انجمن‌های فارسی اوبونتو

خبرها => لینک‌های خبری => نویسنده: Anti-Stuxnet در 29 دی 1391، 09:21 ب‌ظ

عنوان: جاوا همچنان خطرناک است؛ چگونه غیرفعالش کنیم؟(۸۵۰ میلیون سیستم در معرض حمله)
ارسال شده توسط: Anti-Stuxnet در 29 دی 1391، 09:21 ب‌ظ
به رغم ارائه آپدیت جدید برای رفع آسیب‌پذیری امنیتی نرم‌افزار جاوا٬ متخصصان می‌گویند هنوز این برنامه می‌تواند کاربران را در معرض حملات هکرها قرار دهد. راه‌های غیرفعال کردن جاوا را در ادامه بخوانید.
در هفته گذشته خبر کشف یک حفره امنیتی خطرناک در نرم‌افزار جاوا که به هکرها امکان نفوذ به سیستم‌های کاربران را می‌داد٬ در صدر خبرهای مرتبط با امنیت در دنیای فن‌آوری اطلاعات بود. با توجه به این‌که این نرم‌افزار به صورت پیش‌فرض در بسیاری از سیستم‌های عامل (ویندوز٬ مک و لینوکس) نصب شده است٬ متخصصان امنیت اعلام کردند که ۸۵۰ میلیون سیستم در سراسر جهان در معرض حملات هکرها قرار گرفته‌اند.

کمپانی اوراکل٬ تولیدکننده نرم‌افزار جاوا٬ چند روز پس از انتشار جزئیات این آسیب‌پذیری فاحش امنیتی٬ نسخه جدیدی از این برنامه را ارائه کرد که گفته شد کاربران با نصب آن می‌توانند آسیب‌پذیری امنیتی موجود را رفع کنند و خیال‌شان از بابت نرم‌افزار جاوایی که روی سیستم‌های خود دارند راحت باشد.

با این حال٬ بسیاری از متخصصان امنیتی همچنان به کاربران توصیه می‌کنند که نرم‌افزار جاوا را ترجیحا از روی سیستم‌های خود پاک (uninstall) کنند٬ یا دست‌کم آن را در مرورگرهای خود غیرفعال کنند. به گفته آنها هنوز هم آسیب‌پذیری‌هایی در جاوا وجود دارد که بر اساس آن هکرها اکسپلویت‌هایی طراحی کرده‌اند که می‌تواند سیستم‌های آلوده را به آسانی هدف قرار دهد تا آنها به اطلاعات خصوصی کاربران نفوذ کنند.

وزارت امنیت داخلی آمریکا نیز که در اقدامی کم‌سابقه پیش‌تر به شهروندان این کشور نسبت به حفره امنیتی موجود در جاوا هشدار داده و از آنها خواسته بود که آن را غیرفعال کنند٬ همچنان می‌گوید این نرم‌افزار باید روی سیستم‌ها و مرورگرها غیرفعال بماند.

واحد اورژانس آمادگی کامپیوتری در این وزارتخانه به همه کاربران توصیه کرده که بلافاصله نرم‌افزار جاوا را آپدیت کنند٬ چون نسخه‌های قدیمی آن (ورژن ۷ با آپدیت ۱۰ و نسخه‌های قدیمی‌تر از آن) بدون استثنا آلوده‌اند. حتی پس از آپدیت کردن هم توصیه شده که این نرم‌افزار روی مرورگرها غیرفعال شود.

وداع موقت با جاوا با چند کلیک

برنامه جاوا پیش‌نیازی مهم برای اجرای برخی از برنامه‌ها و اپلیکیشن‌ها در مرورگرها و سیستم‌های کاربران است. با این حال٬ امنیت کاربران بر کاربری آنها مقدم است. در ادامه٬ می‌توانید بسته به این‌که از چه مرورگری استفاده می‌کنید٬ راه‌های غیرفعال کردن آن را ببینید.

کاربران ویندوز بهتر است برای غیرفعال کردن جاوا به کنترل پنل (Control Panel) مراجعه کنند. غیرفعال کردن جاوا از اینجا٬ آن را روی مرورگرها هم از کار خواهد انداخت. پس از رفتن به کنترل پنل٬ Java Control Panel را پیدا کنید و پس از باز شدن آن به تب Security بروید. حالا با برداشتن تیک در کنار Enable Java می‌توانید آن را موقتا غیرفعال کنید. کاربران اینترنت اکسپلورر فقط از این راه می‌توانند جاوا را غیرفعال کنند.

اگر کاربر گوگل کروم هستید می‌توانید عبارت about:plugins را در آدرس بار مرورگرتان تایپ کنید٬ تا به بخش تنظیمات مرتبط با افزونه‌ها بروید. حالا در فهرست افزونه‌ها جاوا را پیدا کنید و با تیک کردن Disable آن را موقتا غیرفعال کنید.

کاربران مرورگر فایرفاکس هم باید با کلیک روی تب Firefox به قسمت Add-ons بروند و در صفحه مدیریت افزونه‌ها وارد بخش Plugins شوند. حالا باید هرچه با عنوان جاوا در این قسمت دیده می‌شود را غیرفعال کنند.

کاربران مرورگر سافاری کمپانی اپل هم باید با باز کردن Preferences گزینه Security را انتخاب کنند و تیک Enable Java را بردارند.

این تهدید و آسیب‌پذیری بسیار جدی است و می‌تواند به سادگی زندگی دیجیتال شما و دوستان‌تان را در معرض خطر قرار دهد. با به کار بستن این توصیه‌های امنیتی و برداشتن این گام‌های ساده٬ خود را از گزند حملات بی‌هدف و هدفمند سایبری دور نگه دارید.
عنوان: جاوا همچنان خطرناک است
ارسال شده توسط: کیان در 01 بهمن 1391، 02:00 ق‌ظ
این خطر شامل openJDK هم میشه؟
عنوان: پاسخ : جاوا همچنان خطرناک است؛ چگونه غیرفعالش کنیم؟
ارسال شده توسط: Anti-Stuxnet در 01 بهمن 1391، 12:09 ب‌ظ
این خطر شامل openJDK هم میشه؟

من با openJDK  اشنایی ندارم؟چی هست؟

این هشدار برای تمامی کاربران هست که جاوا رو سیستمشون دارن.معماری سیستم عامل فرقی نداره.   :)
عنوان: پاسخ : جاوا همچنان خطرناک است؛ چگونه غیرفعالش کنیم؟
ارسال شده توسط: کیان در 01 بهمن 1391، 12:22 ب‌ظ
 openJDK رو تو سافتورسنتر سرچ کنی توضیح داده.
نسخه آزاد جاوایه.
عنوان: پاسخ : جاوا همچنان خطرناک است؛ چگونه غیرفعالش کنیم؟
ارسال شده توسط: HsebliS در 01 بهمن 1391، 03:36 ب‌ظ
خدارو خوش نمیاد...ترسیدم:(
بازم مرسی بریم تحقیق کنیم ببینیم راسته یا نه
عنوان: پاسخ : جاوا همچنان خطرناک است؛ چگونه غیرفعالش کنیم؟
ارسال شده توسط: HsebliS در 01 بهمن 1391، 03:37 ب‌ظ
راستی...منبع؟
عنوان: پاسخ : جاوا همچنان خطرناک است؛ چگونه غیرفعالش کنیم؟
ارسال شده توسط: Anti-Stuxnet در 01 بهمن 1391، 06:30 ب‌ظ

راستی...منبع؟

Despite an emergency software update issued yesterday by Oracle, the U.S. Department of Homeland Security is still advising computer users to disable Java on their Web browsers, fearing that an unpatched vulnerability remains.
از لینک زیر:
 http://news.cnet.com/8301-1009_3-57563951-83/homeland-security-still-advises-disabling-java-even-after-update/   (http://news.cnet.com/8301-1009_3-57563951-83/homeland-security-still-advises-disabling-java-even-after-update/)

نویسنده و تاریخ:
 
by Steven Musil  January 14, 2013 4:37 PM PST

***************************************************
و:فارسی:

جاوا را غیرفعال کنید؛ ۸۵۰ میلیون سیستم در معرض حمله هکرها


https://balatarin.com/permlink/2013/1/14/3240298 (https://balatarin.com/permlink/2013/1/14/3240298)

و

http://www.yjc.ir/fa/news/4231980/%D8%B4%D9%86%D8%A7%D8%B3%D8%A7%DB%8C%DB%8C-%DB%8C%DA%A9-%D8%AD%D9%81%D8%B1%D9%87-%D8%A7%D9%85%D9%86%DB%8C%D8%AA%DB%8C-%D8%AE%D8%B7%D8%B1%D9%86%D8%A7%DA%A9-%D8%AC%D8%A7%D9%88%D8%A7-%D8%B1%D8%A7-%D8%BA%DB%8C%D8%B1-%D9%81%D8%B9%D8%A7%D9%84-%DA%A9%D9%86%DB%8C%D8%AF-%D8%A2%D9%85%D9%88%D8%B2%D8%B4 (http://www.yjc.ir/fa/news/4231980/%D8%B4%D9%86%D8%A7%D8%B3%D8%A7%DB%8C%DB%8C-%DB%8C%DA%A9-%D8%AD%D9%81%D8%B1%D9%87-%D8%A7%D9%85%D9%86%DB%8C%D8%AA%DB%8C-%D8%AE%D8%B7%D8%B1%D9%86%D8%A7%DA%A9-%D8%AC%D8%A7%D9%88%D8%A7-%D8%B1%D8%A7-%D8%BA%DB%8C%D8%B1-%D9%81%D8%B9%D8%A7%D9%84-%DA%A9%D9%86%DB%8C%D8%AF-%D8%A2%D9%85%D9%88%D8%B2%D8%B4)

به گزارش خبرنگار دریچه فناوری اطلاعات باشگاه خبرنگاران، به گفته اوراکل بیش از 850 میلیون کامپیوتر در سراسر جهان از پلتفرم جاوا استفاده می‌کنند و این کامپیوترها در صورت غیرفعال نکردن یا برنداشتن فوری این برنامه ممکن است در معرض خطر قرار گیرند.

و

http://tech.tavaana.org/story/US_CERT_Disable_Java_in_browsers_because_of_exploit (http://tech.tavaana.org/story/US_CERT_Disable_Java_in_browsers_because_of_exploit)
عنوان: پاسخ : جاوا همچنان خطرناک است؛ چگونه غیرفعالش کنیم؟
ارسال شده توسط: HsebliS در 02 بهمن 1391، 12:13 ق‌ظ

راستی...منبع؟

Despite an emergency software update issued yesterday by Oracle, the U.S. Department of Homeland Security is still advising computer users to disable Java on their Web browsers, fearing that an unpatched vulnerability remains.
از لینک زیر:
 http://news.cnet.com/8301-1009_3-57563951-83/homeland-security-still-advises-disabling-java-even-after-update/   (http://news.cnet.com/8301-1009_3-57563951-83/homeland-security-still-advises-disabling-java-even-after-update/)

نویسنده و تاریخ:
 
by Steven Musil  January 14, 2013 4:37 PM PST

***************************************************
و:فارسی:

جاوا را غیرفعال کنید؛ ۸۵۰ میلیون سیستم در معرض حمله هکرها


https://balatarin.com/permlink/2013/1/14/3240298 (https://balatarin.com/permlink/2013/1/14/3240298)

و

http://www.yjc.ir/fa/news/4231980/%D8%B4%D9%86%D8%A7%D8%B3%D8%A7%DB%8C%DB%8C-%DB%8C%DA%A9-%D8%AD%D9%81%D8%B1%D9%87-%D8%A7%D9%85%D9%86%DB%8C%D8%AA%DB%8C-%D8%AE%D8%B7%D8%B1%D9%86%D8%A7%DA%A9-%D8%AC%D8%A7%D9%88%D8%A7-%D8%B1%D8%A7-%D8%BA%DB%8C%D8%B1-%D9%81%D8%B9%D8%A7%D9%84-%DA%A9%D9%86%DB%8C%D8%AF-%D8%A2%D9%85%D9%88%D8%B2%D8%B4 (http://www.yjc.ir/fa/news/4231980/%D8%B4%D9%86%D8%A7%D8%B3%D8%A7%DB%8C%DB%8C-%DB%8C%DA%A9-%D8%AD%D9%81%D8%B1%D9%87-%D8%A7%D9%85%D9%86%DB%8C%D8%AA%DB%8C-%D8%AE%D8%B7%D8%B1%D9%86%D8%A7%DA%A9-%D8%AC%D8%A7%D9%88%D8%A7-%D8%B1%D8%A7-%D8%BA%DB%8C%D8%B1-%D9%81%D8%B9%D8%A7%D9%84-%DA%A9%D9%86%DB%8C%D8%AF-%D8%A2%D9%85%D9%88%D8%B2%D8%B4)

به گزارش خبرنگار دریچه فناوری اطلاعات باشگاه خبرنگاران، به گفته اوراکل بیش از 850 میلیون کامپیوتر در سراسر جهان از پلتفرم جاوا استفاده می‌کنند و این کامپیوترها در صورت غیرفعال نکردن یا برنداشتن فوری این برنامه ممکن است در معرض خطر قرار گیرند.

و

http://tech.tavaana.org/story/US_CERT_Disable_Java_in_browsers_because_of_exploit (http://tech.tavaana.org/story/US_CERT_Disable_Java_in_browsers_because_of_exploit)
خیلی‌ خیلی‌ ممنون...بریم برا دیسیبل:(