Topic: Segnalazioni nuove versioni plugin

[Underpass]

Da mo' che  lo tengo disattivato...

[p060477]

anche io lo avrei disattivato da mo'..ma sono troppi i siti con contenuti java..
se lo disattivo il plug in dopo cosa accade..??!!

[gialloporpora]

I siti con contenuti Java a me sembrano non siano poi così tanti, quali sarebbero questi siti?
Potresti:
1) usare noScript per una gestione avanzata del plugin
2) usare un profilo apposito su cui tieni attivo il plugin per quei, pochi, siti che richiedono Java

Purtroppo è vero che ci sono alcuni vecchi siti dell'amministrazione pubblica che lo richiedono

[p060477]

1) usare noScript per una gestione avanzata del plugin


Purtroppo è vero che ci sono alcuni vecchi siti dell'amministrazione pubblica che lo richiedono

1) ho il noScript !

Grazie !

[gialloporpora]

È lo stesso consiglio (la disattivazione) che dà Mozilla sul suo blog sulla sicurezza:
https://blog.mozilla.org/security/2012/08/28/protecting-users-against-java-security-vulnerability/
Istruzioni su SUMO:
http://support.mozilla.org/it/kb/Come%20disattivare%20Java

La cosa simpatica è che l'exploit poi scarica una falsa versione del plugin Flash .
E state attenti che i link arrivano in gran parte via email.

[p060477]

E state attenti che i link arrivano in gran parte via email.

..significa che arriva una email e ti invitano a cliccare su un link o indirizzo web..?
..se fosse cosi' penso che oramai ci cascheranno in pochi...

[miki64]

Pia illusione, p060477 .
Però adesso rientriamo In Topic.

(E vi consiglio di leggere Java è sicuro? Come difendersi dalle minacce più recenti)

[Ronnie91]

Java 7 Update 7: http://www.java.com/it/download/manual.jsp

P.S. @p060477, JavaScript è diverso dal plugin Java: http://support.mozilla.org/it/kb/Informazioni%20su%20JavaScript

[gialloporpora]

E dovrebbe risolvere la falla di cui sopra vero?
Io non trovo note di versione, comunque visto che gli era stato segnalato il 2 aprile direi che era pure ora.

PS: io continuo a lasciarlo disattivato

[Ronnie91]

Nemmeno io le trovo, è uscita da pochissimo, però credo e spero di sì.

Non c'è nemmeno in questa pagina: http://www.oracle.com/technetwork/java/javase/overview/index.html

EDIT: Credo corregga proprio quella falla: http://www.oracle.com/technetwork/java/javase/7u7-relnotes-1835816.html

[gialloporpora]

Ok, grazie
Comunque, secondo me, una ne chiudono e 100 ne rimangono aperte.
Tenete conto che la falla è stata segnalata ad aprile e la patch non è stata inclusa nell'aggiornamento di giugno,
Probabilmente se non la includevano nel pacchetto che ora va di moda fra gli hacker avrebbero pure aspettato ottobre.

[Ronnie91]

Quest'articolo credo sia interessante e utile: http://www.ilsoftware.it/articoli.asp?tag=Java-e-sicuro-Come-difendersi-dalle-minacce-piu-recenti_9083

P.S. Il mio consiglio è di lasciar sempre disattivato Java ed attivarlo solamente quando serve e non possiamo farne a meno e siamo abbastanza sicuri dei contenuti del sito, quindi dell'applet...

P.P.S. Oracle credo sia la peggior azienda in fatto di celerità nel sanare le falle.

[p060477]

P.S. @p060477, JavaScript è diverso dal plugin Java: http://support.mozilla.org/it/kb/Informazioni%20su%20JavaScript

..quindi il Noscript non servirebbe a nulla..??

[shonnyno]

sì dai, certo che NoScript serve! ti salva in molte occasioni e per far girare plugin java devi dare il permesso con noscript.

@ronnie: anche Acrobat Reader non scherza, dovremo aspettare l'11 settembre per 10.1.5 e le falle sono zero day eh! .(

[p060477]

sì dai, certo che NoScript serve! ti salva in molte occasioni e per far girare plugin java devi dare il permesso con noscript.

quindi non occorre disattivare il java plug in se si ha il noscript con cui dare i permessi volta volta..