Hva synes dere om TV2 og TV3 sin nyhet om javahullet?

[Gjest medlem-82119]

Så det var kommet en nyhet på teksttv til TV2 og TV3 om javahullet. Mulig jeg misforsto, men synes det var både altfor sent og rart skrevet. Javahullet har vært omtalt i lang tid uten at slikt varsel er lagt ut. Først flere dager etter at ny versjon er på plass informeres det om hullet.

 

TV3 omtalte det som om siste java versjon inneholdt virus. Siste versjon er vel java 7 update 7, og den er vel både virusfri og hulltettet. Og siste versjon vil jo gjelde selv om man oppdaterer til siste versjon. Det var også nevnt at det var virus mot nettbankene, men problemet var vel at hackere kunne ta over maskinen om man trykket på infisert link, side, eller reklame og man er vel like sårbar selv om man ikke bruker det på nettbanken?

 

Meldingen skulle komme fra nasjonalt sikkerhetsmyndighet, men de bør vel vite bedre enn det som ble lagt ut på teksttv.

 

Synes at om man skal varsle folket via teksttv så burde man gjordt det mye tidligere, og man burde spsiefisert at det gjaldt java til og med versjon 7 update 6 og at ny versjon var tilgjengelig. Det var vel sånn at trusselen også gjaldt mac og har også sett nyheter om at linux også var rammet.

 

Mye rot om denen saken...

[fenele]

"Og siste versjon vil jo gjelde selv om man oppdaterer til siste versjon." What what.

 

De skulle vel gjøre det enklest mulig for folk uten datakunnskaper. TV2.no: "Nasjonal sikkerhetsmyndighet råder alle som har siste versjon av Java til å oppdatere programmet, for å tette et alvorlig sikkerhetshull.". Er det Java 7 de mener da??

 

Er så mye surr når enten journalister uten datakunnskaper skriver eller når de skal skrive for folk uten datakunnskaper. Keep your shit updated, problem solved. Java skal også varsle når det er nye oppdateringer ute.

Endret 2. september 2012 av eleNef

[Gjest medlem-82119]

Java legger inn en ask toolbar, så derfor velger mange å slå av automatisk oppdatering slik at de kan ta prosessen manuelt og velge bort toolbaren.

Er vel frem til java 7 update 6 de snakkes om, men man får jo inntrykk av at det også gjelder java 7 update 7 siden det er siste versjon og det er siste versjon de advarer mot.

 

Det er også dumt om NSM ventet til det kom ny versjon før de anbefalte folk å oppdatere. Sikkerhetshullet forsvant jo ikke om folk ventet med å oppdatere.

[^fmj]

Hvis man har siste versjon, blir det vanskelig å oppdatere ja.

 

Kunne de ikke bare skrevet: Oppdater hvis du ikke har siste versjon av java. Er du usikker kan dette enkelt teste på java.com.

 

HW skrev at det bare gjaldt Java 7: "Sårbarheten som har blitt oppdaget skal gjelde samtlige versjoner av Java 7 (1,7), mens eldre utgaver skal være trygge for akkurat denne sårbarheten. Eldre utgaver er imidlertid utsatt for andre angrep, som for eksempel Flashback-trojaneren."

Endret 2. september 2012 av ^fmj