У той час як безпека є загальною проблемою для систем Windows, більшості користувачів Mac не потрібно турбуватися про роботу антивірусу. або включення брандмауера у OS X Тим не менш, це не означає, що Mac непроникні.
Java, веб-плагін, який колись був всюдисущим, але вийшов з вживання на користь HTML5, все ще залишається серйозною проблемою безпеки для користувачів Mac. Кріс пояснив, чому плагіни для браузера є найгіршими проблемами безпеки, що стоять сьогодні в мережі., і Java прекрасно вписується в цю категорію.
Давайте подивимося, що таке Java на OS X, і чому ви повинні змінити це, щоб зробити ваш комп'ютер ще більш безпечним.
Що таке Java?
На жаль, Java часто плутають з JavaScript. Сама Java складається з декількох елементів, тому їх легко переплутати. Ось короткий виклад:
- JavaScript - це мова програмування, яка дозволяє веб-сторінкам бути динамічними. Без JavaScript Інтернет буде складатися в основному з нудного тексту, а не з інтерактивних кнопок, слайдерів і модних веб-сайтів. Метт докладно зупинився на JavaScript якщо вам цікаво дізнатися про це.
- Java - це мова програмування, наприклад, C++ або Python. Програми для Android написані на Java, як практичний приклад.
- Коли ви встановили Java на своєму Mac, ви встановили середовище Java, яке є відносно безпечним і дозволяє запускати програми на основі Java самостійно, хоча воно використовується не часто. Проблема полягає в тому, що модуль Java Browser дозволяє запускати вміст Java в будь-якому переглядачі вашої системи.
Нещодавно Google оголосив, що Chrome більше не буде підтримувати Java, що означає, що все, що вимагає Java, не зможе працювати в мережі. Це значно підвищить безпеку в Інтернеті, але чому?
Що не так з Java?
Як пояснив Метт, Chrome скорочує підтримку Java, тому що він страшенно небезпечний. Охоронна компанія «Касперський» виявила, що 2012 року Java спричинила половину всіх атак на комп'ютери; і навіть люди, які використовували антивірус Windows, не були захищені.
Так у чому тут проблема? По суті, плагін Java не виконує ніяких перевірок, щоб гарантувати, що контент, який він збирається запустити, безпечний, а з його універсальною установчою базою він є ідеальною метою для атаки.
Нерозумно, Java теж не оновлюється. Chrome, Firefox, Flash Player і Adobe Reader оновлюються самостійно. щоб вам не довелося турбуватися про це; чому Java не може реалізувати цю критичну функціональність, можна тільки здогадуватися. Це призводить до того, що велика кількість веб-користувачів використовують застарілу версію плагіну, яку зловмисники вже розібрали. Більшість людей не збираються оновлювати програмне забезпечення якщо вони не бачать підказки для цього, і багато хто, ймовірно, навіть не розуміє, що Java встановлена в їхній системі.
Звичайно, ми не можемо забути жахливу панель інструментів Ask, яка вже багато років поставляється з Java. Кожен раз, коли ви встановлюєте або оновлюєте Java, ви повинні пам'ятати, щоб зняти прапорець «спонсорська пропозиція», або ж у підсумку ви отримуєте потворну панель інструментів Chrome-hijacking. приклеєний до вашого браузера. Панель інструментів може бути видалена панелі інструментів панелі інструментів і навіть придушуєте, по-перше, на щастя, але смішно, що Oracle нав'язує це користувачам, що сприяє тому, що люди не можуть оновити Java.
Як вимкнути Java
Знаючи все це, буде хорошою ідеєю просто видалити Java з вашого Mac. Хіба це не встановлено? Це чудово; звичайно, не починай зараз. Для тих з вас, у кого є Java, зараз саме час повністю видалити його. Якщо ви не впевнені, чи потрібно вам це, дуже ймовірно, що вам це не потрібно.
Щоб перевірити його наявність, відкрийте Системні параметри і, якщо є запис для Java, його встановлено.
Видалення на щастя вітерець. Вам потрібно буде відкрити вікно термінала. Натисніть Command + пробіл, щоб відкрити Spotlight, потім просто знайдіть термінал, щоб відкрити підказку. Запустіть наступний рядок (вам потрібно ввести пароль адміністратора):
sudo rm -rf /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin/
Потім запустіть:
sudo rm -rf /Library/PreferencePanes/JavaControlPanel.prefPane
Java тепер вимерла з вашої системи; Ти відчуваєш, як над тобою проноситься безпека?
Якщо ви впевнені, що з якоїсь причини вам необхідно залишити Java встановленим, обов'язково прийміть запобіжні заходи. Ось декілька способів, якими ви можете мінімізувати ризик Java для вашої системи, якщо ви зберігаєте його.
Найбезпечніший варіант - відключити Java у всіх браузерах. його відключати. Щоб зробити це глобально, відкрийте панель керування Java, перейшовши до «Системних параметрів» > «Java» та вибравши вкладку «Безпека». Зніміть позначку з пункту Увімкнути вміст Java у вікні переглядача, щоб вимкнути його всюди. Однак, якщо вам потрібна Java для певного веб-сайту, це не принесе багато користі. Замість цього ви повинні підтримувати кілька браузерів навколо і дозволіть Java тільки в одному з них.
Нові версії Safari дозволяють використовувати Java окремо для кожного сайту; Перейдіть до Safari > «Параметри» > «Безпека» та виберіть команду «Параметри веб-сайту» поряд з підключеними модулями Інтернету. Виберіть Java на лівій панелі, і ви побачите список сайтів, яким ви дали зелене світло. Внизу, зміна параметра «Блокувати» гарантує, що Java буде працювати тільки на сайтах, які ви явно дозволяєте.
Java автоматично перевіряє наявність оновлень, але це хороша ідея, щоб переконатися, що ви нічого не пропустили, періодично заходячи в панель управління Java і відвідуючи вкладку «Оновлення», де ви будете отримувати повідомлення про нові версії.
Нарешті, переконайтеся, що ви не забиті небажаною програмою при оновленні. Для цього перейдіть до Панелі керування Java > Додатково і прокрутіть сторінку до пункту Придушити спонсорські пропозиції... Якщо позначено цей пункт, Java замінить собою і зупиняє випадкове встановлення рекламного ПЗ, яке ви не використовуєте. не потрібно.
Отвір безпеки вашого Mac
Ці проблеми безпеки не просто теорія. У минулому Java була відповідальна за загрози Mac, особливо троян Flashback, який використовував Java в OS X і торкнувся близько 600 000 користувачів. Це також не було недовгим: ми повідомили про Flashback у жовтні 2011 року, лютий 2012 року, а потім ще раз у квітні 2012 року. Спогад не припинявся, а ті, у кого не встановлена Java, були захищені від зараження.
намагаючись завантажити бутлегерську музику на мій Mac, закінчила завантаження вірусу, як іронічно
- Вал? (@ ooohval _) 13 вересня 2015 р.
Комп'ютери Apple, як правило, надійні, коли справа доходить до безпеки (за винятком декількох помилок, таких як підроблена антивірусна програма MACDefender,), тому має сенс вважати його одним з найбільших зараження на платформі сталися зі стороннього плагіну. Вразливості нульового дня вразливість нема про що возитися, і жодна операційна система не застрахована. Ваш Mac у безпеці; продовжуйте в тому ж дусі, знищивши місце проживання Java на вашому комп'ютері.
Витратьте хвилину, щоб зробити ваш Mac ще більш безпечним, виявивши ознаки вірусу. і поклали край дратівливим спливаючим вікнам
Чи будете ви видаляти Java на вашому Mac? Якщо вам все ще потрібна Java, що змушує вас тримати її в своїй системі? Дайте нам знати, що ви думаєте про плагін, залишивши коментар!
