PDA

View Full Version : Java for Macosx : un virus


Xam the elder
27-02-2013, 08:59
Ultimamente da come funziona (malissimo ) e da quanti aggiornamenti, tutti gestiti malissimo richiede è la cosa più vicina a un virus che il mio macbook abbia mai avuto.

C'è modo per fargli capire che : se ogni giorno esce un aggiornamento

- o voglio che lo faccia veramente in automatico, cioè senza stare io a dare cento ok e aspettare
- o mi lascia decidere di non aggiornare senza poi bloccare qualsiasi finestra che lo richiede.

???

:doh:

è più forte di me, devo buttarci una polemica: ma perchè nessuno si accorge che i nostri S.O. stanno colando a picco? Panther-Tiger- sono bei ricordi .

li uso da anni e ho convinto persone a cambiare in favore di macosx e ora sono il primo a dire che la differenza col pc win è solo rimasta nell ' interfaccia e nel prezzo.

Eress
27-02-2013, 11:23
Java è tutto un bug, andrebbe rifatto ex novo. Il fatto è che alla Oracle sono rimasti a dieci anni fa e pensano che gli OS attuali siano ancora quelli di allora. Devono svegliarsi.
La richiesta di continui aggiornamenti è capitata anche a sistemi Windows, purtroppo il problema è java i suopi buìg e le sue falle di sicurezza.

Nenco
27-02-2013, 11:23
Non ho capito cosa c'entra java con il sistema operativo

Eress
27-02-2013, 11:28
C'entra, per esempio su windows java non tiene conto di UAC (richiesta di privilegi amministrativi per eseguire qualsiasi azione nel sistema), insomma è rimasto a OS windows di 12 anni fa. Penso che gli stessi problemi si presentano anche sulle ultime versioni di Mac OS X.
Per quanto riguarda la continua richiesta di aggiornamenti non saprei dire se può essere un problema di java o di malware passato attraverso java. Ormai java è diventato un cavallo di troia.
Per iniziare, disattivate tutti i plugin java su Safari.

VICIUS
27-02-2013, 11:32
Se proprio ti da così fastidio disabilita gli aggiornamenti automatici da System Preferences -> Java -> Updates. Io te lo sconsiglio caldamente di farlo perché sono dell'opinione che gli aggiornamenti di sicurezza vanno fatti tutti e subito.

Se java fosse un programma normale si potrebbe automatizzare la procedura ma essendo un componente di base che va a scrivere dentro a /System non può essere fatto per questioni di sicurezza.

M@n
27-02-2013, 14:12
oppure togli Java :D
io l'ho disabilitato da qualche giorno e non ho avuto (ancora) nessun problema

patanfrana
27-02-2013, 14:36
Ma infatti, cancellatelo direttamente: è fallato in ogni sua versione, è uno dei primi viatici di infezioni, quindi toglietevi il pensiero ;)

-sparkster-
27-02-2013, 15:43
Ragazzi, che Java sia stracolmo di falle lo si sa da tempi immemori. Io ho chiesto un parere al customer care Apple e mi hanno detto che per l'ultimo update non ci dovrebbero esser problemi, tanto che è la Apple stessa, su una sua pagina ufficiale online, a reindirizzare l'utente verso il sito Oracle per scaricare l'ultima versione (7, update 15). Credo che Apple non sia così ingenua e stolta da mettere a rischio i suoi clienti con un aggiornamento che possa veicolare codice malevolo: la Apple non è Microsoft, è prudente, e corre subito ai ripari. Se comunque non vi fidate di Oracle (cosa legittima), scaricatevi Java 6 (update 41, l'ultimo, appunto), che è prodotto dalla casa di Cupertino stessa per i suoi sistemi, ma sappiate che per chi ha l'ultima release di OS X, ovvero la 10.8 Mountain Lion, la versione 6 di Java viene automaticamente disabilitata dall' OS appena installato, quindi avrete bisogno di riabilitarlo, e la procedura da seguire è la seguente:

1) se avete installato precedentemente Java 7, disinstallatelo aprendo il terminale da Finder>Applicazioni>Utility>Terminale e incollate la seguente stringa di codice:

sudo rm -fr /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin

seguita dal tasto INVIO. Se tutto è andato a buon fine vi dovrebbe restituire qualcosa simile a questa:

mac-pro:~ utente$

2) portatevi al seguente indirizzo:

http://support.apple.com/kb/DL1572?viewlocale=it_IT

e scaricate Java 6 update 41 (ultima release del 6, appunto), dopodichè installatelo;

3) Ora dovete riabilitare Java 6 perchè, come detto pocanzi, Mountain Lion lo mantiene disabilitato di default, quindi seguite questa procedura:

http://support.apple.com/kb/HT5559?viewlocale=en_US

come vedete ci sono 4 stringhe di codice; le dovete copiare singolarmente e farle seguire dal tasto INVIO una alla volta, da terminale; tenete presente che la risposta del sistema deve sempre esser simile alla seguente:

mac-pro:~ utente$

se così fosse allora vuol dire che tutto è andato a buon fine.

Ora senza chiudere il terminale, nella stessa finestra, digitate:

java -version

vi darà la vostra versione di Java, quella che avete appena installato e abilitato, ovvero la "1.6.0_41" (che vuol dire Java, versione 6, update 41).

Ora, per finire, per capire se la versione in uso è perfettamente funzionante, basta che vi portate al seguente link:

http://www.java.com/it/download/testjava.jsp

e cliccate sulla voce: "testate la versione attualmente installata di Java". Vi dovrebbe restituire:

http://i52.tinypic.com/117uuex.jpg

il che vuol dire che Java 6 funziona alla grande!!! Assicuratevi che nei vari browser che usate il plugin del programma sia abilitato, et voilà, mission accomplished!!! :D

Ora non dovreste più avere problemi.

P.S.: sappiate che di Java 6 di Apple non figura alcuna icona nelle Preferenze di Sistema, a differenza della controparte di Oracle, ma secondo me è più sicuro.

Spero di esservi stato di aiuto. ;)

Nenco
02-03-2013, 11:15
Ragazzi, che Java sia stracolmo di falle lo si sa da tempi immemori. Io ho chiesto un parere al customer care Apple e mi hanno detto che per l'ultimo update non ci dovrebbero esser problemi, tanto che è la Apple stessa, su una sua pagina ufficiale online, a reindirizzare l'utente verso il sito Oracle per scaricare l'ultima versione (7, update 15). Credo che Apple non sia così ingenua e stolta da mettere a rischio i suoi clienti con un aggiornamento che possa veicolare codice malevolo: la Apple non è Microsoft, è prudente, e corre subito ai ripari. Se comunque non vi fidate di Oracle (cosa legittima), scaricatevi Java 6 (update 41, l'ultimo, appunto), che è prodotto dalla casa di Cupertino stessa per i suoi sistemi, ma sappiate che per chi ha l'ultima release di OS X, ovvero la 10.8 Mountain Lion, la versione 6 di Java viene automaticamente disabilitata dall' OS appena installato, quindi avrete bisogno di riabilitarlo, e la procedura da seguire è la seguente:
-CUT-
Ora non dovreste più avere problemi.


Si, come no:
http://arstechnica.com/security/2013/03/another-java-zero-day-exploit-in-the-wild-actively-attacking-targets/

Nenco
02-03-2013, 11:18
C'entra, per esempio su windows java non tiene conto di UAC (richiesta di privilegi amministrativi per eseguire qualsiasi azione nel sistema), insomma è rimasto a OS windows di 12 anni fa. Penso che gli stessi problemi si presentano anche sulle ultime versioni di Mac OS X.
Per quanto riguarda la continua richiesta di aggiornamenti non saprei dire se può essere un problema di java o di malware passato attraverso java. Ormai java è diventato un cavallo di troia.
Per iniziare, disattivate tutti i plugin java su Safari.

Lui si lamenta degli aggiornamenti ( :doh: ), ma sono aggiornamenti di java, non di osx

patanfrana
02-03-2013, 11:57
Come detto prima, disinstallate Java: http://www.spider-mac.com/2013/03/02/nuova-vulnerabilita-di-java-7-consigliato-disabilitare-o-disinstallare-il-plug-in/

Nenco
02-03-2013, 13:08
Come detto prima, disinstallate Java: http://www.spider-mac.com/2013/03/02/nuova-vulnerabilita-di-java-7-consigliato-disabilitare-o-disinstallare-il-plug-in/

Purtroppo qualche programma lo usa, nel mio caso logitech harmony remote software, il pericolo è usarlo dal browser, fortunatamente si può disabilitarne il contenuto da web

-sparkster-
07-03-2013, 14:05
Come dicevo la Apple si dà da fare e ha rilasciato un'altra patch per il suo Java 6 in tempo utile:

http://support.apple.com/kb/dl1572

(1.6.0_43)

:D