Apple dropper Java i Mac OS X-browsere

Med en ny opdatering til Mac-computere bliver Java fjernet fra alle OS-X-browsere.

Annonce:
Annonce:
Apple har taget endnu et skridt for at distancere sig fra den udskældte Java-platform, som har været skyld i mange sikkerheds-problemer i de sidste par år. Den seneste opdatering til Mac OS X, som kom onsdag i denne uge, fjerner Java plug-in-modulet fra alle Mac-kompatible browsere. Det skriver Ars Technica.

Hvis man herefter går ind på en webside med Java-indhold, kommer en besked om det manglende plug-in. Brugeren skal så installere den officielle Java Runtime fra Oracle for at køre Java applets i browseren.

Apple er allerede stoppet med at inkludere præinstallerede versioner af Java i Mac OS X og overlader det i stedet til brugerne at beslutte, om de vil installere Java. Desuden har Apple tidligere udsendt en anden opdatering, der sørger for, at Java bliver slukket i browseren, hvis brugeren ikke har brugt det for nyligt.

Måske er Apple selv skyld i problemerne. Oracle udsender typisk opdateringer til Java tre gange om året. Apple tager så disse ændringer og laver sin egen opdatering til Mac. Men Apple har været meget langsomme til dette, som Sophos fortæller i denne blog.

En Java-opdatering fra februar kom først til Mac i april. I mellemtiden havde malware udnyttet Java-sikkerhedshullet og spredt sig til mange Mac-computere.

Denne gang har Apple været hurtigere. Oracle kom med en opdatering til Java den 16. oktober, og Apple var klar med sin egen opdatering én dag senere. Det er den opdatering, som fjerner plug-in-modulet i browserne.

Nu skal man selv hente det seneste Java plug-in fra Oracle, hvis man vil bruge Java i browseren.

Det kræver så, at man installerer Oracle's Java runtime, som kører parallelt med Apple's Java. Så har man pludselig dobbelt så meget Java på computeren, som Sophos udtrykker det. Den seneste Java-opdatering lukker også omkring 30 sikkerhedshuller.

Svært at slukke for Java
Selv om mange anbefaler at deaktivere Java, er det svært at slippe for denne platform. Hvis man følger anbefalingen og slukker for Java, risikerer man, at mange programmer ikke fungerer korrekt. Det gælder alle de programmer, som benytter Java Runtime Engine (JRE). Det er alt fra populære spil som Minecraft og Runescape til Adobe Creative Suite 5.5, OpenOffice (som bruger Java til databasen) og Cisco AnyConnect.  

I nogle tilfælde er det kun enkelte funktioner, der kræver Java, men man kan også risikere, at programmet slet ikke vil starte uden JRE.

Som danske brugere har vi et helt særligt problem. Den fælles login-platform NemID anvender nemlig en såkaldt Java-applet og kræver altså, at man har Java installeret på computeren.

Der har tidligere været kritik af sammenhængen mellem NemID og Java, for antallet af sårbarheder i Java vokser markant.

Microsofts sikkerhedsfolk stoppede således flere end 27 millioner Java-exploits fra midten af 2010 til midten af 2011, og hackere lancerer fortsat i rekordfart angreb, der udnytter sårbarheder i Oracles Java-software.

NemID hævder selv, at den valgte Java-løsning er sikker. Men problemet ligger i, at det overhovedet er nødvendigt at have Java på sin computer for at bruge netbanken og andre tjenester.

En undersøgelse fra danske CSIS viste sidste år, at 37 pct. af alle inficeringer på Windows sker gennem Java JRE.

Det anslås, at Flashback-trojaneren inficerede mere end en halv million Mac-computere ved at udnytte et Java-sikkerhedshul tidligere i år.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Front-data Danmark A/S
Konsulentydelser inden for oursourcing og softwareudvikling.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

White papers
I dette white paper kan du læse en teknisk evaluering af en ny og revolutionerende arkitektur...

I dette white paper kan du læse om Software AG's unikke tilgang til Intelligent Business...

I dette white paper kan du læse om de centrale egenskaber ved intelligente forretningsprocesser,...

 
Kommende events
IT Service Management (ITSM)

It service management kan leveres af egen it-organisation eller ved at søge hjælp hos en ekstern partner. På dette event bliver du klogere på mulighederne og udfordringerne - og får lejlighed til at netværke og søge inspiration hos ligesindede. Læs mere

Pfizers Konferencecenter - 2750 Ballerup



Datasikkerhed

På Computerworlds Datasikkerhedsevent kan du blive klædt på over for sikkerhedsproblemer både internt og eksternt. Lær hvordan du får en god sikkerheds-"awareness" i virksomheden, hvordan du bedst kan håndtere adgang til følsomme data, når dine medarbejdere er uden for virksomheden, og hør hvilke muligheder du har, for at gøre din virksomheds værdier og viden så sikker som muligt. Læs mere

Park Inn by Radisson - 2300 København S



Customer Relationship Management (CRM)

It-løsninger til kundehåndtering eller CRM er stort set blevet en standard i danske virksomheder. Fra udvidede kundekartoteker til egentlige call center applikationer. I de seneste år er der kommet nye web-baserede løsninger i markedet, og valget står i dag ikke blot mellem et stort antal leverandører og løsninger, men også mellem forskellige platforme. Læs mere

Pfizers Konferencecenter - 2750 Ballerup






Computerworld
På vejen hjem fra lufthavnen opdager jeg at min telefon via Bluetooth prøver at forbinde med min bil - og Bluetooth har aldrig været aktiveret på den telefon
På vejen hjem fra lufthavnen opdager jeg at min telefon via Bluetooth prøver at forbinde med min bil - og Bluetooth har aldrig været aktiveret på den telefon
CIO
Skat sparer 100 millioner kroner med ny it-indkøbs-politik: Så enkelt kan det gøres
Med en spritny udbudsfabrik har Skat præsteret at spare 100 millioner kroner på it-driftsudbud. Læs her, hvordan Skat har strømlinet sine udbudsproces.
Comon
Stortest: Her er de bedste gratis antivirus-programmer
Kan gratis sikkerhedssoftware virkelig beskytte din pc? Svaret er ja, hvis du vælger det rette produkt. Læs her en test af de mest pålidelige gratis sikkerhedsprogrammer.
Channelworld
Faneflugt blandt Microsofts danske partnere: Fylder hylderne med Microsoft-rivalers produkter
Massevis af danske forhandlere af Microsofts klassiske økonomisystem C5 er begyndt at fylde hylderne med produkter fra Microsofts rivaler. "Det virker som om, at Microsoft mere eller mindre frivilligt giver slip på kunderne i den lave ende af markedet," lyder det fra direktør.
White paper
Bliv værdistyret og fokusér på vigtigste
Seks nøglekoncepter lærer dig at fokusere på, hvad der har størst værdi for dine kunder og for de markeder, din virksomhed betjener.