Subject: "Disabilitare Java" per la sicurezza: il Dipartimento Usa lancia

http://www.repubblica.it/tecnologia/2013/01/12/news/disabilitare_java_per_la_sicurezza_il_dipartimento_usa_lancia_l_allarme-50396850/

WASHINGTON - Nuovo appello a disattivare nei computer per motivi di sicurezza il software Java di Oracle, questa volta da parte del Dipartimento alla sicurezza interna degli Stati Uniti. Il baco scoperto nei giorni scorsi espone il pc all'esecuzione di software non autorizzati all'insaputa del proprietario del computer.

"Al momento non siamo a conoscenza di soluzioni a questo problema", afferma sul suo sito Internet il Dipartimento Computer Emergency Readiness della Homeland Security, secondo cui gli hacker hanno capito come sfruttare un nuovo 'baco' di Java per installare software dannoso che consenta loro di commettere reati che vanno dal furto di identità alla rete 'botnet' di computer 'zombie', per attaccare siti web e chiedere 'il pizzo'. "Questa e le precedenti vulnerabilità riscontrare in Java sono state prese ampiamente di mira dai criminali informatici, per cui nel prossimo futuro è molto probabile la scoperta di nuovi 'bachi'", aggiungono gli specialisti del CERT.

Apple e Mozilla (Firefox) intanto sono già corsi ai ripari. In particolare Cupertino ha diffuso in queste ultime ore un aggiornamento automatico della protezione 'antimalware' del suo ultimo sistema operativo, disabilitando la versione 7 di Java, in attesa che Oracle distribuisca la 'patch' per risolvere il problema.
(12 gennaio 2013)

p.s. Che ne pensate? Eventualmente da xp che procedura bisogna seguire?

(edited)

p.s. Che ne pensate?

Che Repubblica doveva riempire una pagina con qualcosa.

Ma tu usi Java di Oracle?

Ho scritto un papiro poi cancellato... '-_-

In breve: basta non visitare siti "poco affidabili" (è un eufemismo, ofc) e puoi stare tranquillo.
Se comunque non ti fidi, è sufficiente disabilitare il plugin java per la tua versione di browser

Firefox

Internet Explorer

Chrome (vedi "Disabilitazione di plug-in specifici)

Ma tu usi Java di Oracle?


Perchè, conosci altri java? :D

Beh, a voler essere puntigliosi ne esistono diverse implementazioni*, anche se le specifiche rimangono pienamente nelle mani di Oracle.

* Stranamente, la voce su Wikipedia fa ancora riferimento a Sun Microsystem come detentrice dei diritti di Java.

disabilitando la versione 7 di Java

significa che le versioni precedenti sono ok?
io ho la 6.0.370.6

Le versioni precedenti, se vogliamo, di rischi ne hanno molti di più.
A meno che tu non sia costretto (es. utilizzi sw che ha bisogno della JVM 6), ti consiglio di disinstallarla.