Rima rima reJava

Ndakawana chinyorwa chinonakidza, sosi yacho iri YurikuUngu.com uye munyori ndiye Kelly Jackson Higgins. Ini ndinosiya dudziro yacho:

Rima Rutivi rweJava

Metasploit inowedzera module nyowani yekurwiswa kwazvino kweJava apo Java inova iyo nyowani nyowani yekunakidzwa kwea cybercriminals

Zvita 01, 2011 | 08:08 PM
NaKelly Jackson Higgins
Kuverenga kwakasviba
Icho chishandiso chakashata pane chikamu chevanogadzira, asi Java inoramba iri yekutanga uye ichiri kukanganwika kuvapo kwemakomputa iyo iri kuwedzera kutarisana nevakaipa.
Nei Java sevhoja yekurwisa?

Kupinda kwayo uye huwandu hwakawanda hwechinyakare shanduro dzinobuda kunze uko pamakomputa dziri kuita Java iyo nhema ngowani yesarudzo yevavhavha munguva pfupi yapfuura. Idzo nhamba dzinotaura zvese: About makumi masere masisitimu masisitimu anomhanya echinyakare, asina kuburitswa vhezheni dzeJava, zvinoenderana neQualys dhata. Uye kubva kukota yechitatu ya80, Microsoft yakaona kana kuvharidzira angangoita mamirioni 2010 Java inoshandisa kuyedza kwese kwese, iine 6.9 miriyoni yekuyedza kuyedza panguva iyoyo yemwedzi gumi nemaviri.
Pakazara, mamirioni matatu emidziyo anoshandisa Java mupasi, uye 3% yemabhurawuza anoita. Zvichakadaro, vamwe vashandisi vevachengetedesi vano chengetedza kana kuisunungura zvachose seyambiro
Vagadziri veyakakurumbira sosi yakavhurika sosi yekuongorora yekupinda Matasploit svondo rino vakawedzera module nyowani yekurwiswa kweJava ichangobata iyo inokanganisa kushushikana kuchangobva kuvezwa mukuitwa kweOracle's Java, Rhino. Iko kukanganisa muOracle Java SE JDK uye JRE 7 uye 6 kugadzirisa 27 uye shanduro dzapfuura, idzo dzakatanga kuziviswa nevaongorori pano y pano uye nekukurumidza zvakakurumidza kuzadzikiswa mune yepasi pevhu mhosva, sezvinoita blogger Brian Krebs webhusaiti yako. Krebs On Security yakashuma kuti kurwiswa kwacho kwaiitwawo mukati meBlackHole crimeware kit.
«Java iri chero kwainoda, uye hapana anoigadziridza nemazvo«Inodaro HD Moore, musiki uye mukuru dhizaini yeMetasploit uye CSO paRapid7. «Makambani mashoma kwazvo anoimutsiridza pamakomputa avo.»
"Oracle inopa auto-yekuvandudza ficha yeJava, asi inoda mukana wehutungamiriri kumushandisi wekomputa kuishandisa, chimwe chinhu icho makambani mazhinji asingatenderi."Anodaro Moore.

Mutungamiriri weMicrosoft weTrusted Computing, Tim Rains, kutanga kwesvondo rino akataura muchinyorwa chakabvarura mumbure muOracle's Java software yave yakakombwa kwemwedzi. «Kunetseka muOracle's Java software yanga ichirwiswa pamwero wakakura kwemwedzi yakati wandei izvozvi, uye sezvandambotaura, zvigadziriso zvekuchengetedzwa kwekukuvara uku zvave kuwanikwa kwenguva.»Anodaro Mvura. «Kana usati wagadzirisa Java munzvimbo yako munguva pfupi yapfuura, unofanirwa kuongorora njodzi dziripo. Pakati pezvimwe zvinhu, masangano anofanirwa kuziva kuti anogona kuve nemhando dzakawanda dzeJava inomhanya.", Anoti.

Oracle's Java chikanganiso, icho chakamakwa neOracle mwedzi wapfuura, zvinongobvumidza iyo Java applet kumhanyisa kodhi kodhi kunze kweiyo Java sandbox. Rapid7's Moore anoti iyo inonzi Java Rhino Exploit (iyo inoshanda pamapuratifomu akawanda, anosanganisira Windows, iOS, uye Linux) inoitika kumashure, isingazive kune mushandisi akarohwa neanoshandisa. Sezvineiwo, Linux ikozvino yave panjodzi yekurwisa. «Oracle akaibata, Apple yakada software yekuvandudza. Asi mazhinji e vatengesi Vanopa Linux? hauna kuda kuvandudzwa"Anodaro Moore.
Izvi zvinowanzo shandiswa sedanho rekutanga mune yakawanda-nhanho kurwisa, inoshandiswa kurodha pasi inoitisa faira kana nekuisa bot.
Wolfgang Kandek, CTO weQualyx, anoti tenier Metasploit inotsigira ichangoburwa mashandiro ingabatsira kusimudzira kuzivisa nezve njodzi yezvechinyakare maJavaapp. «Zvakanakira kuve nazvo paMetasploit ndezvekuti vakomana vakanaka vanogona kuratidza mashandiro anoita izvi", anoti.
Mazhinji emasangano akawanikwa achishandiswa echinyakare maapplication epaquysys 'data revatengi aive makambani makuru, anodaro. «Iko kune tsika yekushaya yakanaka maitiro ekugadzirisa Java. Anobhururuka pasi pe radar", Anoti.

---- Uye pano chinyorwa chinopera.

Pasina mubvunzo, izvi zvine zvakawanda zvekuita nezvatakambotaura kare ... ndiko kuti, nezve chii Canonical inomira ichipa Java kubva kuOracle munzvimbo dzayo (Ubuntu, Kubuntu, Xubuntu, nezvimwewo), zviripachena, hongu pangataura haibvumiri zvinyorwa kuti zvibatanidzwe, hazvina kukodzera, sezvo mushandisi angave ari panjodzi zvakanyanya yekurwiswa senge zvataurwa pamusoro.

Zvisinei, iwe unofungei nezvazvo? 😉

Reply with quote

PD: Nezuro chaiye ndanga ndichiverenga dzidziso nezvekuti zvinoita sei kuisa Linux pane yangu Nokia N70, ini handisati ndafunga kuzviita LOL !!!