إصدارات Oracle لإصلاح Java ، ولكن تظل المخاوف الأمنية

أصدرت Oracle تحديث Java 7 11 (Java 7u11) يوم الأحد بعد تحذير من فريق الاستعداد لحالات الطوارئ في الولايات المتحدة (US-CERT) ينصح المستخدمين لتعطيل البرنامج بسبب وجود ثغرة أمنية خطيرة وغير معروفة مسبقًا. حتى مع وجود الإصلاح المتاح ، لا يزال CERT ، وهو جزء من وزارة الأمن الداخلي ، ينصح المستخدمين بتعطيل Java على أنظمتهم ما لم يكن تشغيل البرنامج "ضروريًا للغاية."

[RELATED: Time to Give Java the Boot؟]

تم استخدام ما يسمى بخلل يوم الصفر على نحو فعال لتركيب برامج ضارة سرا على أنظمة من الضحايا غير المرتابين واستغلال مستخدمي ويندوز ، ماك ، ولينكس المتأثرين ، وفقا لنشرة الأمن الخاصة بـ CERT. تؤثر مشكلة عدم الحصانة على إصدارات Java 7 ، ولا تنطبق على Java 6.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows الخاص بك]

ما يفعله Java 7u11

أكبر تغيير للمستخدمين مع أحدث إصدار Java هو أن جميع تطبيقات Java وتطبيقات Web start غير الموقعة الآن هي النقر للتشغيل. يعني هذا أنه يجب عليك تخويل Java بشكل صريح لتشغيلها في المستعرض الخاص بك في كل مرة تقترب فيها Java عبر الويب. Java هي لغة برمجة متعددة المنصات غالبًا ما يتم استخدامها عبر الإنترنت لمحتوى وتطبيقات الويب مثل الألعاب والمخططات التفاعلية. يؤثر إصلاح الثغرة الأمنية من Oracle على المستخدمين الذين يقومون بتشغيل Java فقط في المستعرضات الخاصة بهم ، ولا ينطبق على الخوادم أو تطبيقات سطح المكتب أو تطبيقات Java المضمنة.

تقوم Oracle أيضًا بالاتصال بالمستخدمين لتحديث أنظمتهم في أقرب وقت ممكن. "نظرًا لخطورة هذه الثغرات الأمنية" ، يقرأ تنبيه أمان Oracle. "توصي شركة أوراكل بشدة أن يقوم العملاء بتطبيق التحديثات التي يوفرها هذا التنبيه الأمني ​​في أقرب وقت ممكن."

أحدث إصدارات جافا من أوراكل يدفع بعض المكالمات إلى إعادة كتابة جافا بالكامل من الألف إلى الياء بسبب شعبيتها كطريقة لمهاجمة أجهزة الكمبيوتر.. تأتي أحدث ثغرة جافا بعد ما يقرب من خمسة أشهر بعد إصدار Oracle لتحديثات Java لثلاثة ثغرات أمنية رئيسية في أواخر أغسطس ، تم استخدام اثنين منها بنشاط من قبل المتسللين الخبيثة.

يمكنك تنزيل أحدث تحديث لـ Java من موقع Oracle. إذا كنت ترغب في اتباع نصيحة CERT وتعطيل جافا ، فلدى Oracle دليل إرشادات خطوة بخطوة لمستخدمي Windows. إذا كنت بحاجة إلى Java ولا يمكنك إيقاف تشغيله ، فراجع البرنامج التعليمي لـ Computerworld حول كيفية أن تكون آمنًا قدر الإمكان مع Java.

كيفية تعطيل Java

إذا كنت ترغب في تعطيل Java فقط في مستعرض معين ، إليك كيفية إجراء ذلك:

Chrome: اكتب Chrome: // plugins في شريط العناوين واضغط على Enter. ابحث عن المكون الإضافي لـ Java وانقر على الرابط "تعطيل".

صفحة chrome: // plugins في Windows 7 (انقر للتكبير).

Firefox: انقر على زر برتقالي Firefox على اليمين و اختر "إضافات". ثم في الصفحة التي تفتح ، حدد "المكونات الإضافية" من الجانب الأيسر. ابحث عن المكون الإضافي للنظام الأساسي لـ Java وانقر فوق الزر تعطيل.

صفحة إضافات فايرفوكس في Windows 7 (انقر للتكبير).

Internet Explorer: لا يمكنك تعطيل جافا لـ Internet Explorer بنفس الطريقة التي يمكنك من خلالها Chrome و Firefox. بدلاً من ذلك ، اتبع دليل التعليمات خطوة بخطوة الخاص بـ Oracle لتعطيل Java على مستوى النظام.