Кто не спрятался я не виноват

[brmail]

Очередная дыра в джаве, активная даже для самой распоследней Java 7 Update 15. Сценарий, как обычно - пользователь заходит на злонамеренный сайт, где инициируется запуск Java Plugin, и на компьютер пользователя загружается вредоносный код. Понятие злонамеренный сайт, тоже как обычно подразумевает любой сайт на котором крутится сторонняя реклама из баннерных сетей.
Так что настоятельно рекомендуется, на машинах где вы активно используете браузер не иметь джаву. Снести и не пользовать.
Заодно кстати снести и adobe pdf reader нафиг, в нем неделю назад тоже опять дыру нашли.

Comments

[oleposya.livejournal.com]

adobe PDF reader к сожалению обязателен по работе

[brmail]

Просто поставьте себе гугл хром, а ридер снесите. Везде где требуется чтение pdf используйте хром. Для тех, кто хочет в обязательном порядке чтение pdf в остальных браузерах есть куча сторонних программ, прочем большинство из них бесплатные - например Foxit Reader, я пользуюсь их другим продуктом, платным, но ридер у них free. Кстати я уверен, что и у них полно потенциальных дыр в софте, просто работает прием неуловимого джо, который настолько неуловимый насколько никому не нужный, согласись ловить 150 миллионов пользователей или несколько миллиардов, кого проще?

[oleposya.livejournal.com]

u menq firefox stoit, chrom v principe postavit toje mogu. u menya k schastyu ne otrezannye admin prava.
pojaluj nado tak i sdelat.
no u nas na portale inogda stoit prinuditelno otkryvat v cliente. (ne v brawsere)
a portal mne nado smotret na IE - vse na nem rabotayut i u menya eto prinuditelno browser (nado je videt kak ostlanye vidyat :)

[ny-quant.livejournal.com]

А как эксплуатируется дыра в Adobe reader?

[brmail]

так же как и с джавой. формально гдето внутри iframe на страничке в интернете будет открыт "порченный" pdf, который при загрузке уронит плагин с последующей передачей управления загруженному в память коду. Результатом является добавление в автозагрузку операционки вызова лоадера трояна. А уж он то скачает свои части с интернета и правильно интегрирует комп в ботнет

[pf46.livejournal.com]

Снести это, конечно, наверняка решить проблему. А можно и просто их не использовать в браузерах.

[brmail]

как снести - наиболее просто обьяснить далекому от компов человеку, значительно проще как заставить браузеры не пользоваться. Особенно учитывая, что ридер иногда обновляется и снова себя всюду прописывает

2 999 999 999 Devices Run Java

[livejournal.livejournal.com]

Пользователь pf46 сослался на вашу запись в записи «2 999 999 999 Devices Run Java (http://pf46.livejournal.com/132371.html)» в контексте: [...] via : Кто не спрятался я не виноват [...]

[mdkoltz.livejournal.com]

За всё время мне никто так толком и не объяснил, на кой хрен эта Джава вообще нужна. Мой комп работает нормально что с ней что без неё.

[brmail]

писал-писал ответ, а он возьми и сотрись. так что не будет тебе длинного ответа.
будет короткий. джава очень распостранена с open source софтом. который ее и притащит при своей установке

[mdkoltz.livejournal.com]

Ёлки! Абыдно, да...

А как конкретно в моём случае: Win7, Google Chrome - на что оно вдияет?

[brmail]

у меня на моем лаптопе нету джавы, нету акробат pdf ридера, нету флешь плеера.
Кстати нету и специально купленного антивируса - есть только бесплатный от микрософта, прямые руки и чуть мозгов в голову чтобы читать те сообщения, что появляются на экране. Вирусов тоже нету, лет 9 как уже не видел их на своих компах

[mdkoltz.livejournal.com]

У меня примерно тоже самое. А когда унтивирус стал сжирать все мои кигены, то я так разозлился, что теперь принципиально не ставлю эту мерзосоть. И другим не рекомендую.