Foro SpamLoco

¿Es necesario desactivar Java de tu computadora?

http://www.cromo.com.uy/2013/02/es-nece ... mputadora/

Para mí es necesario porque el 90% de la gente no sabe lo que es Java, no sabe si lo tiene instalado ni para qué... y cuando se los explicas al otro día se olvidaron. Hace poco hice el experimento en el foro con una herramienta que dio como resultado que el 80% de los que entraron (de 500 personas) lo tenían desactualizado: http://spamloco.net/2013/01/browserscan.html

Para los usuarios más avanzados y cuidadosos, entonces sí lo mejor es desactivarlo del navegador que es donde está el peligro mayor... pues por tener Java desactualizado o vulnerable a un 0-day (aparecieron 2 o 3 en lo que va del año) la máquina se puede infectar automáticamente aunque tengas el mejor antivirus del mundo. Y no es necesario acceder a páginas porno o extrañas, te puede suceder en cualquier web que se considere confiable y sea comprometida como pasó con la página de la NBC la semana pasada.

El artículo está bueno porque es una traducción casi textual de Mashable: http://mashable.com/2013/02/26/java-web ... -stay-safe aunque les faltó decir que Java ahora viene con una opción que lo desactiva con un clic en todos los navegadores y se pueden configurar niveles de seguridad para que se ejecuten, por ejemplo, sólo aplicaciones firmadas.

spamloco escribió:Para mí es necesario porque el 90% de la gente no sabe lo que es Java, no sabe si lo tiene instalado ni para qué... y cuando se los explicas al otro día se olvidaron. Hace poco hice el experimento en el foro con una herramienta que dio como resultado que el 80% de los que entraron (de 500 personas) lo tenían desactualizado: http://spamloco.net/2013/01/browserscan.html

Muy buen aporte, muchas gracias

Nuevo 0-day en Java: http://krebsonsecurity.com/2013/03/new- ... t9-breach/

Lo otro que es bueno es saber la diferencia entre Java y JavaScript, a algunos se les mezcla o creen que es lo mismo.