Java tm update 6 - da li da obrišem?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

jogurtmen ::Prvo dobro nisi pročitao informaciju na linku koji si sam postavio, ovde se ne radi o Adobe Rideru, već o Adobe Flash Playeru, što je ogromna razlika, jedino im je isti proizvođač
U tekstu lepo pise Adobe Reader a ti ako ne znas da citas na srpskom evo ti onda na engleskom: Firefox to block content based on Java, Reader, and Silverlight

Opet ponavljam: treba izbegavati Javu i Adobe Reader. Za Adobe Reader postoje dosta alternativa. Sto se tice Jave meni licno nije potrebna (nekada mi je bila potrebna za JDownloader), igrice ne igram jedino sto sam za sada naisao je kada sam hteo da vidim kakav je kvalitet filmova koje nude sajtovi za online gledanje filmova, e tu je trebala java, pogledao 2 minuta jedan film i zatvorio i ostao u cudu zasto ljudi gledaju online filmove kada mogu da biraju gde da skinu 720p ili 1080p filmove za download + mogu da menjaju izgled titlova u svom playeru (sto je meni veoma vazno). Korisnik sam neka bira da li ce koristiti Javu ali mora da zna da tada postoji i odredjeni rizik. Evo _zoni_ je vec predlozio jPortable (nisam ni znao da postoji) kao kakvu takvu alternativu.

Rado bih izbegao i koriscenje Flash Player-a ali on mi je neophodan.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Heh - Java, Adobe Reader, Microsoft Silverlight - ništa od toga nema vizu za posetu mom kompjuteru

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 01 Mar 2013 23:35

@code381
Ok priznajem grešku, jer sam letimično preleteo preko teksta i najviše se zadržao na delu gde se pominje Falsh Player.
A to što se tiče Jave i da tebi nije potrebna i samo na osnovu toga savetuješ drugima da je izbegavaju, to je već pogrešno postavaljanje stvari i zbunjivanje drugih ljudi. Odkud ti znaš potrebe drugih i eksplicitno tvrdiš da nešto treba obrisati?

code381 ::Brisi. Cak je i pozeljno da nemas instaliranu Javu na sistemu.

Takve izjave ne doprinose da ljudi steknu pravi uvid u stanje stvari. Evo ja od kad koristim računar, a aktivno ga koristim 15 godina i od 2003 imam stalno istaliranu Javu na računaru, nikada nisam imao zbog nje nikakvih problema i sad ja da krenem na osnovu svog, ne malog iskustva, da eksplicitno tvrdim da svako treba da ima instaliranu Javu, šta misliš da li bi obojica doprineli da ostali korisnici steknu uvid u pravo stanje stvari???
Ljudima treba predočiti sve aspekte i pustiti ih da odluče sami na osnovu svojih potreba, a ne eksplicitno sugerisati kao što si ti uradio u svom prvom postu, zbog čega sam i reagovao. m4rk0 je dao odlično i racionalno objašnjenje i to će sigurno pomoći svakom korisniku mnogo više nego tvoj gotovo neutemeljeni i zbunjujući predlog.
Ja mislim da više povodom ovoga ne bi trebali da idemo u off, barem se ja više neću javljati.


Dopuna: 02 Mar 2013 0:26

Koliko ja kapiram stvari, a nadam se da još uvek dobro ih kapiram, jPortable 7 Update 11 (formerly Java Portable), ovo nije nikakav poseban program već samo Java portabl, koja je takođe ranjiva kao i Java koja se instalira.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

jogurtmen ::@code381
A to što se tiče Jave i da tebi nije potrebna i samo na osnovu toga savetuješ drugima da je izbegavaju, to je već pogrešno postavaljanje stvari i zbunjivanje drugih ljudi.

Aman brate dokle ces da mi izvrces reci, lepo sam rekao da je POZELJNO nemati Javu na racunaru, RAZLOG: Zato sto je ranjiva, ako mi ne verujes da sam to napisao vrati se unazad pa procitaj ponovo moje postove ali ovoga puta nemoj da preletis preko teksta vec pazljivo da procitas.
I nije meni tek tako jednog dana palo na pamet da vise ne koristim Javu vec za to postoje dobri razlozi a to je veliki broj exploit-a.
Citat:Vesti, 14.01.2013, 11:51 AM
Nakon brojnih apela da deaktiviraju ili u potpunosti uklone Java-u sa svojih računara koje su stručnjaci uputili korisnicima računara zbog otkrića još jednog veoma opasnog propusta u ovom softveru, Oracle je juče objavio zakrpu za ovu 0-day ranjivost.

Zanimljivo je i neuobičajeno da je i američka vlada u petak preporučila korisnicima da onemoguće Java-u na računarima kako bi sprečili hakere i autore malvera da iskoriste novootrkivenu ranjivost u ovom softveru koja se trenutno aktivno koristi u napadima...
[Link mogu videti samo ulogovani korisnici]

• 1Ovo se svidja korisniku: Aco
  
  Registruj se da bi pohvalio/la poruku!

code381 ::Aman brate dokle ces da mi izvrces reci, lepo sam rekao da je POZELJNO nemati Javu na racunaru, RAZLOG: Zato sto je ranjiva, ako mi ne verujes da sam to napisao vrati se unazad pa procitaj ponovo moje postove ali ovoga puta nemoj da preletis preko teksta vec pazljivo da procitas.
I nije meni tek tako jednog dana palo na pamet da vise ne koristim Javu vec za to postoje dobri razlozi a to je veliki broj exploit-a.

Ako se ne varam ja sam tvoj prvi post doslovce citirao i prva reč je bila u njemu "Briši", a zatim rečenica "Cak je i pozeljno da nemas instaliranu Javu na sistemu.", što u najmanju ruku zvuči kao naredba i što bi svakome ko se u ove stvari slabo razume bio znak da je načinio kardinalnu grešku, a ti sad sam izvrćeš ceo kontekst i smisao svoje izjave i u svom poslednjem postu iz nje vadiš samo ovaj deo "da je POŽELJNO nemati Javu na računaru" što naravno gubi prvobitan smisao koji je imao tvoj prvi post.

Drugo, ja nigde nisam nikom sugerisao da Javu koristi, ili ne koristi, čak i u člancima na koje se pozivaš savetuju da se ista koristi samo po potrebi, a ne briše, mada moram da se složim da ima i mišljenja da se uopšte ne koristi. E sad mišljenja su čak i među autoritetima oprečna i pitanje je koga poslušati i ko je tu u pravu?

Treće, mene kao prosečnog korisnika koji nemam blage veze o Javi, a pročitao sam tvoj post i obrisao Javu, posevetuj kako da se ulogujem na sajt moje banke gde imam račun i na koji jedino pomoću Jave mogu da se ulogujem? Hoćeš li mi poslati link gde američka vlada savetuje da se ne koristi Java, ili mišljenje nekog od tih eksperata na koje se pozivaš i sugerišeš ljudima šta im je činiti? Ili mi reći "brate digni d**e od računara pa prošetaj do banke"?

Takđe neki delovi Libre Office-a koriste Javu, a nije ni zanemarljiv broj firmi koji isti koriste u svom poslovanju, šta je njima činiti?

Mislim da ni jednu tvoju reč iz prvog posta niti sam promeni, niti joj izvrnuo smisao, doslovno sam te citirao i verujem da si i sam svestan kakav utisak ostavlja tvoj prvi post.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zaparavo, JESTE poželjno nemati Javu na kompjuteru, osim ako je zaista potrebna.

• 1Ovo se svidja korisniku: _zoni_
  
  Registruj se da bi pohvalio/la poruku!

@jogurtmen

Koji je tvoj problem ??? Sta nije u redu, na pitanje "Da li smem obrisati ovaj program?" Odgovorio sam BRISI. Gde sam pogresio, ne razumem? Dalje sam izneo dovoljno argumenata da je Java nepozeljna. U drugom postu sam napisao:code381 ::Treba izbegavati i Javu i Adobe Reader u sirokom luku. u trecem postu:code381 :: Opet ponavljam: treba izbegavati Javu i Adobe Reader. dakle nikom nista nisam naredjivao vec predlagao, sugerisao, savetovao i to sve dobronamerno.

jogurtmen ::Hoćeš li mi poslati link gde američka vlada savetuje da se ne koristi Java, ili mišljenje nekog od tih eksperata na koje se pozivaš i sugerišeš ljudima šta im je činiti?
Necu. Ako ti trebaju linkovi obrati se autoru ovog posta

Ovo je moj poslednji post u ovoj temi, @ilovephp je zatrazio savet da li da obrise javu ja sam mu dao savet, covek me poslusao i izbrisao e sad sto si se ti nasao "uvredjenim" to je tvoj problem. Dalja rasprava na ovu temu ne vodi nikud. Tacka.

• 1Ovo se svidja korisniku: _zoni_
  
  Registruj se da bi pohvalio/la poruku!

jogurtmen ::Treće, mene kao prosečnog korisnika koji nemam blage veze o Javi, a pročitao sam tvoj post i obrisao Javu, posevetuj kako da se ulogujem na sajt moje banke gde imam račun i na koji jedino pomoću Jave mogu da se ulogujem?
Citat:Ili mi reći "brate digni d**e od računara pa prošetaj do banke"?

U danasnje vreme, bezbednije po samog korisnika je ova druga solucija.



Citat:Hoćeš li mi poslati link gde američka vlada savetuje da se ne koristi Java

Ovo su vesti od relativno skoro:
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]

Dokaz da je to tacno (pogledati sekciju Solution): [Link mogu videti samo ulogovani korisnici]



Citat:ili mišljenje nekog od tih eksperata na koje se pozivaš i sugerišeš ljudima šta im je činiti?

Na mnogim forumima koje povremeno pratim, a koji se bave uklanjanjem malicioznih programa sam video pripremljene govore koji se koriste za iskljucivanje jave u browser-ima. Ono, ti sajtovi funkcionisu kao nasa Ambulanta, i ljudi su eksperti u toj oblasti.

I ne samo forumi, tu su i blogovi koji se bave zastitom, a koje vode opet eksperti u toj oblasti, tu su i antivirus kompanije tipa Avast: [Link mogu videti samo ulogovani korisnici] takodje Apple i Moziila: [Link mogu videti samo ulogovani korisnici] itd ...

U cemu je problem i zasto se digla 'galama'?
Pa zbog toga sto su 'hakeri' shvatili da je java jako dobra stvar za iskoristiti. Koristi se na mnogim platformama pa napisan malware mozes pokrenuti bez problema dal je Windows XP, 7, 8, Mac OS ili Linux. E sad, 'hakeri' su shvatili i krenuli da iskoriscavaju propuste (npr 600,000 zarazenih Mac racunara od samo jednog maliciznog programa, a Mac OS vazi za siguran operativni sistem koji nema problema sa malicioznim programima - o Windows-u i da ne trazim podatake), ali Oracle kao da nije shvatio sve ovo ozbiljno pa fura stil 'sta nas briga sto nam je proizvod busan ko sito izbacicemo zakrpe tamo za godinu dana'. Verovatno se zbog takvog ponasanja Oracle-a digla frka i sa velikim pravom.

A kako izgleda infekcija malicioznim programom koji iskoriscava java propust? Prosto. Korisnik otvori sajt sa java sadrzajem, dozvoli pokretanje jave i zarazi se (malware se skida u pozadini i pokrece). Kraj. Tu ne moze pomoci browser, ne moze pomoci AV, nista ... Zasto? Pa zato sto je 'haker' nasao rupu u sistemu, a ima malware koji je nov i koji je AV software-u nepoznat. Savrsen zlocin.

'Banalan' video primer:

• 1Ovo se svidja korisniku: vasa.93
  
  Registruj se da bi pohvalio/la poruku!

goran9888 ::Citat:Hoćeš li mi poslati link gde američka vlada savetuje da se ne koristi Java


Ovo tek sad vidim da sam napisao, jer u brzini kucanja sam pogrešno napisao, ja nisam tražio lično te linkove i ovo je trbalo da glasi "Hoćeš li IM poslati linkove gde američka vlada savetuje da ne koriste Javu." Poslati onome ko mora da koristi Javu.

Jednostavno to je sve lepo gorane što si ti napisao, ali u praksi je sasvim drugačije. Prvo tebe svi eksperti savetuju da ne koristiš Javu, ali i dalje web dizajneri koriste Javu u dizajniranju web stranica, takođe i dalje Java progameri rade aplikacije u Javi i ljudi hteli ne hteli moraju da je koriste. Ne želim da zvučim kao Oracle lobista, ali u određenim stvarim hteo, ne heteo ti moraš da koristiš Javu.

Citat:U danasnje vreme, bezbednije po samog korisnika je ova druga solucija.

U današnje vreme postoji i Sandbox, pa ne mora korisnik da ide do banke

Mi smo ovde predaleko otišli jer ja se nigde nisam zalagao da Java ne sme da se deinstalira, nego sam dečka lepo pitao zašto je toliko eksplicitan bio u svom prvom postu, a isto ga je pitao i mpman. Za mene nema ništa sporno oko ranjivosti Jave, već u načinu na koji je momak postavio svoj prvi post bez ikakvog argumenta i objašnjenja, što meože masu ljudi koji su obični korisnici računara da zbuni!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Prva poruka glasi ovako:

ilovephp ::Da li smem obrisati ovaj program? Došao je sa svežom instalacijom XP-a... Javu ne koristim tako da mi nije potrebna...

pa mi je na osnovu svega ovoga sto smo mi naknadno diskutovali i zakljucili ovakav odgovor sasvim normalan:

code381 ::Brisi. Cak je i pozeljno da nemas instaliranu Javu na sistemu.


Zasto?
Pa vec smo diskutovali o tome u ovoj temi i dosli do istog zakljucka.




Mislim da se samo niste lepo razumeli, ali ok, malo diskusije, bez povrede pravilnika foruma, nije na odmet.