¿Java no es seguro y debe deshabilitarlo?

El complemento Java de Oracle se ha vuelto cada vez menos común en la Web, pero se ha vuelto cada vez más común en las noticias. Ya sea que Java permita que más de 600,000 Macs se infecten o que Oracle esté en sus manos y solo parchee una grave vulnerabilidad de Java cuatro meses después de que se haya informado inicialmente, las noticias sobre el complemento de Java rara vez son buenas..

Nos hemos referido a por qué los complementos del navegador en general son uno de los mayores problemas de seguridad en la web hoy. Complementos del navegador: uno de los mayores problemas de seguridad en la Web hoy [Opinión] Complementos del navegador: uno de los mayores problemas de seguridad en el Web Today [Opinión] Los navegadores web se han vuelto mucho más seguros y más resistentes a los ataques a lo largo de los años. El gran problema de seguridad del navegador en estos días son los complementos del navegador. No me refiero a las extensiones que instalas en tu navegador ... La realidad es que probablemente no necesite Java instalado. Las 6 cosas más importantes a tener en cuenta al instalar el software Java Las 6 cosas más importantes a tener en cuenta al instalar el software Java Se requiere el software de tiempo de ejecución Java de Oracle para ejecutar applets Java en sitios web y software de escritorio escrito en el lenguaje de programación Java. Al instalar Java, hay algunas cosas que debe considerar, especialmente con respecto a la seguridad ..., y si no lo necesita, debe deshabilitarlo para mantenerse a salvo. Si necesita el complemento de Java para algo (esto es bastante raro), debe mantenerlo actualizado y considerar ejecutarlo en un navegador separado para que los sitios web maliciosos no puedan abusar de Java.

El caso contra Java

Uno de los casos más famosos de Java utilizado para explotar computadoras fue el troyano Flashback en Mac. Más de 600,000 Macs famosos y seguros sucumbieron a la infección debido a Java. Java se ejecuta en todas las plataformas, por lo que comprometer Java le permite comprometer Windows, Mac, Linux y todos los navegadores diferentes.

El 30 de agosto de 2012, Oracle lanzó un parche para una falla grave de seguridad de Java. Días antes, los sitios web maliciosos ya usaban esta falla para infectar las computadoras de las personas. Sin embargo, empeora: este error de seguridad se informó a Oracle cuatro meses antes (Fuente). Oracle tardó cuatro meses en solucionar un problema crítico de Java, y solo lo hicieron después de que fuera explotado en la naturaleza. Peor aún, la configuración de actualización predeterminada de Java es buscar actualizaciones una por mes, por lo que es posible que muchos usuarios no se hayan actualizado hasta semanas después; de hecho, es probable que muchas personas sigan utilizando una versión vulnerable de Java.

Ya es suficiente: Java ha estado sujeto a una serie constante de tales vulnerabilidades. La persona promedio en realidad no usa Java, aunque todavía está disponible para que los sitios web lo usen en su navegador, por lo que deshabilitar Java aumentará la seguridad de la persona promedio y no quitará nada de lo que la persona promedio depende.

Si no sabe si necesita Java, probablemente no lo necesite. Sin embargo, si no es la persona promedio y necesita Java, hay algunos pasos que puede seguir para minimizar su riesgo.

Cómo deshabilitar Java

Si no usa Java para nada, puede desinstalarlo desde su Panel de control. Esto desinstalará el complemento del navegador Java, así como el tiempo de ejecución de Java ¿Qué es la máquina virtual Java y cómo funciona? ¿Qué es la máquina virtual Java y cómo funciona? Aunque no es estrictamente necesario saber que funciona para programar en Java, es bueno saberlo porque puede ayudarte a convertirte en un mejor programador. , que permite que las aplicaciones de escritorio escritas en Java se ejecuten en su computadora.

Si no sabe si necesita el tiempo de ejecución de Java para las aplicaciones de escritorio que usa, siempre puede desinstalarlo y reinstalarlo más tarde si una aplicación le indica que lo necesita..

Sin embargo, si necesita el tiempo de ejecución de Java, puede deshabilitar el complemento de Java en su navegador; Java seguirá estando disponible para que lo utilicen las aplicaciones de escritorio, pero los sitios web no podrán acceder a él.

Para deshabilitar Java en Google Chrome, escriba Chrome: // complementos en su barra de direcciones, presione Entrar y luego haga clic en el enlace Desactivar debajo del complemento Java.

Para deshabilitar Java en Mozilla Firefox, abra la ventana Complementos en el menú de Firefox, seleccione la categoría Complementos y haga clic en el botón Deshabilitar junto a cada complemento Java instalado.

Para deshabilitar Java en Safari 4 Razones por las que cambiaré a Safari 6 en OS X Mountain Lion 4 Razones por las que cambiaré a Safari 6 en OS X Mountain Lion Hasta ahora he colocado a Safari firmemente en la misma caja de cosas horribles como Internet Explorer, un navegador lento y predeterminado cuyo único propósito en la vida es descargar otros navegadores más brillantes y rápidos. Safari ..., desmarca la casilla Habilitar Java en la pestaña Seguridad en la ventana de Preferencias de Safari.

Para deshabilitar Java en Opera Cinco razones irresistibles por las que deberías tomar Opera 11 por un giro serio Cinco razones irresistibles por las que deberías tomar Opera 11 por un giro serio En verdad, Opera 11 es un navegador absolutamente increíble. Si tomas Opera como “secundario” navegador y solo úselo de vez en cuando, es posible que se enamore de él. Aquí hay algunos ..., escriba opera: complementos en su barra de direcciones, presione Entrar y luego haga clic en el enlace Desactivar junto a cada complemento Java instalado.

Desactivación de Java en Internet Explorer 7 Consejos y trucos útiles para usuarios de Internet Explorer 9 7 Consejos y trucos útiles para usuarios de Internet Explorer 9 Los sitios web técnicos escriben mucho sobre Google Chrome y Mozilla Firefox, por lo que es fácil sentirse un poco excluido si usa Internet Explorador. Internet Explorer 9 es fácilmente la mejor versión de Internet ... es extremadamente complicado. Como señala US-CERT:

Deshabilitar el complemento de Java para Internet Explorer es significativamente más complicado que con otros navegadores. Hay varias formas para que una página web invoque un applet de Java, y múltiples formas de configurar el soporte del complemento de Java. Microsoft ha publicado el artículo de KB 2751647, que describe cómo deshabilitar el complemento Java para Internet Explorer. Sin embargo, hemos descubierto que debido a la multitud de formas en que se puede invocar Java en Internet Explorer, su guía (así como nuestra guía previa) no deshabilita completamente Java.

Muchos de sus métodos para deshabilitar Java solo deshabilitan versiones específicas, por lo que Java se volverá a habilitar cuando se actualice a una nueva versión. Incluso eliminar los archivos de plug-in de Java no ayudará, se recrearán cuando se actualice Java. La forma más efectiva de deshabilitar Java en Internet Explorer es desinstalarlo por completo. Si necesita instalar Java en su computadora, probablemente no debería usar Internet Explorer.

Usando Java de forma segura

Si necesita Java, hay algunos pasos que puede seguir para reducir los problemas de seguridad a los que está expuesto.

Primero, ¡actualiza Java a menudo! Las actualizaciones de Oracle solo ayudan si las instala. Como mencionamos, Java busca actualizaciones una vez al mes de manera predeterminada; esto no es bueno; hay una razón por la cual los navegadores y sistemas operativos modernos buscan actualizaciones una vez al día.

Puede aumentar la frecuencia de verificación de actualización desde el panel de control de Java. (Abra el Panel de control de Windows, haga clic en Programas y seleccione Java para abrirlo). Haga clic en el botón Avanzado en la pestaña Actualizar y dígale a Java que busque actualizaciones diariamente. Cuando aparezca un icono de Java en la bandeja del sistema con una actualización disponible, instálelo lo antes posible.

Segundo, considere usar un navegador separado cuando necesite Java. Por ejemplo, puede usar Chrome o Firefox con Java deshabilitado para la mayor parte de su navegación web, su banca en línea y todo lo demás. Cuando necesite usar un sitio web que requiera Java, puede abrir Internet Explorer (u otro navegador con Java habilitado) y usar solo el sitio web que requiera Java. Esto ayuda a mantenerlo seguro: la mayoría de los sitios web que visita no podrán usar Java.

¿Todavía tiene instalado el complemento Java? ¿Sigues utilizando sitios web que dependen de él? ¿O crees que nos hemos pasado de la raya recomendando que la gente lo desactive? Deja un comentario y comparte tu opinión!