วิธีที่ปลอดภัยสำหรับฉันคือการติดตั้ง Java บน OS X 10.8


13

ฉันรู้น้อยมากเกี่ยวกับการทำงานของ Java และการโต้ตอบกับ OS X ดังนั้นฉันจึงมองหาผู้เชี่ยวชาญและคำอธิบายง่ายๆเกี่ยวกับวิธีการทำงานของ Java บน Mac และทำไมสื่อมวลชนจำนวนมากถึงมี "ความกลัวความไม่แน่นอนข้อสงสัย" แต่ไม่มี รายละเอียดที่ชัดเจนเกี่ยวกับวิธีและเหตุผลที่ Java ไม่ปลอดภัย ..

ฉันต้องการใช้Multibitลูกค้า Bitcoin แต่ต้องทำเช่นนั้นฉันจะต้องติดตั้ง Java ซึ่งในช่วงหกเดือนที่ผ่านมาฉันเพิ่งได้ยินสิ่งเลวร้ายเกี่ยวกับ

ดังนั้นคำถามของฉันคือ: ปลอดภัยไหมที่ฉันจะติดตั้ง Java บน Mac OS X 10.8.3

(คำถามที่ซ่อนอยู่ในคำถามนี้คือเวอร์ชัน / แหล่งที่มาของ Java ฉันควรเลือกว่าฉันสามารถพึ่งพา Apple เพื่อรักษาความปลอดภัย Java)

ฉันเข้าใจว่า "ความปลอดภัย" เป็นสิ่งที่ค่อนข้างยากในการกำหนด แต่เพียงคำแนะนำทั่วไปจะได้รับการชื่นชมอย่างมาก แม้ว่าใครบางคนสามารถชี้ให้ฉันไปในทิศทางของสื่อการเรียนรู้บางอย่างเพื่อให้ฉันสามารถทำสิ่งนี้ด้วยตัวเองได้

คำตอบ:


-8

ใช่การติดตั้ง Java บนคอมพิวเตอร์ของคุณปลอดภัยแล้ว

ในการตอบคำถามที่สองของคุณจะปลอดภัยหรือไม่ที่จะใช้http://multibit.org/กับ Java สำหรับการทำธุรกรรมออนไลน์คำตอบคือใช้ความระมัดระวังเช่นเดียวกับการทำธุรกรรมทางการเงินใด ๆ บนเว็บ

คำถามจริงเกี่ยวกับไคลเอนต์ Mulibit ตามที่คุณชี้ให้เห็น Multibit ไม่ใช่วิธีที่ปลอดภัยที่สุดดังนั้นให้พิจารณาใช้งานอื่น ๆ Multibit เชื่อมต่อโดยตรงกับเครือข่ายและอาจมีปัญหาของคุณ หมายความว่าคุณจะต้องรักษา Multibit ให้ทันสมัย ​​แต่ก็ไม่มีการกักกัน

http://bitcoinmagazine.com/bitcoin-wallet-options/

... นอกจากนี้ยังมีเว็บไซต์เฉพาะเพิ่มเติมสำหรับคำถามประเภทนี้ที่นี่:

/bitcoin//

เพียงเพิ่มคำแนะนำส่วนตัวของฉันฉันจะเตือนคุณด้วยผลิตภัณฑ์ดังกล่าวเว้นแต่ว่าคุณมีความเชี่ยวชาญในการทำให้คอมพิวเตอร์ของคุณปลอดภัย

มันคือเงินของคุณ!


1
นี่คือทิศทางที่ฉันเอนกายฉันคิดว่าฉันจะหลีกเลี่ยงได้ในตอนนี้! ขอบคุณสำหรับคำตอบด่วน!
Panrubius

7
โปรดทราบว่าสิ่งเหล่านี้จะไม่ส่งผลกระทบต่อการใช้งานของคุณใน BitCoin เนื่องจากทั้งคู่เกี่ยวข้องกับปลั๊กอิน Java ในเบราว์เซอร์ซึ่งเป็นการใช้แยกบรรทัดคำสั่ง java
user151019

2
@ Mark คำถามคือ Java ปลอดภัยแค่ไหน! และปลั๊กอิน JS ไม่ปลอดภัย

7
คำตอบนี้ทำให้เข้าใจผิดอย่างสมบูรณ์
Martin Marconcini

10
ผู้ใช้ถามเกี่ยวกับ Java ไม่ใช่ Java Plug in ปลั๊กอินไม่มีส่วนเกี่ยวข้องกับวิธีการทำงานของภาษา Java หรือการออกแบบ (ส่วนใหญ่) และเป็นซอฟต์แวร์ชิ้นส่วนอึ ฉันจะตำหนิเบราว์เซอร์ก่อน แต่ง่ายกว่าที่จะบอกว่าเบราว์เซอร์ไม่ได้ใช้มันเป็นสิ่งที่คุณไม่สามารถควบคุมได้และสิ่งเลวร้ายอาจเกิดขึ้นได้ อย่างไรก็ตามขออยู่ในหัวข้อ Java ไม่จำเป็นต้องไม่ปลอดภัย Java Plug-in อาจจะเป็น
Martin Marconcini

20

Java Runtime Environment (JRE) และ Java SDK ไม่ปลอดภัยอย่างแท้จริง ปัญหาอาศัยส่วนใหญ่ในบางวิธีที่การเข้าถึง JVM (Java Virtual Machine) (และสามารถถูกหลอกได้) บางส่วนของระบบปฏิบัติการ

เช่นเดียวกับซอฟต์แวร์ที่มีความซับซ้อนอื่น ๆ Java ไม่แตกต่างจากการพูด. NET บนเครื่อง Windows หรือ Mono.NET ในทุกรสชาติ

อย่างไรก็ตาม Java บนเบราว์เซอร์เป็นโลกที่แตกต่าง (และด้วยเหตุนี้คุณสามารถไปข้างหน้าและปิดการใช้งานในเบราว์เซอร์ที่ทันสมัยที่สุด) คล้ายกับ (แต่ไม่แย่เท่า) สิ่งที่ ActiveX เคยใช้ใน Internet Explorer

คุณสามารถมี JRE ในเครื่อง Macintosh, Linux หรือ Windows ได้อย่างปลอดภัยเนื่องจากไม่มีองค์ประกอบของ Java RE หรือ SDK ที่จะเปิดเผยช่องโหว่ระยะไกลตามค่าเริ่มต้น มันเป็นรหัสจำนวนมากที่นั่งอยู่ในฮาร์ดไดรฟ์ของคุณ

ทีนี้ถ้าคุณต้องการทราบว่าการใช้งานซอฟต์แวร์ Java นั้นไม่ปลอดภัยหรือไม่ หากคุณต้องการเรียกใช้ซอฟต์แวร์ Java เพียงไปที่ Oracle ดาวน์โหลดสภาวะแวดล้อมรันไทม์และรันโปรแกรม Java ของคุณ มันจะไม่ถูกเปิดใช้งานโดยค่าเริ่มต้นบน Safari (แต่ตรวจสอบอีกครั้งเพื่อให้แน่ใจ) หรือเบราว์เซอร์อื่น ๆ

จากทั้งหมดที่กล่าวมา Java เป็นที่น่ารำคาญ (โดยเฉพาะตัวอัปเดตซึ่งคุณสามารถลดหรือปิดการใช้งานได้ แต่ไม่เคยน่ารำคาญหรือบางครั้งมากกว่า Flash Updater หากคุณมี Flash) ในอีกทางหนึ่งออราเคิลก็เริ่มทำการอัพเดท Java เป็นระยะเพื่อให้ช่องโหว่ได้รับการดูแลบ่อยขึ้น (ซึ่งน่ารำคาญ แต่ก็ดี) เมื่อ Apple เป็นผู้ควบคุม SDK นี่ไม่ใช่กรณี

แน่นอนว่า "ผู้เชี่ยวชาญด้านความปลอดภัย" จะร้องออกมาดัง ๆ ว่าการใช้ Java ในฮาร์ดไดรฟ์ของคุณอาจทำให้เกิดความไม่มั่นคงมากขึ้นเนื่องจากมีคนเข้าถึงคอมพิวเตอร์ของคุณได้ เชื่อฉันเถอะถ้าใครเข้าใช้คอมพิวเตอร์ของคุณ (แม้แต่รีโมท) ถึงจุดที่พวกเขาสามารถดำเนินการอะไรก็ได้ (รวมถึง Java) คุณมีปัญหาใหญ่กว่า

ดังนั้นถ้าคุณต้องการมันไปข้างหน้าและรับมัน


14

การหาช่องโหว่ของ Java เข้าถึง Java ผ่านเว็บไซต์ คุณไม่จำเป็นต้องเปิดใช้งานสิ่งนี้เช่นใน Safari คุณสามารถตั้งค่ากำหนดให้ใช้ Java ได้หรือไม่

หากคุณมีแอปพลิเคชันจาวาบรรทัดคำสั่ง (เช่น Bitcoin) สิ่งนี้จะมีความเสี่ยงเท่ากับแอปพลิเคชันอื่น คุณต้องตรวจสอบให้แน่ใจว่าคุณมีไลบรารี่ของบุคคลที่สามและไฟล์เอ็กซีคิวต์รุ่นล่าสุดเพื่อรับการอัพเดทด้านความปลอดภัย

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.