Содержание
Хотя безопасность является общей проблемой для систем Windows, большинству пользователей Mac не нужно беспокоиться об использовании антивируса.
или включение брандмауэра в OS X
, Тем не менее, это не значит, что Mac непроницаемы.
Java, веб-плагин, который когда-то был вездесущим, но вышел из употребления в пользу HTML5, все еще остается серьезной проблемой безопасности для пользователей Mac. Крис объяснил, почему плагины для браузеров являются самыми серьезными проблемами безопасности в Интернете.
и Java прекрасно вписывается в эту категорию.
Давайте посмотрим, что такое Java на OS X, и почему вы должны изменить его, чтобы сделать ваш компьютер еще более безопасным.
Что такое Java?
К сожалению, Java часто путают с JavaScript. Сама Java состоит из нескольких элементов, поэтому их легко перепутать. Вот краткое изложение:
- JavaScript это язык программирования, который позволяет веб-страницам быть динамическими Без JavaScript Интернет будет состоять в основном из скучного текста, а не из интерактивных кнопок, слайдеров и модных веб-сайтов. Мэтт подробно остановился на JavaScript
если вам интересно узнать об этом.
- Джава это язык программирования, как C ++ или Python. Приложения для Android написаны на Java
в качестве практического примера.
- Когда вы устанавливаете Java на своем Mac, вы устанавливаете среду выполнения Java, которая является относительно безопасной и позволяет запускать приложения на основе Java самостоятельно, хотя она используется не часто. Проблема в том Плагин Java Browser, который позволяет содержимому Java запускаться в любом браузере вашей системы.
Недавно Google объявил, что Chrome больше не будет поддерживать Java
Это означает, что все, что требует Java в сети, не сможет работать. Это значительно повысит безопасность в Интернете, но почему?
Что не так с Java?
Как объяснил Мэтт, Chrome сокращает поддержку Java, потому что он ужасно небезопасен. Охранная компания Касперского обнаружила, что Java вызвала половина из всех атак безопасности, затрагивающих компьютеры в 2012 году; и даже люди, которые использовали антивирус Windows, не были защищены.
Так в чем здесь проблема? По сути, плагин Java не выполняет никаких проверок, чтобы гарантировать, что контент, который он собирается запустить, безопасен, а с его универсальной установочной базой он является идеальной целью для атаки.
Глупо, Java также не обновляет себя. Chrome, Firefox, Flash Player и Adobe Reader обновляются сами
так что вам не нужно беспокоиться об этом; почему Java не может реализовать эту критическую функциональность, можно только догадываться. Это приводит к тому, что большое количество веб-пользователей используют устаревшую версию плагина, которую злоумышленники уже разобрали. Большинство людей не собираются обновлять программное обеспечение
если они не видят подсказки для этого, и многие, вероятно, даже не осознают, что Java установлена в их системе.
Конечно, мы не можем забыть ужасную панель инструментов Ask, которая уже много лет поставляется с Java. Каждый раз, когда вы устанавливаете или обновляете Java, вы должны помнить, чтобы снять флажок «спонсорское предложение», иначе вы получите ужасную панель инструментов Chrome-hijacking.
приклеен к вашему браузеру. Панель инструментов может быть удалена
и, к счастью, даже подавляется, во-первых, просто смешно, что Oracle навязывает это пользователям, что приводит к тому, что люди не могут обновить Java.
Видя панель инструментов Ask на ПК моих родителей. Все нормально. Я знаю, что для @larryellison настали трудные времена, и ему нужны эти дополнительные деньги, надеюсь, это поможет!
— Чет Фалишек (@chetfaliszek) 8 сентября 2015 г.
Как отключить Java
Зная все это, будет хорошей идеей просто удалить Java с вашего Mac. Разве это не установлено? Это прекрасно; конечно, не начинай сейчас. Для тех из вас, у кого есть Java, сейчас самое время полностью удалить его. Если вы не уверены, нужно ли вам это, очень вероятно, что вы этого не сделаете.
Чтобы проверить его наличие, откройте Системные настройки и если есть запись для Java, она установлена.
Удаление к счастью ветерок. Вам нужно открыть окно терминала
нажав Command + пробел чтобы открыть Spotlight, просто найдите Терминал открыть подсказку. Запустите следующую строку (вам нужно будет ввести пароль администратора):
sudo rm -rf /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin/
Затем запустите:
sudo rm -rf /Library/PreferencePanes/JavaControlPanel.prefPane
Java теперь вымерла из вашей системы; Ты чувствуешь, как над тобой проносится безопасность?
Если вы уверены, что по какой-то причине вам необходимо оставить Java установленным, обязательно примите меры предосторожности
, Вот несколько способов минимизировать риск Java для вашей системы, если вы сохраняете его.
Самый безопасный вариант — отключить Java во всех браузерах.
, Чтобы сделать это глобально, откройте панель управления Java, перейдя в Системные настройки> Java и выбрав Безопасность Вкладка. Снимите флажок Включить содержимое Java в браузере коробка, чтобы выключить его везде. Однако, если вам нужна Java для определенного веб-сайта, это не принесет много пользы. Вместо этого вы должны держать несколько браузеров вокруг
и разрешить Java только в одном из них.
Более новые версии Safari позволяют использовать Java для каждого сайта; отправиться в Safari> Настройки> Безопасность и выбрать Настройки сайта … рядом с Интернет-плагины. Выбрать Джава с левой панели, и вы можете увидеть список сайтов, которые вы дали зеленый свет. Внизу, изменив настройку на блок гарантирует, что Java будет работать только на сайтах, которые вы явно разрешаете.
Java автоматически проверяет наличие обновлений, но это хорошая идея, чтобы убедиться, что вы не пропустили ни одного, периодически посещая Панель управления Java снова и нанес визит в Обновить вкладка, где вы будете получать уведомления о новых версиях.
Наконец, убедитесь, что вы не забили нежелательной программой при обновлении. Панель управления Java> Дополнительно и прокручивая вплоть до Подавить спонсорские предложения… Установка этого флажка ставит Java на место и останавливает случайную установку ненужного вам рекламного ПО.
Отверстие в безопасности вашего Mac
Эти проблемы безопасности — не просто теория. В прошлом Java была ответственна за угрозы Mac, особенно троян Flashback, который использовал Java в OS X и затронул около 600 000 пользователей. Это также не было недолгим: мы сообщили о Flashback в октябре 2011 года
Февраль 2012
и затем снова в апреле 2012 года. Flashback не будет завершен, а те, у кого не установлена Java, защищены от заражения.
пытаясь загрузить бутлегерскую музыку на мой Mac, закончила загрузку вируса, как иронично
— Вал? (@ooohval_) 13 сентября 2015 г.
Компьютеры Apple, как правило, надежны, когда дело доходит до безопасности (за исключением нескольких ошибок, таких как поддельная антивирусная программа MACDefender
), поэтому имеет смысл, что одна из самых больших инфекций на платформе возникла из стороннего плагина. Уязвимости нулевого дня
не с чем связываться, и ни одна операционная система не застрахована. Ваш Mac в безопасности; продолжайте в том же духе, уничтожив место жительства Java на вашем компьютере.
Найдите минутку, чтобы сделать ваш Mac еще более безопасным, обнаружив признаки вируса
и положить конец раздражающим всплывающим окнам
,
Будете ли вы удалять Java на вашем Mac? Если вам все еще нужна Java, что заставляет вас держать ее в своей системе? Дайте нам знать, что вы думаете о плагине, оставив комментарий!
