Alarm over kritiek Java-lek op Windows, Mac en Linux

[Soul-Sing]

mikkel probeer eens via de terminal:

Code: [Selecteer]

sudo apt-get purge openjdk-\* icedtea-\* icedtea6-\*

[petervs]

Nu heb ik in dit topic al een aantal keren gelezen dat je Java net zo goed kunt verwijderen als je het toch niet nodig hebt, maar kan iemand ook uitleggen hoe openjdk compleet verwijderd kan worden? Leoquant schreef dat versie 7 werd geïnstalleerd toen hij versie 6 wilde verwijderen, bij mij is het precies andersom. Als ik openjdk 7 markeer voor compleet verwijderen, kan dat blijkbaar alleen maar door dingen te installeren die ik helemaal niet wil hebben. Het moet toch mogelijk zijn om géén Java geïnstalleerd te hebben?

Had ik ook. Door java-common te selecteren voor verwijdering, werd alles wel verwijderd.

[Mikkel]

Door java-common te selecteren voor verwijdering, werd alles wel verwijderd.

Ik dacht, ik begin met het 'eenvoudigste'. Maar ook dan moet er weer van alles worden geïnstalleerd.

[Mikkel]

mikkel probeer eens via de terminal:

Code: [Selecteer]

sudo apt-get purge openjdk-\* icedtea-\* icedtea6-\*

Bedankt leoquant, hiermee werd heel wat verwijderd. Java-common niet, dus dat heb ik nog handmatig verwijderd.

[petervs]

Nogal een oerwoud, dat java.

[Dave]

http://www.security.nl/artikel/39627/%22Java_schadelijk_voor_Windows_computers%22.html

Wie Java voor een specifieke webapplicatie nodig heeft, zoals internetbankieren of een intranet applicatie, krijgt het advies om de Java plugin uit de dagelijkse browser te verwijderen en een andere browser voor deze diensten te gebruiken.

- Roc

appels en peren.
In windows komen er geen updates van software immers.
Dus als je dat niet zelf regelmatig controleert?

[Vistaus]

http://www.security.nl/artikel/39627/%22Java_schadelijk_voor_Windows_computers%22.html

Wie Java voor een specifieke webapplicatie nodig heeft, zoals internetbankieren of een intranet applicatie, krijgt het advies om de Java plugin uit de dagelijkse browser te verwijderen en een andere browser voor deze diensten te gebruiken.

- Roc

appels en peren.
In windows komen er geen updates van software immers.
Dus als je dat niet zelf regelmatig controleert?

Java op Windows update zichzelf via de autoupdater van Java.

[Dave]

nooit gezien. zie enkel voor flash dat update gedinges veels te vaak in beeld komen op de comp van vrouwlief.

[Vistaus]

Laatste keer dat ik Windows gebruikte 1 jaar geleden was dat wel het geval. Misschien hebben ze dat verwijderd maar 1 jaar geleden was het nog wel zo en aangezien auto-updaten belangrijk is kan ik me niet voorstellen dat het eruit gesloopt is...

[petervs]

Laatste keer dat ik Windows gebruikte 1 jaar geleden was dat wel het geval. Misschien hebben ze dat verwijderd maar 1 jaar geleden was het nog wel zo en aangezien auto-updaten belangrijk is kan ik me niet voorstellen dat het eruit gesloopt is...

Inderdaad: vandaag bij iemand Windows Vista opgestart, en er kwam automatisch een melding dat er een java update bechikbaar was, en of je het wil installeren.

[Vistaus]

Mooi, dan is het er dus nog niet uitgesloopt. In dat geval staat mijn punt: op Windows update Java zichzelf automatisch

[Dave]

Net eens gekeken(vrouwlief was er toch niet ). browser gestart en naar de java test.
versie 6 en een update aangeboden voor versie 7.
Misschien dat er ergens een optie is om dat automatisch te doen maar dat is dan in ieder geval niet standaard.

[Manno]

Starte zojuist Firefox en kreeg een waarschuwingsscherm/Plug-incheck voor een update voor java van jre6 naar 7u7

[testcees]

op Windows update Java zichzelf automatisch

In Windows zie ik wel eens een melding dat er een java update is.

Als je in Ubuntulinux Oracle java gebruikt krijg je dan ook een melding als een java update beschikbaar is?

[Pjotr]

Alleen als je Oracle Java hebt geïnstalleerd vanuit een pakketbron, zoals die van ons medeforumlid grizzler (de Duinsoftbron).

Zolang als die pakketbron bestaat, heeft grizzler die vlot bijgewerkt (doorgaans op dezelfde dag als waarop Oracle een nieuwe Javaversie uitbracht).

Overigens is 7u7 (de nieuwste versie) weliswaar bijgewerkt voor het meest verbreide lek, maar een ander lek schijnt nog steeds niet te zijn hersteld (zucht). Daarom is het beter om, tenminste tijdelijk, door te fietsen met een uitgeschakelde of verwijderde Java.

[RikRik]

Alleen als je Oracle Java hebt geïnstalleerd vanuit een pakketbron, zoals die van ons medeforumlid grizzler (de Duinsoftbron).

Zolang als die pakketbron bestaat, heeft grizzler die vlot bijgewerkt (doorgaans op dezelfde dag als waarop Oracle een nieuwe Javaversie uitbracht).

Overigens is 7u7 (de nieuwste versie) weliswaar bijgewerkt voor het meest verbreide lek, maar een ander lek schijnt nog steeds niet te zijn hersteld (zucht). Daarom is het beter om, tenminste tijdelijk, door te fietsen met een uitgeschakelde of verwijderde Java.

Klopt, Het advies blijft dan ook onveranderd: deïnstalleer Java, tenzij je het echt nodig hebt.
http://webwereld.nl/nieuws/111638/-java-noodpatch-bevat-nieuw-kritiek-lek-.html

[edgar]

Misschien zie ik het te makkelijk maar je complete java-installatie slopen/de-installeren lijkt mij wat rigoureus. De java-plugins in je browser uitschakelen is afdoende omdat alleen daar de kwetsbaarheden uitgebuit kunnen worden. In bijv LibreOffice of andere Java based toepassingen kan het mi. geen kwaad.

[Vistaus]

Misschien zie ik het te makkelijk maar je complete java-installatie slopen/de-installeren lijkt mij wat rigoureus. De java-plugins in je browser uitschakelen is afdoende omdat alleen daar de kwetsbaarheden uitgebuit kunnen worden. In bijv LibreOffice of andere Java based toepassingen kan het mi. geen kwaad.

Precies. Daarom is wat Cumulus voorschrijft veel handiger.

[Wout55]

In mijn nieuwste Ubuntu zit geen Orcale Java meer, maar wel open jdk. Dat is nodig om Davmail aan de praat te houden. In de browsers heb ik geen plugin meer. Bij windows was de plugin uitgeschakeld en heb ik java nu opgeruimd. Maar nu heb ik dus geen mail meer. Dat is het grote voordeel van een werkgever die Exchange geïnstalleerd heeft. Ik ben nu aan het rommelen met een nieuwe beta plugin die als vervanging zou kunnen dienen. Het meest belachelijke is dus dat mijn Android telefoon (Ook linux) probleemloos met Exchange praat. 

[edgar]

Misschien zie ik het te makkelijk maar je complete java-installatie slopen/de-installeren lijkt mij wat rigoureus. De java-plugins in je browser uitschakelen is afdoende omdat alleen daar de kwetsbaarheden uitgebuit kunnen worden. In bijv LibreOffice of andere Java based toepassingen kan het mi. geen kwaad.

Precies. Daarom is wat Cumulus voorschrijft veel handiger.

Alleen werkt er dan geen enkel Java based programma meer.

[Pjotr]

Voor de veiligheid volstaat de volgende, weinig ingrijpende aanpak:
1. werk Oracle Java bij naar 7u7;
2. schakel de Java-invoegtoepassing uit in je webbladeraars (Firefox, Chrome, ...).

Wanneer er weer een nieuwe bijgewerkte Javaversie verschijnt, krijg je die dan of vanzelf aangeboden (via een pakketbron als Duinsoft), of je kunt 'm handmatig installeren, bijvoorbeeld via mijn handleiding: https://sites.google.com/site/computertip/java
De uitgeschakelde invoegtoepassing in je bladeraar, wordt dan vanzelf weer ingeschakeld.

Bovendien heb je zo de mogelijkheid, om ad hoc de invoegtoepassing snel eventjes te heractiveren, wanneer je 'm voor iets specifieks nodig hebt. Daarna snel weer uitschakelen, natuurlijk....

Op deze wijze heb je de minste last van dit hele vervelende gedoe, denk ik.

[grizzler]

Ik zal het pakket van Grizzler dan maar even handmatig updaten, aangezien ik werk met Mint en Mint is altijd vrij laat met updates.

Zodra er iets nieuws beschikbaar komt in de duinsoft-pakketbron, zou je updatebeheerder dat moeten oppikken, ongeacht welke distributie je gebruikt. Vooropgesteld dat je die pakketbron in je bronnenlijst hebt staan, uiteraard.

[Vistaus]

Misschien zie ik het te makkelijk maar je complete java-installatie slopen/de-installeren lijkt mij wat rigoureus. De java-plugins in je browser uitschakelen is afdoende omdat alleen daar de kwetsbaarheden uitgebuit kunnen worden. In bijv LibreOffice of andere Java based toepassingen kan het mi. geen kwaad.

Precies. Daarom is wat Cumulus voorschrijft veel handiger.

Alleen werkt er dan geen enkel Java based programma meer.

Dat werkt het ook niet als je Java verwijdert...

[edgar]

Misschien zie ik het te makkelijk maar je complete java-installatie slopen/de-installeren lijkt mij wat rigoureus. De java-plugins in je browser uitschakelen is afdoende omdat alleen daar de kwetsbaarheden uitgebuit kunnen worden. In bijv LibreOffice of andere Java based toepassingen kan het mi. geen kwaad.

Precies. Daarom is wat Cumulus voorschrijft veel handiger.

Alleen werkt er dan geen enkel Java based programma meer.

Dat werkt het ook niet als je Java verwijdert...

Ik heb het niet over het verwijderen van Java maar over het uitschakelen van de browser plugins. Zie ook het laatste stukje van Pjotr.

[Vistaus]

Sorry, verkeerd gelezen