Avete o meno installato JAVA ?

[sampei.nihira]

Un sondaggio semplice.
Se avete JAVA installato nei vostri pc.
Mi interessa molto.
Inizio io il mio voto è si.
Grazie.

[Ale2695]

Si, sia su Linux che su Windows

[eDog]

Sempre, soprattutto da quando ci sviluppo :D

[gianpietro]

Si sia nella versione a 32bit che 64bit.

[farbix89]

Ovviamente sì,anche se meno importante di Flash è comunque indispensabile averlo installato.

Tanto per fare un esempio: senza Java niente upload di foto su Facebook

[sampei.nihira]

Ovviamente sì,anche se meno importante di Flash è comunque indispensabile averlo installato.

Tanto per fare un esempio: senza Java niente upload di foto su Facebook

Buono a sapersi,io infatti non uso per nulla questo social network.
Sarà un test in più affidato alla mia cavia....

[Andy94]

Ovviamente installato.

[raffaele32]

Anche io ho installato Java ma per far funzionare Matlab che a quanto pare gli serve...

[sondlive07]

si anche io

[Ginho]

Impossibile non averlo

[Andy97]

L'ho installato e mi ha pure infettato il pc. Un trojan e un rogue rimossi per fortuna in cinque minuti.

[Ginho]

L'ho installato e mi ha pure infettato il pc

Cioè? Come può java infettarti il computer?

[Blumare]

Io invece in questo momento non l’ho installato . Lo prenderò se dovesse servire a far funzionare qualche programma .

[M@ttia]

Installato, anche per poter fare girare programmi in Locale (JDownloader, GeoGebra, PDF Sam, ...)

[Andy97]

L'ho installato e mi ha pure infettato il pc

Cioè? Come può java infettarti il computer?

Tramite l'updater. Mi è apparsa la finestra dell aggiornamento, così l'ho lanciato e sono uscito. Al mio ritorno (tutto in 10 minuti) ho trovato un rogue aperto e un trojan. Effettuando una scansione ho scoperto che provenivano tutti dall updater di java. È stava la seconda infezione che ho avuto in tanti anni. Nonostante questo java lo tengo installato comunque

[Ginho]

Tramite l'updater. Mi è apparsa la finestra dell aggiornamento, così l'ho lanciato e sono uscito. Al mio ritorno (tutto in 10 minuti) ho trovato un rogue aperto e un trojan. Effettuando una scansione ho scoperto che provenivano tutti dall updater di java. È stava la seconda infezione che ho avuto in tanti anni. Nonostante questo java lo tengo installato comunque

[sampei.nihira]

L'ho installato e mi ha pure infettato il pc

Cioè? Come può java infettarti il computer?

Te lo spiego io.
La maggioranza di exploit si verifica prendendo a bersaglio i sw che gestiscono i PDF e JAVA.
In merito a JAVA ci sono una serie di fatti negativi da considerare:

a) Il sw è quasi perennemente affetto da bug che oltretutto hanno una risoluzione molto prolungata nel tempo.
Questi bugs inoltre hanno quasi sempre una vulnerabilità sfruttabile da remoto di pericolosità critica che compromette il OS:

http://secunia.com/advisories/45173/

(anche l'update 29 è affetto dalla vulnerabiltà)

b) JAVA non sfrutta nè DEP (se non ricordo male) ne ASLR (questo sono certo l'ho verificato io stesso).

c) E' stato verificato che anche se inserito in lista EMET (pratica sempre da consigliare) non previene sempre l'esecuzione di malware:

http://www.wilderssecurity.com/showpost ... stcount=43

Il punto saliente è quello sotto:

I also tested EMET v2.0.0.3. I used max EMET protection for all Java executables. EMET didn't prevent the malware from running in this case

Come è possibile cercare di porvi rimedio (considerando l'aspetto intrinseco dello stesso sw) ?

1) Disabilitare a default il plugin nel browser,che all'occorrenza potrà essere attivato direttamente nel sito web (si presuppone sicuro) dove è richiesto con un semplice click del mouse.

2) Abbassare l'IL del sw (valido da OS Vista in poi).Tale metodo cercherò di verificare spero questo fine settimana.

3) Inserire in lista EMET i vari exe usati all'apertura di un link che fà uso di JAVA,ed anche quelli che sevono ad eventuali sw che fanno uso di tale tecnologia.

4) Contenere in un sandbox l'applet JAVA.

[farbix89]

Io sono dell'idea che l'unico PC protetto al 100% sia un PC spento

o che abbia Linux,ma divento monotono a dire sempre le stesse cose

Esclundendo questo grande Antivirus passivo (con capacità di rilevazione pari al 100% ) e rinunciando a Flash e Java,come può un utente sperare di "vivere" il Web 2.0 in tutte le sue funzionalità?

Ricordiamoci che Flash e Java non sono solo bug,malware,exploit e rootkit....ma sono anche animazioni,interfacce web,strumenti di sviluppo,di programmazione e web design.

Con lo stesso rigor di logica dovremmo rinunciare all'elettricità di casa perché fatta con il gas,il carbone e il petrolio...per tornare con le candele e i lumi ad olio?

Siamo una società del progresso,perché regredire?

[sampei.nihira]

Non c'è mica bisogno di rinunciare......

C'è bisogno di considerare i vari aspetti e prendere delle semplicissime contromisure,a monte, senza demandare sempre e solamente la protezione del OS all'antivirus.
La fruibilità del web è garantita.
Se io apro un sito web che fà uso di tecnologia JAVA con sandboxie mica "faccio più fatica"rispetto a chi non la usa.
E' la stessa sequenza di operazioni.
Se poi ho anche un browser dove ho impostato a default il blocco dell'applet,e quando sono consapevole di entrare nel solito sito web fidato,abilito per il sito in questione,l'esecuzione sempre del plugin,è la stessa identica cosa di coloro che non hanno preso tale contromisura.

Solo che chi usa tali metodo risulta certamente più protetto rispetto agli altri che li ignorano.

Io credo che l'informazione faccia la differenza no ?

Poi come al solito ognuno nel proprio pc fà quello che vuole.

[Andy97]

Io sono dell'idea che l'unico PC protetto al 100% sia un PC spento

o che abbia Linux,ma divento monotono a dire sempre le stesse cose

Esclundendo questo grande Antivirus passivo (con capacità di rilevazione pari al 100% ) e rinunciando a Flash e Java,come può un utente sperare di "vivere" il Web 2.0 in tutte le sue funzionalità?

Ricordiamoci che Flash e Java non sono solo bug,malware,exploit e rootkit....ma sono anche animazioni,interfacce web,strumenti di sviluppo,di programmazione e web design.

Con lo stesso rigor di logica dovremmo rinunciare all'elettricità di casa perché fatta con il gas,il carbone e il petrolio...per tornare con le candele e i lumi ad olio?

Siamo una società del progresso,perché regredire?