Hirdetés
- Samsung Galaxy Z Fold7 - ezt vártuk, de…
- Hat év támogatást csomagolt fém házba a OnePlus Nord 4
- CES 2026: Alig nagyobb egy AirPods Pro tokjánál a Baseus 45 wattos power bankja
- EarFun Air Pro 4+ – érdemi plusz
- Android alkalmazások - szoftver kibeszélő topik
- CES 2026: Háromkarikás játékokra készül a Dreame
- iPhone topik
- OnePlus 15 - van plusz energia
- Samsung Galaxy S23 Ultra - non plus ultra
- CES 2026: A sportautó piacot is összeporszívózná a Dreame
Új hozzászólás Aktív témák
-
#14
auth.gabor
tag
Egon
#12
auth.gabor
tag
"Viszont a végkövetkeztetést nem biztos hogy jól értem, egy kicsit ellentmondásosnak tűnik. Egyrészt felhívod a figyelmet arra, hogy e nélkül a sebezhetőség nélkül is képes sandbox környezeten kívül is futni egy - akár rosszindulatú - Java applet: ez számomra azt jelenti, hogy ahol lehet, tiltani kellene a Java kód futtatását (vállalati környxezetben a munkaállomásokon). "
Ennyi erővel mindent tiltani kell vállalati környezetben, mert vannak még vírusok...
Van kockázata, hogy egy ilyen kihasználható hibával fut a böngészőben a Java plugin, viszont van sokkal több és könnyebben kihasználható hiba, amelyeket ki is használnak (lásd az évenkénti browser exploit versenyeket), aztán nézd meg a vállalatoknál elterjedt "friss" operációs rendszer és böngésző verziókat, sok helyen még SP2 XP fut IE6-al.
"Ugyanakkor a nem feltétlen szükséges a JRE/JDK eltávolítása a gépekről kitétel arról árulkodik, hogy mégsenem kellene túlzottan komolyan venni ezt a fenyegetést (sajna a Java nálunk mindenképp játszik az ANYK miatt)."
Ha komolyan elkezd terjedni valami csúnyaság, akkor úgyis lesznek hírek róla. Amíg kevés embert érint, addig nem feltétlen kell aggódni... közlekedésben is minden nap meghal vagy megnyomorodik jó pár vétlen ember, mégis milliók közlekednek nap-mint-nap.
-
#12
Egon
nagyúr
auth.gabor
#11
Egon
nagyúr
válasz
auth.gabor
#11
üzenetére
Jó cikk, thx.
Viszont a végkövetkeztetést nem biztos hogy jól értem, egy kicsit ellentmondásosnak tűnik. Egyrészt felhívod a figyelmet arra, hogy e nélkül a sebezhetőség nélkül is képes sandbox környezeten kívül is futni egy - akár rosszindulatú - Java applet: ez számomra azt jelenti, hogy ahol lehet, tiltani kellene a Java kód futtatását (vállalati környxezetben a munkaállomásokon). Ugyanakkor a nem feltétlen szükséges a JRE/JDK eltávolítása a gépekről kitétel arról árulkodik, hogy mégsenem kellene túlzottan komolyan venni ezt a fenyegetést (sajna a Java nálunk mindenképp játszik az ANYK miatt). -
#11
auth.gabor
tag
auth.gabor
tag
Írtam róla egy forrásokkal teletűzdelt cikkfélét:
http://wiki.javaforum.hu/pages/viewpage.action?pageId=28442766
Új hozzászólás Aktív témák
- Androidos fejegységek
- HiFi műszaki szemmel - sztereó hangrendszerek
- CES 2026: ténylegesen megoldotta a leégő tápkonnektorok gondját a Cooler Master
- Milyen billentyűzetet vegyek?
- OLED monitor topic
- Indul a ChatGPT Health
- Büszke apukák és anyukák topikja
- hcl: Amúgy mi a terv?
- Videós, mozgóképes topik
- eBay-es kütyük kis pénzért
- További aktív témák...
- Dell PowerEdge T440 Tower Szervergép,Intel Xeon Gold 6138,4Gb DDR4,iDRAC Ent,16xSFF,PERC H330,gari
- Apple iPhone 14 Pro Max 256GB Kártya-független,6 Hónap Jótállással Új 100% Akkuval
- Samsung Galaxy S23 Ultra 8/256
- iPad Pro 12.9 (3. gen) 1TB Cellular + Magic Keyboard + Apple Pencil 2
- Apple iPhone 11 Pro Max / 256GB / Kártyafüggetlen / 12Hó Garancia / Akku: 96%
- BESZÁMÍTÁS! ASUS ROG Z270F i7 6700 16GB DDR4 512GB SSD RX 6500 XT 8GB Rampage SHIVA ADATA 600W
- LG 55C4 - 55" OLED evo - 4K 144Hz - 0.1ms - NVIDIA G-Sync - FreeSync - HDMI 2.1 - A9 Gen7 CPU
- GYÖNYÖRŰ iPhone 13 Pro 256GB Gold -1 ÉV GARANCIA - Kártyafüggetlen, MS3963
- GYÖNYÖRŰ iPhone 13 Mini 128GB Pink -1 ÉV GARANCIA -Kártyafüggetlen, MS3822
- iPhone 13 128GB 100% (GARANCIÁBAN CSERÉLT)
Állásajánlatok
Cég: Laptopszaki Kft.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest