क्या जावा असुरक्षित है और क्या आपको इसे अक्षम करना चाहिए?

विज्ञापन

ओरेकल का जावा प्लग-इन वेब पर कम और सामान्य हो गया है, लेकिन यह समाचार में अधिक से अधिक सामान्य हो गया है। क्या जावा 600,000 से अधिक मैक को संक्रमित होने की अनुमति दे रहा है या ओरेकल अपने हाथों पर बैठा है और केवल पैचिंग कर रहा है शुरुआत में रिपोर्ट किए जाने के चार महीने बाद, जावा प्लग-इन के बारे में एक गंभीर जावा भेद्यता शायद ही कभी हो अच्छा।

हमने छू लिया है क्यों सामान्य रूप से ब्राउज़र प्लग-इन आज वेब पर सबसे बड़ी सुरक्षा समस्याओं में से एक है ब्राउज़र प्लगइन्स - वेब टुडे पर सबसे बड़ी सुरक्षा समस्याओं में से एक [राय]वर्षों से हमले के खिलाफ वेब ब्राउज़र बहुत अधिक सुरक्षित और कठोर हो गए हैं। इन दिनों बड़ी ब्राउज़र सुरक्षा समस्या ब्राउज़र प्लगइन्स है। मेरे पास आपके ब्राउज़र में इंस्टॉल किए गए एक्सटेंशन नहीं हैं ... अधिक पढ़ें . वास्तविकता यह है कि आपको शायद जावा स्थापित की जरूरत नहीं है जावा सॉफ्टवेयर स्थापित करने पर विचार करने के लिए शीर्ष 6 चीजेंओरेकल के जावा रनटाइम सॉफ्टवेयर को जावा प्रोग्रामिंग भाषा में लिखे गए वेबसाइट और डेस्कटॉप सॉफ्टवेयर पर जावा एप्लेट चलाने की आवश्यकता होती है। जावा को स्थापित करते समय, कुछ चीजें हैं जिन पर आपको विशेष रूप से सुरक्षा के बारे में विचार करना चाहिए ...

अधिक पढ़ें , और यदि आपको इसकी आवश्यकता नहीं है, तो आपको इसे अपने आप को सुरक्षित रखने के लिए अक्षम करना चाहिए। यदि आपको किसी चीज़ के लिए जावा प्लग-इन की आवश्यकता है (यह काफी दुर्लभ है), तो आपको इसे अद्यतित रखना चाहिए और इसे एक अलग ब्राउज़र में चलाने पर विचार करना चाहिए ताकि दुर्भावनापूर्ण वेबसाइट जावा का दुरुपयोग न कर सकें।

जावा के खिलाफ मामला

कंप्यूटर का शोषण करने के लिए जावा के सबसे प्रसिद्ध मामलों में से एक मैक पर फ्लैशबैक ट्रोजन था। जावा के कारण 600,000 से अधिक प्रसिद्ध सुरक्षित मैक ने संक्रमण के कारण दम तोड़ दिया। जावा सभी प्लेटफार्मों पर चलता है, इसलिए जावा से समझौता करना आपको विंडोज, मैक, लिनक्स और सभी विभिन्न ब्राउज़रों से समझौता करने की अनुमति देता है।

30 अगस्त 2012 को, ओरेकल ने एक गंभीर जावा सुरक्षा दोष के लिए एक पैच जारी किया। दिनों पहले, दुर्भावनापूर्ण वेबसाइट पहले से ही लोगों के कंप्यूटरों को संक्रमित करने के लिए इस दोष का उपयोग कर रही थीं। हालांकि, यह खराब हो जाता है - यह सुरक्षा बग ओरेकल को सूचित किया गया था चार महीने पहले (स्रोत). ओरेकल को एक महत्वपूर्ण जावा समस्या को ठीक करने में चार महीने का समय लगा, और जंगल में उसका शोषण होने के बाद उन्होंने ऐसा किया। इससे भी बुरी बात यह है कि जावा की डिफ़ॉल्ट अपडेट सेटिंग को एक महीने में अपडेट के लिए जांचना है, इसलिए यह संभव है कि कई उपयोगकर्ता हफ्तों बाद तक अपग्रेड नहीं किया गया - वास्तव में, यह संभावना है कि कई लोग अभी भी एक असुरक्षित संस्करण का उपयोग कर रहे हैं जावा।

पर्याप्त पर्याप्त है - जावा ऐसी कमजोरियों की एक निरंतर श्रृंखला के अधीन रहा है। औसत व्यक्ति वास्तव में जावा का उपयोग नहीं करता है, हालांकि यह अभी भी वेबसाइटों के लिए अपने ब्राउज़र में उपयोग करने के लिए उपलब्ध है - इसलिए जावा को निष्क्रिय करने से औसत व्यक्ति की सुरक्षा बढ़ जाएगी, जबकि वास्तव में औसत व्यक्ति को कुछ भी नहीं ले जाएगा निर्भर करता है।

यदि आपको पता नहीं है कि आपको जावा की आवश्यकता है, तो शायद आपको इसकी आवश्यकता नहीं है। हालाँकि, यदि आप औसत व्यक्ति नहीं हैं और आपको जावा की आवश्यकता है, तो कुछ कदम हैं जो आप अपने जोखिम को कम करने के लिए उठा सकते हैं।

जावा को कैसे निष्क्रिय करें

यदि आप किसी चीज़ के लिए जावा का उपयोग नहीं करते हैं, तो आप इसे अपने नियंत्रण कक्ष से अनइंस्टॉल कर सकते हैं। यह जावा ब्राउज़र प्लग-इन को अनइंस्टॉल करेगा जावा रनटाइम जावा वर्चुअल मशीन क्या है और यह कैसे काम करती है?हालांकि यह जानने के लिए कड़ाई से आवश्यक नहीं है कि यह जावा में प्रोग्राम करने के लिए काम करता है, फिर भी यह जानना अच्छा है क्योंकि यह आपको एक बेहतर प्रोग्रामर बनने में मदद कर सकता है। अधिक पढ़ें , जो आपके कंप्यूटर पर जावा में लिखे डेस्कटॉप अनुप्रयोगों को चलाने की अनुमति देता है।

यदि आपको पता नहीं है कि आपके द्वारा उपयोग किए जाने वाले किसी भी डेस्कटॉप एप्लिकेशन के लिए आपको जावा रनटाइम की आवश्यकता है, तो आप हमेशा इसे अनइंस्टॉल कर सकते हैं और बाद में इसे फिर से इंस्टॉल कर सकते हैं यदि कोई एप्लिकेशन आपको यह बताता है कि आपको इसकी आवश्यकता है।

हालाँकि, यदि आपको जावा रनटाइम की आवश्यकता है, तो आप अपने ब्राउज़र में जावा प्लग-इन को अक्षम कर सकते हैं - जावा अभी भी उपयोग करने के लिए डेस्कटॉप अनुप्रयोगों के लिए उपलब्ध होगा, लेकिन वेबसाइटें इसे एक्सेस करने में सक्षम नहीं होंगी।

जावा को निष्क्रिय करने के लिए गूगल क्रोम सबसे अच्छा क्रोम एक्सटेंशनGoogle Chrome के लिए केवल सर्वश्रेष्ठ एक्सटेंशन की एक सूची, जिसमें हमारे पाठकों के सुझाव भी शामिल हैं। अधिक पढ़ें , प्रकार क्रोम प्लगइन्स की अपने एड्रेस बार में, एंटर दबाएं और फिर जावा प्लग-इन के तहत डिसेबल लिंक पर क्लिक करें।

जावा को निष्क्रिय करने के लिए मोज़िला फ़ायरफ़ॉक्स सबसे अच्छा फ़ायरफ़ॉक्स Addonsफ़ायरफ़ॉक्स अपने एक्सटेंशन के लिए प्रसिद्ध है। लेकिन कौन से एडोन सबसे उपयोगी हैं? यहां वे हैं जो हमें लगता है कि वे सबसे अच्छे हैं, वे क्या करते हैं, और आप उन्हें कहां पा सकते हैं। अधिक पढ़ें , फ़ायरफ़ॉक्स मेनू से ऐड-ऑन विंडो खोलें, प्लगइन्स श्रेणी चुनें, और प्रत्येक इंस्टॉल किए गए जावा प्लग-इन के बगल में अक्षम बटन पर क्लिक करें।

जावा को निष्क्रिय करने के लिए सफारी 4 कारण मैं ओएस एक्स माउंटेन शेर पर सफारी 6 पर स्विच करूंगाअब तक मैं सफारी को इंटरनेट एक्सप्लोरर जैसी भयानक चीजों के एक ही बॉक्स में मजबूती से रख रहा हूं - एक सुस्त, डिफ़ॉल्ट ब्राउज़र जो जीवन में एकमात्र उद्देश्य अन्य शिनियर और तेज ब्राउज़र डाउनलोड करना है। सफारी... अधिक पढ़ें सफारी की प्राथमिकताएं विंडो में सुरक्षा टैब पर जावा चेकबॉक्स सक्षम करें को अनचेक करें।

जावा को निष्क्रिय करने के लिए ओपेरा पांच अचूक कारण आपको गंभीर स्पिन के लिए ओपेरा 11 क्यों लेना चाहिएसच में, ओपेरा 11 एक बिल्कुल अद्भुत ब्राउज़र है। यदि आप ओपेरा को "द्वितीयक" ब्राउज़र के रूप में लेते हैं और केवल इसका उपयोग अभी और फिर करते हैं, तो आप इसके साथ प्यार में पड़ सकते हैं। यहाँ कुछ हैं... अधिक पढ़ें , टाइप करें ओपेरा: अपने एड्रेस बार में प्लग इन करें, एंटर दबाएं और फिर इंस्टॉल किए गए जावा प्लग-इन के आगे डिसेबल लिंक पर क्लिक करें।

जावा को निष्क्रिय करना इंटरनेट एक्स्प्लोरर इंटरनेट एक्सप्लोरर 9 उपयोगकर्ताओं के लिए 7 उपयोगी टिप्स और ट्रिक्सटेक वेबसाइटें Google क्रोम और मोज़िला फ़ायरफ़ॉक्स के बारे में बहुत कुछ लिखती हैं, इसलिए यदि आप इंटरनेट एक्सप्लोरर का उपयोग करते हैं तो थोड़ा सा महसूस करना आसान है। इंटरनेट एक्सप्लोरर 9 आसानी से इंटरनेट का सबसे अच्छा संस्करण है ... अधिक पढ़ें बेहद जटिल है। जैसा यूएस-सीईआरटी नोट:

इंटरनेट एक्सप्लोरर के लिए जावा प्लग-इन को अक्षम करना अन्य ब्राउज़रों की तुलना में काफी अधिक जटिल है। एक वेब पेज के लिए जावा एप्लेट लगाने के कई तरीके हैं, और जावा प्लग-इन समर्थन को कॉन्फ़िगर करने के कई तरीके हैं। माइक्रोसॉफ्ट ने जारी किया है KB लेख 2751647, जो इंटरनेट एक्सप्लोरर के लिए जावा प्लग-इन को अक्षम करने का वर्णन करता है। हालाँकि, हमने पाया है कि इंटरनेट एक्सप्लोरर में जिन तरीकों से जावा को लाया जा सकता है, उनकी विविधता के कारण उनका मार्गदर्शन (साथ ही हमारा पूर्व मार्गदर्शन) जावा को पूरी तरह से अक्षम नहीं करता है।

जावा को अक्षम करने के लिए उनके कई तरीके केवल विशिष्ट संस्करणों को अक्षम करते हैं, इसलिए नए संस्करण में अपडेट होने पर जावा फिर से सक्षम हो जाएगा। यहां तक ​​कि जावा के प्लग-इन फ़ाइलों को हटाने से भी मदद नहीं मिलती है - जावा अपडेट होने पर उन्हें फिर से बनाया जाएगा। Internet Explorer में जावा को निष्क्रिय करने का सबसे प्रभावी तरीका इसे पूरी तरह से अनइंस्टॉल करना है। यदि आपको अपने कंप्यूटर पर जावा इंस्टॉल करने की आवश्यकता है, तो संभवतः आपको इंटरनेट एक्सप्लोरर का उपयोग नहीं करना चाहिए।

जावा सुरक्षित रूप से उपयोग करना

यदि आपको जावा की आवश्यकता है, तो कुछ ऐसे कदम हैं जिन्हें आप अपनी सुरक्षा समस्याओं को कम करने के लिए उठा सकते हैं।

सबसे पहले, जावा को अक्सर अपडेट करें! ओरेकल के अपडेट केवल तभी मदद करते हैं जब आप उन्हें इंस्टॉल करते हैं। जैसा कि हमने उल्लेख किया है, जावा डिफ़ॉल्ट रूप से महीने में एक बार अपडेट की जांच करता है - यह अच्छा नहीं है; आधुनिक ब्राउज़र और ऑपरेटिंग सिस्टम दिन में एक बार अपडेट के लिए जाँच करते हैं।

आप जावा कंट्रोल पैनल से अपडेट-चेक फ़्रीक्वेंसी बढ़ा सकते हैं। (विंडोज कंट्रोल पैनल खोलें, प्रोग्राम्स पर क्लिक करें और इसे खोलने के लिए जावा का चयन करें।) अपडेट टैब पर उन्नत बटन पर क्लिक करें और दैनिक अपडेट के लिए जावा को बताएं। जब एक जावा आइकन आपके सिस्टम ट्रे में उपलब्ध अपडेट के साथ पॉप अप होता है, तो इसे जल्द से जल्द इंस्टॉल करें।

दूसरा, जब आपको जावा की आवश्यकता हो तो एक अलग ब्राउज़र का उपयोग करने पर विचार करें। उदाहरण के लिए, आप अपने अधिकांश वेब-ब्राउज़िंग, अपने ऑनलाइन बैंकिंग और अन्य सभी चीज़ों के लिए जावा अक्षम क्रोम या फ़ायरफ़ॉक्स का उपयोग कर सकते हैं। जब आपको एक वेबसाइट का उपयोग करने की आवश्यकता होती है जिसमें आपको जावा की आवश्यकता होती है, तो आप इंटरनेट एक्सप्लोरर (या जावा सक्षम के साथ एक और ब्राउज़र) खोल सकते हैं और केवल उसी वेबसाइट का उपयोग कर सकते हैं जिसके लिए जावा की आवश्यकता होती है। यह आपको सुरक्षित रखने में मदद करता है - आपके द्वारा देखी जाने वाली अधिकांश वेबसाइटें जावा का उपयोग करने में सक्षम नहीं होंगी।

क्या आपके पास अभी भी जावा प्लग-इन स्थापित है? क्या आप अभी भी उन वेबसाइटों का उपयोग करते हैं जो इस पर निर्भर हैं? या क्या आपको लगता है कि हम लोगों को अक्षम करने की अनुशंसा करके ओवरबोर्ड चले गए हैं? एक टिप्पणी छोड़ दो और अपनी राय साझा करें!