Wie gefährlich ist Java denn nun wirklich?

[salas]

Hallo!

Da ich leider dazu gezwungen bin ein Programm zu benutzen, welches Java benötigt, habe ich mal eine ganz praktische Frage: Wie viele Sorgen muss ich mir denn tatsächlich machen? Bei meiner Recherche bin ich über sehr unterschiedliche Aussagen von "alles kein Problem" bis "Ahhhhh!!!!! Java!!! AAAHHHH" ^^ gestoßen.

Kann mir da jemand kompetenten Rat geben, was ich evtl. sonst beachten muss?

Danke!

 

[echo.park]

Java ist nach Flash die zweithäufigste Software, über die man sich mit Malware infiziert, wenn man auf einer Webseite auf ein Exploit-Kit trifft.

Also unbedingt im Browser abschalten! (Nicht mit JavaScript verwechseln, das ist was anderes.)

 

[@dante12]

Erst mal grundsätzlich ist Java eine Programmiersprache. Der grösste Teil der Programmierung mit Java findet im Unternehmensbereich statt wo Virtualisierung eine Notwendigkeit ist und die Verteilung von Anwendungen über mehrere hunderte Clients zur verfügung gestellt werden muss. Im Heimanwenderbereich gibt es auch einige Lösungen die auf Java als Arbeitsumgebung zurückgreifen z.B, Libre Office. In dieser Form ist Java absolut sicher.

Das einzige was wirklich gefährlich werden kann ist das Java-Plugin im Browser wie @echo.park schon geschrieben hat. Das Plug-In im Browser abschalten in dem du unter den Systemeinstellungen -> Java -> Sicherheit den Content im Browser deaktivierst.

Zusätzlich kannst du in Safari -> Einstellungen -> Sicherheit -> Plugin-Einstellungen den Haken bei Java herausnehmen. Somit werden Java Applets im Browser nicht mehr ausgeführt.

 

[KALLT]

Java ist eine Umgebung mit der Entwickler Java-Code ausführen und damit Programme schreiben können. Da diese Umgebung aber auch auf das System zugreifen kann, können Programmfehler und Sicherheitslücken darin sich auch auf das System auswirken. Java schleust dann sozusagen schädlichen Code in das System und wird von zusätzlichen Sicherheitsfunktionen im System selbst weniger beeinträchtigt. Da sich in der Vergangenheit schon viele kritische Bugs in dieser Umgebung befanden, ist sie nunmal ein Risiko. Wenn du Java also für ein bestimmtes Programm installierst, solltest du nicht benötigte Funktionen deaktivieren. Das Browser-Plugin allen voran. Zusätzlich solltest du Java ständig aktualisieren (aber das solltest du generell tun!).

 

[salas]

ok, vielen Dank für eure Ratschläge!

 

[salas]

So, nun habe ich Java installiert und sogleich in der Java-Systemeinstellung für den Browser deaktiviert. Allerdings steht dahinter der Kommentar: "Nur für aktuellen Benutzer deaktiviert". Wie mache ich das denn nun für alle Benutzer? Oder ist das ein Trugschluss, da ich nur einen Benutzer habe (gibt es da versteckte Admin-Benutzer?!?)

 

[@dante12]

Das ist korrekt. Das Plug-In kann für jeden Benutzer separat aktiviert/deaktiviert werden. Bitte öffne nochmal die Systemeinstellungen -> Java -> Erweitert.

Scroll ganz herunter und aktiviere die Option "Sponsorenangebote während der Installation oder Aktualisierung von Java unterdrücken". Damit verhinderst du das bei Updates noch zusätzlich andere Software zur Installation angeboten wird.

 

[salas]

danke, das habe ich bereits gemacht. Wie siehts denn mit meiner Frage bezüglich der Benutzer aus?