• Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

У 60% пользователей установлены уязвимые версии Java. Firefox будет блокировать старые версии Java

В последнее время браузерный Java-плагин становится одной из основных целей атак вредоносного ПО на пользовательские системы. По данным Oracle Java используется на более чем на 3 миллиардах систем, при этом исследователи безопасности из компании Rapid7 пришли к неутешительному выводу - на 60-80 процентах компьютеров используются устаревшие версии Java, в которых содержатся критические уязвимости.

В течение месяца после выхода очередного обновления Java на него переходят только около 10% пользователей, по истечение двух месяцев число обновивших Java пользователей достигает 20%, а спустя три месяца - 30%. Более того, несмотря на то, что последнее обновление Java вышло полтора месяца назад, пользователи Java-пакета для Mac OS X по прежнему не получили исправлений безопасности и вынуждены пользоваться заведомо уязвимым продуктом.

Подобным халатным отношением активно пользуются создатели  различных типов вредоносного ПО. Добавление эксплоитов против Java в пакет BlackHole, привело к росту числа поражающих Java вредоносных программ. В частности, новая версия Flashback, вредоносного ПО, поражающего системы Mac OS X, уже содержит код для проникновения на системы пользователей через неисправленную уязвимость в Java-пакете, поддерживаемом компанией Apple.
Компанией Oracle используемая в Flashback уязвимость CVE-2012-0507 была устранена ещё 15 февраля, путем выпуска обновлений Java SE 6 Update 31 и 7 Update 3, в то время как Java для Mac OS X по прежнему базируется на Java SE 6 Update 29. Обнаружить следы проникновения Flashback можно оценив наличие директории "~/.jupdate" и файла "~/Library/LaunchAgents/com.java.update.plist".

Пользователи последней версии Java-плагина на других системах также не могут ощущать себя защищёнными. Опасение вызывает обсуждение и попытки продажи 0-day эксплоитов для поражения еще неисправленных уязвимостей в Java. Там не менее, подобные эксплоиты пока не попали в руки исследователей, поэтому информация остаётся неподтверждённой.

Тем временем разработчики проекта Mozilla приняли решение блокировать в Firefox все старые версии Java-плагина, в которых содержатся известные уязвимости. В частности, в список блокировки занесены версии  Java до  6 Update 30 и 7 Update 2 включительно. В сборке Firefox для платформы Mac OS X планируется полностью заблокировать работу Java-плагина, до момента выхода обновления c устранением уязвимостей.

Источник »
Главная ссылка к новости »

Был, был и весь вышел...

2 Ответ от Dimaty

  • Dimaty
  • Dimaty
  • Пользователь
  • Неактивен
  • Откуда: В. Новгород
  • Зарегистрирован: 24.03.2010
  • Сообщений: 3,174
  • Репутация : [ 66 | 1 ]

Я совсем не пользуюсь этой явой, ну её нафиг...

АХАХХАХААХАХАХХАХАХ!!!11
То есть "Мяу"

3 Ответ от xxblx

  • xxblx
  • xxblx
  • Пользователь
  • Неактивен
  • Зарегистрирован: 14.05.2011
  • Сообщений: 3,437
  • Репутация : [ 147 | 1 ]
Dimaty пишет:

Я совсем не пользуюсь этой явой, ну её нафиг...

+
местами ява даже хуже флеша

Fedora GNOME3

4 Ответ от BWR

  • BWR
  • BWR
  • Пользователь
  • Неактивен
  • Откуда: Тера
  • Зарегистрирован: 08.12.2011
  • Сообщений: 1,883
  • Репутация : [ 26 | 0 ]

Я вообще не пользуюсь, так что
http://assets2.mmm-tasty.ru/5988012819/assets/att/f7/2c/4273890_0_0_x_9e37052c_tlog.jpg

"Чем красивее и проще GUI, тем тупее юзер" (c)

5 Ответ от Michail_Ul

  • Michail_Ul
  • Michail_Ul
  • Пользователь
  • Неактивен
  • Откуда: Россия
  • Зарегистрирован: 20.09.2010
  • Сообщений: 626
  • Репутация : [ 11 | 1 ]
Dimaty пишет:

Я совсем не пользуюсь этой явой, ну её нафиг...

Хочешь сказать, что у тебя постоянно отключена Java в браузере?

6 Ответ от bolivar4

  • bolivar4
  • bolivar4
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 301
  • Репутация : [ 7 | 0 ]

Как то не помню, что бы это приложение было установлено в дистрибутив Ubuntu 10.04 по умолчанию?
Помнится, в Windows студенту отдельно устанавливали это приложения и потом браузер залакировал его со временем.

Вы не любите кошек?
Вы просто не умеете их готовить!

7 Ответ от Dimaty

  • Dimaty
  • Dimaty
  • Пользователь
  • Неактивен
  • Откуда: В. Новгород
  • Зарегистрирован: 24.03.2010
  • Сообщений: 3,174
  • Репутация : [ 66 | 1 ]
Michail_Ul пишет:
Dimaty пишет:

Я совсем не пользуюсь этой явой, ну её нафиг...

Хочешь сказать, что у тебя постоянно отключена Java в браузере?

Я хочу сказать, что у меня он даже не установлен.

АХАХХАХААХАХАХХАХАХ!!!11
То есть "Мяу"

8 Ответ от kessian

  • kessian
  • kessian
  • Новичок
  • Неактивен
  • Откуда: /earth/russia/vrn
  • Зарегистрирован: 27.02.2010
  • Сообщений: 67
  • Репутация : [ 1 | 0 ]

Пару лет назад обслуживал на аутсорсе филиал довольно-таки серьёзной конторы (в верхах топ-100 по РФ). И была у них БД на Oracle с веб-клиентом на Java. В технической документации к клиенту было русским по белому написано, что обновлять Java запрещено, ибо работать клиент не будет. ИМХО из таких вот клиентов и растут ноги про 60-80%.

"Я думаю, что я думаю, следовательно я думаю, что существую"

9 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
kessian пишет:

Пару лет назад обслуживал на аутсорсе филиал довольно-таки серьёзной конторы (в верхах топ-100 по РФ). И была у них БД на Oracle с веб-клиентом на Java. В технической документации к клиенту было русским по белому написано, что обновлять Java запрещено, ибо работать клиент не будет.

быдлокодеры.

Michail_Ul пишет:

Хочешь сказать, что у тебя постоянно отключена Java в браузере?

вы не путаете Java и JavaScript? Это два совершенно разных ЯП, только название похоже.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

10 Ответ от simplex

  • simplex
  • simplex
  • Новичок
  • Неактивен
  • Зарегистрирован: 26.11.2011
  • Сообщений: 71
xxblx пишет:
Dimaty пишет:

Я совсем не пользуюсь этой явой, ну её нафиг...

+
местами ява даже хуже флеша

Если вы жабу не используете, то и ОО или LibreOffice тоже?

Fifteen men on a dead man's chest
Yo ho ho and a bottle of rum
Drink and the devil had done for the rest
Yo ho ho and a bottle of rum.

11 Ответ от Vitri

  • Vitri
  • Vitri
  • Пользователь
  • Неактивен
  • Зарегистрирован: 24.10.2011
  • Сообщений: 1,843
simplex пишет:

то и ОО или LibreOffice тоже?

А она там разве сильно нужна?

«Я устал, я ухожу.»

12 Ответ от xxblx (06.04.2012 03:52:11 отредактировано xxblx)

  • xxblx
  • xxblx
  • Пользователь
  • Неактивен
  • Зарегистрирован: 14.05.2011
  • Сообщений: 3,437
  • Репутация : [ 147 | 1 ]
simplex пишет:

Если вы жабу не используете, то и ОО или LibreOffice тоже?

я дак Abiword использую.
и да, я сказал, что ява хуже флеша местами, а не то что я ее не использую вообще. порой приходится, просто лишний раз избегаю ее использования.

Vitri пишет:

А она там разве сильно нужна?

в LO несильно, а вот в OO нужна.

Fedora GNOME3

13 Ответ от faithman

  • faithman
  • Пользователь
  • Неактивен
  • Откуда: Россия
  • Зарегистрирован: 21.02.2010
  • Сообщений: 610

Только когда интернет-банкингом, т.к. на открытой платформе не могу подписать документ.

14 Ответ от Dimaty

  • Dimaty
  • Dimaty
  • Пользователь
  • Неактивен
  • Откуда: В. Новгород
  • Зарегистрирован: 24.03.2010
  • Сообщений: 3,174
  • Репутация : [ 66 | 1 ]
simplex пишет:

Если вы жабу не используете, то и ОО или LibreOffice тоже?

LO так-то нормально работает и без явы, но я им всё равно не пользуюсь, ибо не нравится

АХАХХАХААХАХАХХАХАХ!!!11
То есть "Мяу"

15 Ответ от Vitri

  • Vitri
  • Vitri
  • Пользователь
  • Неактивен
  • Зарегистрирован: 24.10.2011
  • Сообщений: 1,843
xxblx пишет:

вот в OO нужна.

Я ООо ещё давно на оффтопике пользовался, помню. Яву просило только при запуске чего-то-там, связанного с БД (а-ля Access). Или жёсткое требования явы было характерно только для линукса?

«Я устал, я ухожу.»

16 Ответ от xxblx

  • xxblx
  • xxblx
  • Пользователь
  • Неактивен
  • Зарегистрирован: 14.05.2011
  • Сообщений: 3,437
  • Репутация : [ 147 | 1 ]
Vitri пишет:

Или жёсткое требования явы было характерно только для линукса?

честно, не помню. врать не буду. помню только что ОО с зависимостями вместе тянул из репов яву. а вот для всех компонентов или только для БД используется ява - не помню.

Fedora GNOME3

17 Ответ от mycetophylax

  • Зарегистрирован: 22.04.2010
  • Сообщений: 1,239
  • Репутация : [ 16 | 0 ]
xxblx пишет:

+
местами ява даже хуже флеша

Как определил? За все время моей работы в интернете даже и не помню сайтов, на которых бы использовались апплеты Java. ab
Java-plugin в браузере не нужен вообще, если кто-то может мне показать ресурс, на котором без него никак, киньте в меня камень ссылку.

xxblx пишет:

честно, не помню. врать не буду. помню только что ОО с зависимостями вместе тянул из репов яву

Так и есть, но это для работы не нужно. Нафига она там даже и не знаю.
На данный момент из репов может тянуться только OpenJDK. А что та'м с безопасностью я не знаю.

18 Ответ от Ranyar

  • Ranyar
  • Пользователь
  • Неактивен
  • Откуда: Улан-Батор
  • Зарегистрирован: 19.05.2010
  • Сообщений: 885
  • Репутация : [ 38 | 1 ]
mycetophylax пишет:

Java-plugin в браузере не нужен вообще

Некоторые системы интернет-банкинга используют Java для работы. У Банка Москвы, к примеру.

Time flies like an arrow. Fruit flies like a banana.
Eats, shoots and leaves.

19 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
Lupo Alberto пишет:

У 60% пользователей установлены уязвимые версии Java.

Ну, стоит. Ну, обновляется. Ну и х ладно ab
PS Соник, теги не работают.

20 Ответ от mycetophylax

  • Зарегистрирован: 22.04.2010
  • Сообщений: 1,239
  • Репутация : [ 16 | 0 ]
Ranyar пишет:
mycetophylax пишет:

Java-plugin в браузере не нужен вообще

Некоторые системы интернет-банкинга используют Java для работы. У Банка Москвы, к примеру.

Скорее всего серверная часть. А на фига она на клиенте? Или у Банка Москвы система интерент-банкинга - это апплет? Не может такого быть, тогда уж лучше "толстого клиента" ставить.

21 Ответ от mycetophylax

  • Зарегистрирован: 22.04.2010
  • Сообщений: 1,239
  • Репутация : [ 16 | 0 ]

Achtung!!! Так и есть!!!

Портал «iBank2.RU» — это единая точка входа в систему «iBank 2» для корпоративных клиентов всех банков.

Java-апплет загружается с портала «iBank2.RU» и автоматически подключается к нужному банку по выбранному ключу ЭЦП.

22 Ответ от Ranyar

  • Ranyar
  • Пользователь
  • Неактивен
  • Откуда: Улан-Батор
  • Зарегистрирован: 19.05.2010
  • Сообщений: 885
  • Репутация : [ 38 | 1 ]
mycetophylax пишет:

тогда уж лучше "толстого клиента" ставить

Под "толстым клиентом" у них понимается всё тот же Java-апплет, чуть более функциональный, который к тому же запускается через раз. При этом техподдержка банка посылает в техподдержку iBank2.RU, а те - в техподдержку банка. Такие дела.
Это, конечно, единичный пример, но факт на лицо.

Time flies like an arrow. Fruit flies like a banana.
Eats, shoots and leaves.

23 Ответ от xxblx

  • xxblx
  • xxblx
  • Пользователь
  • Неактивен
  • Зарегистрирован: 14.05.2011
  • Сообщений: 3,437
  • Репутация : [ 147 | 1 ]
mycetophylax пишет:

Как определил? За все время моей работы в интернете даже и не помню сайтов, на которых бы использовались апплеты Java. smile

Нагрузка на ЦП очень большая, глючить браузер начинает, если вообще не повиснет, само по себе приложение/аплет работает с фризами.
про браузерные игр на яве я вообще молчу. уж лучше на флеше. там ЦП загружает, но хотя бы браузер не подвешивает.

Fedora GNOME3