Sikkerhedsekspertens råd: Du kan godt dræbe Java derhjemme

Java udgør en potent sikkerhedsrisiko, og derfor bør danskerne afinstallere Java, lyder rådet fra en sikkerhedsekspert. Der er dog visse computer-brugere, som ikke bare kan slå Java ihjel.

Efter Digitaliseringsstyrelsen torsdag meldte ud, at login med NemID på stort set alle offentlige hjemmesider og i netbanken overgår til JavaScript, er der ikke længere den store brug for Java på folks hjemme-computere.

Det pointerer sikkerhedsekspert Peter Kruse fra selskabet CSIS Security Group, som direkte mener, at størstedelen af alle danskere med fordel kan afinstallere Java på deres computer.

"Hvis du ikke har programmer, der automatisk opdaterer Java, så lyder anbefalingen, at man bør afinstallere Java på sin computer," siger Peter Kruse til Computerworld.

Digitaliseringsstyrelsen oplyser, at henimod slutningen af november er stort set alle offentlige hjemmesider tilgængelige fra NemID's JavaScript-version, mens det samme er tilfældet for netbankerne.

At det 'kun' er 99,4 procent af de offentlige hjemmesider, der er tilgængelige med JavaScript, får Peter Kruse til at trække en anelse i håndbremsen.

"Du skal selvfølgelig lige undersøge, om din egen netbank og de offentlige hjemmesider, som du besøger, nu også er tilgængelige via JavaScript, inden du sletter Java," siger han.

Har en uheldig historik
Sikkerhedseksperten forklarer, at årsagen til at slå Java ihjel på computeren ligger i, at Java i de seneste år har været ramt af en række uheldige sikkerhedsepisoder.

"Java har en historie, som en af de dokumenterbart mest usikre komponenter i et Windows-miljø. Derudover har det været svært at opdatere, fordi man ikke har kunnet være sikker på, at man nu også havde den nyeste version," lyder det fra Peter Kruse.

Han tilføjer, at installationsprocessen af Java desuden også har været bøvlet, fordi Java-ejeren Oracle har forsøgt at tilbyde et browser-værktøj, Ask-toolbaren, der har vakt en del kritik.

Debatten om denne Ask-toolbar kan du læse mere om her.

"Alt i alt har vi i Java at gøre med en væsentlig sikkerhedsrisiko og en hovedpine for brugerne, som de fleste velsagtens kan leve foruden," opsummerer Peter Kruse sine pointer.

Her skal du ikke afinstallere
Oracle oplyser, at tre milliarder digitale enheder i dag gør brug af Java, og der er da også visse situationer, hvor det vil være direkte dumt at afinstallere Java.

"Hvis du har børn, der spiller spil på computeren, så er de typisk afhængige af Java. Derfor kan du opleve, at hvis du afinstallerer Java, så vil ungerne komme rendende og sige, der mangler Java på computeren," fortæller Peter Kruse.

Han nævner også, at i mange virksomheder er Java flere steder en vigtig komponent for eksempelvis at kunne køre virksomhedens regnskabsapplikationer eller ESDH-system.

"Små, mellemstore og store virksomheder skal derfor ikke bare ukritisk afinstallere Java. I stedet bør de nok undersøge, om de i virkeligheden har brug for Java, der som sagt udgør en potent sikkerhedsrisiko," siger Peter Kruse.

Hvis du ønsker at installere Java på din computer, kan du få hjælp på Oracles hjemmeside.

Hvis du blot ønsker at deaktivere Java i din browser, kan du få hjælp her

Læs også:
Oracle-direktør: Tiden er løbet fra Java-applets

Her er seks prof-tip til sikker Java i firmaet


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer & Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Datacenter og hosting: Sådan får du mere ud af dine data

Bliv opdateret på alle de nye teknologier og tendenser inden for datacenter-løsninger og hosting af markedets stærkeste leverandører. Du får også gode råd om, hvordan du kan sikre en fleksibel skalering i datacentret og potentielt opnå effektiviseringer og besparelser.

13. december 2016 | Læs mere


Kom godt i gang med EU-persondataforordningen

EU's persondataforordning træder i kraft 14. april 2018. Med trusler om høje bøder vil EU tvinge langt de fleste virksomheder til at få styr på deres håndtering og sikring af persondata. Så det er på høje tid at komme i gang ? kom og hør om kravene og se løsninger, der letter arbejdet frem mod at blive compliant.

15. december 2016 | Læs mere


Datacenter og hosting: Sådan får du mere ud af dine data

Bliv opdateret på alle de nye teknologier og tendenser inden for datacenter-løsninger og hosting af markedets stærkeste leverandører. Du får også gode råd om, hvordan du kan sikre en fleksibel skalering i datacentret og potentielt opnå effektiviseringer og besparelser.

19. januar 2017 | Læs mere






Computerworld
Stor dansk netbutik åbner fysiske butikker i Danmark: "Vi skal have magien tilbage - der skal dufte af candy-floss, og det skal ligne et eventyrland"
En af Danmarks største webshops planlægger en større butiksoffensiv til næste år, hvor dørene bliver slået op for adskillige butikker.
CIO
Tidligere indkøbschef i DSB om dom i bestikkelsesag: "Hvis man ryger i fængsel for at have modtaget iPads, er der mange i det offentlige, der bør være bekymrede"
Selv om det er ulovligt at modtage 'smørelse', er der intet unormalt i det, siger tidligere indkøbschef iDSB. Her forklarer han, hvordan og hvorfor, der uddeles gaver til offentligt ansatte.
Comon
Så nemt installerer du en "ren" Windows 10 uden crapware
De fleste nye computere kommer med præ-installerede programmer, der kan gøre din computer langsom. Læs her, hvordan du let installerer Windows 10 uden crapware.
Channelworld
Overblik: Det ved vi efter første retsmøde i den store Atea-bestikkelsessag
Den første sag om bestikkelse af offentlige ansatte kører i disse dage, hvor offentlige ansatte anklages for at have modtaget bestikkelse fra it-giganten Atea.
White paper
Guide til hyperconverged infrastructure - Alt om forenklet it-infrastruktur
I dette white paper får du en guide til at komme i gang med Hyperconverged Infrastructure (forenklet it-infrastruktur)