Copyright © 1998-2024 CDR server s.r.o.
Všechna práva vyhrazena.
ISSN 1213-2225.
Copyright © 1998-2024 CDR server s.r.o.
Všechna práva vyhrazena.
ISSN 1213-2225.
už je dostupný update na 7.11. jestli to ale kryje tuhle chybu to netuším.
Oracle vydal aktualizaci přes noc, článek aktualizován. Podle oficiálního prohlášení by měla chybu pokrýt - http://www.oracle.com/technetwork/topics/security/alert-cve-2013-0422-18....
Myslim si ze rozsireni javy (myslim ze do prohlizece se mozna na windows instaluje automaticky) mohou hry ;-) ja par let taky vubec javu nainstalovanou nemel, jenze pak prisla hra Reverge of Titans ...
No a dnes kdy se dari Minecraftu (8.7 mil. prodanych ) se penetraci javy nejde divit
Hry?? Prave naopak, enterprise segment...
V Enterprise segmentu java běží na serveru, ne v prohlížeči.
Já reagoval na tvrzení "za rozšíření javy (...) mohou hry"
Vím minimálně o jednom informačním systému, který používá masivně Javu i v prohlížeči.
Osobně bych JAVU zakázel,ale spousta IB používá JAVU, takže bohužel. úplnlě optimální by bylo JAVU povolit pouze pro specifické stránky.
Změnit banku. Používám tři, žádná nemá v IB Javu. Banky musí pochopit, že to jde bez Javy, jinak se budou muset zaobírat tím, jak to půjde bez klientů.
Chtel bych videt, jak byste vyresil napr. podepisovani operaci klientskym certifikatem, nebo casto ruzne HW tokeny bez Javy.
Já tyhle věci neřeším. Plně se spokojím s klíčem zaslaným přes SMS.
Jako IT správce, který Javu dopravuje na 150 pracovních stanic, se nemůžu nezeptat: nešlo by ty zranitelnosti a jejich využití popisovat trochu srozumitelněji? Zrovna dnešní termíny jako exploit kit a nuclearpack mi nic moc neřeknou, uživatelé se mě většinou ptají "co mám dělat, abych to nechytil" a odpovědí není odinstalace Javy, když jsou v ní některé korporátní aplikace. Díky.
IT správce si snad umí na webu vygooglit termíny, kterým nerozumí... a navíc, termín "exploit kit" je normální anglický výraz - vy jako IT správce neumíte anglicky?
Asi chápu, kam míříte, bohužel na manuální psaní aktualizací nemám znalosti a ani čas. Stejně tak by nebyly 100% spolehlivé. To je z mé strany jediné řešení, které mě napadá kromě těch prezentovaných.
"Co mám dělat abych to nechytil" přístup je druhá věc, v současné době pracuji na průvodci bezpečným chováním na internetu, pravděpodobně bude rozumné podívat se i konkrétně na kritické součásti, jako je Java..
Pro psaní komentářů se, prosím, přihlaste nebo registrujte.