Mozilla добавляет все последние версии Java в черный список

В последние месяцы Java получила несколько негативных отзывов из-за уязвимостей в системе безопасности, которые более или менее постоянно обнаруживались исследователями безопасности. По сути, это означает, что использование Java в сети в тот период было небезопасным, и регулярное обновление Java разрешило только некоторые проблемы, но не все, что было обнаружено в тот период.

Сегодня ситуация не такая иная. Даже последняя версия Java, представляющая собой Java Plugin 7 update 15 для Linux, Windows и Mac OS X, уязвима для определенных форм атак.

Еще в 2012 году я рекомендовал отключить Java в браузере если он вам не нужен для важных функций сайта. В этом случае я рекомендовал либо установить NoScript в Firefox, либо использовать Click To Play, чтобы предотвратить автоматическую загрузку содержимого Java на веб-сайты, которые вы посещаете, либо использовать специальный браузер только для посещения этих веб-сайтов.

Mozilla начала использовать его черный список Чтобы защитить пользователей веб-браузера Firefox от падения, молитесь от атак или запуска небезопасных версий Java при использовании интернет-браузера.

Компания добавлено все последние версии Java в список заблокированных надстроек. Перечисленное здесь программное обеспечение автоматически отключается в браузере, если пользователи явно не активируют его снова.

Хотя можно снова включить Java, посетив диспетчер надстроек в браузере, загрузив about: addons, рекомендуется этого не делать. Если вам нужна Java, лучший способ справиться с ситуацией — включить щелчок для воспроизведения в Firefox, который предотвратить автоматическую загрузку содержимого Java в сети.

Если вы используете другой веб-браузер, настоятельно рекомендуется также отключить Java в этом браузере. Если вы не можете этого сделать, попробуйте установить расширение, которое предотвращает автоматическую загрузку Java, или вместо этого используйте такую ​​функцию, как щелчок для воспроизведения.

Следующие версии Java были заблокированы Mozilla 25 февраля 2013 г .:

• 25 февраля 2013 г .: Плагин Java 6 обновлений с 39 до 41 (играйте по щелчку), Linux
• 25 февраля 2013 г .: подключаемый модуль Java 6 обновлений с 39 до 41 (играйте по щелчку), Windows
• 25 февраля 2013 г .: плагин Java 6 обновлений с 39 до 41 (играйте по щелчку), Mac OS X
• 25 февраля 2013 г .: Java Plugin 7, обновление с 12 по 15 (играйте по щелчку), Linux
• 25 февраля 2013 г .: обновление Java Plugin 7 с 12 по 15 (играйте по щелчку), Windows
• 25 февраля 2013 г .: Java Plugin 7, обновление с 12 по 15 (играйте по щелчку), Mac OS X

Кроме того, версии плагина Flash Player с 10.3.183.19 до 10.3.183.42 были переключены на автоматическое воспроизведение по щелчку. Хотя они все еще работают, они активируются только тогда, когда вы принимаете приглашение в браузере сделать это.