгини с възможност за кликване в Chrome или Firefox. Това ще попречи на съдържанието на Java (и Flash) да се показва, докато не го разрешите.
Ако запазите Java инсталирана, уверете се, че я актуализирате. За да промените настройките си за обновяване на Java, отворете Java Control Panel от по-рано и използвайте раздела Update.
Уверете се, че Java е настроен да проверява за актуализации автоматично. (Можете също да изпълните ръчна актуализация, като кликнете върху Актуализиране сега.)
Трябва също да кликнете върху бутона "Разширени" и да зададете Java, за да проверявате за актуализации веднъж на ден. По подразбиране той проверява веднъж месечно или седмично - много рядко за такива като уязвима част от софтуера. Винаги, когато виждате балон за актуализиране на Java в системната лента, възможно най-скоро актуализирайте Java.
По-старите версии на Java оставиха старите, уязвими версии, инсталирани, когато се актуализират. За щастие по-новите версии на Java почистват старите версии правилно. Но дори и най-новите кръпки за защита няма да ви защитят от всичко. Най-новата версия на Java все още е уязвима, дори и след авариен пластир.
Имайте предвид, че Java не е същият като JavaScript - JavaScript е напълно различен език, вграден в уеб браузърите. Това е малко объркващо, но можем да обвиним Netscape и Sun за това.
