Het lijkt er op dat we het de op dit moment tijd constant over Java Trojans hebben, maar veiligheid staat natuurlijk voorop voor iedere Mac-gebruiker, en we zullen daar dan ook steeds over blijven berichten.

Daarom nu het nieuws dat Costin Raiu van het Kaspersky Lab een variatie van de eerdere Trojans die al bekend waren gevonden heeft, maar deze wordt niet verspreid via het web maar via Word-documenten. Ondanks het feit dat er waarschijnlijk nog niemand last heeft van deze infectie raden we, door al deze ellende, iedereen aan om Java maar helemaal uit te zetten op je Mac.

Het is sowieso verstandig om Java in je browser(s) uit te zetten, Java op het web heb je maar zelden nodig. In Safari doe je dat in Voorkeuren/Beveiliging/Activeer Java.



Maar omdat de Trojan nu ook via een andere manier naar binnen zou kunnen komen lijkt het geen slecht idee om Java ook voor voor je hele Mac uit te zetten. Dit kan door Java-voorkeuren (in Programma's/Hulpprogramma's) te openen en daar simpelweg de vinkjes uit te zetten.



Als je daarna een Java-programma probeert aan te zetten krijg je een foutmelding.



Mocht je één of andere reden geen Java-voorkeuren hebben (ik weet niet hoe dat zit bij oudere versies van Mac OS X), dan kan je Java ook helemaal uitzetten door de volgende code in Terminal te plakken, gevolgd door een Return:

sudo chmod 000 /System/Library/Java/JavaVirtualMachines/
sudo chmod 000 /Library/Java/JavaVirtualMachines

Java staat dan nog wel op je Mac, maar kan niets meer doen.

Mocht je dit ongedaan willen maken, dan kan dat met de volgende code:

sudo chmod 755 System/Library/Java/JavaVirtualMachines/
sudo chmod 755 /Library/Java/JavaVirtualMachines

In de praktijk kom je er waarschijnlijk achter dat Java heel vaak aanstaat terwijl het niet, of nauwelijks, gebruikt wordt.

werd dit gat niet meteen gedicht met de office update van deze week?

heb java maar weer aangezet....

Het is sowieso verstandig om Java in je browser(s) uit te zetten, Java op het web heb je maar zelden nodig.

deze website zit er nl. ook vol mee en ziet er zonder NIET uit.
goede tip! NOT

@iphonefan123, dat is javascript en heeft geen donder met JAVA te make

 

FanBoy heeft gelijk (hoewel hij het wel wat vriendelijker zou kunnen verwoorden), Javascript heeft niet met Java te maken.

Ik heb Java in Safari uit staan en MacFreak werkt als een zonnetje...

hier werkt het niet naar behoren....vooral de rechterkant van de website...

ik bezoek regelmatig de site www.formula1.com en ga dan tijdens de race naar live timing.
en daar heb je java voor nodig.
het maakt geen verschil of ik java in de java-voorkeuren aan of uit zet.
het enige dat werkt om java te kunnen gebruiken is, om het in de voorkeuren van Safari aan te zetten.
kortom, de relatie tussen java- en Safari-voorkeuren is me niet helemaal duidelijk.

mijn excuses...ik had java script uitgezet.....oeps...dom

Stomme vraag misschien, maar kan dit mogelijke virus ook doordringen op een iMac met een powerpc G5 processor en OS 10.4 ?

Die heb ik namelijk en er zijn geen automatische updates beschikbaar.

Sommige bank applicaties hebben java nodig om hun beveiligingsprotocollen  toe te passen bvb. kbc online for business

Raar dat banken een tool gebruiken waarmee rotzooi binnen komt? of zegt dat iets over banken?

Klopt, KBC online gebruikt dit , ook voor MinFin voor je online aangiftes belastingen en maandelijkse BTW gebruiken JAVA.
Begrijp ook niet dat zij JAVA als beveiligingsprotocol gebruiken, als je weet dat JAVA dus niet veilig is... tja, zijn allen mensen die uit het Windows-PC werk komen, misschien is dit voor hen de eenvoudigste oplossing....

Java is altijd gepropageerd als een platform onafhankelijke programmeertaal. Het is daarmee volstrekt legitiem dat men in Java algemene toepassingen programmeert die op geen enkele wijze mogen afhangen van het gebruikte computerplatform. Ik zie het dan ook eerder als dienst dan als beperking.

Wellicht hadden we als Mac gebruikers jaarlijks nog de papieren aangifte moeten invullen omdat het aangifteprogramma alleen op windows werkt.

Dat Java nu onder vuur ligt geeft alleen aan dat er nogal wat kwaadwillenden rondlopen waartegen behoorlijk wat resources ingezet moeten worden om dat niet te laten escaleren. Java de 'schuld' geven is daarmee naar mijn idee juist de omgekeerde wereld. Het is alsof je het de auto verwijt dat er zoveel verkeersongelukken gebeuren en niet de automobilist er op aanspreekt.

Ik wil hiermee Java zeker niet vrijpleiten. Er zitten wel degelijk bugs in die door criminelen uitgebuit kunnen worden. Toch is dit geen reden om het in de ban te doen zoals ook hier in vele draadjes geadviseerd wordt. Wel moet men dit verder blijven ontwikkelen. Platform onafhankelijkheid is in heel veel situaties een belangrijk begrip voor al die mensen die geen windows willen gebruiken.

Fijn om dit soort dingen te horen!
Wel handig om erbij te zetten dat je dat voor alle gebruikersaccounts op een computer moet doen...

En hoe zet ik Java uit in Firefox?

@erik: Via de Add-ons - Plugins settings.