OS X 10.8에 Java를 설치하는 것이 얼마나 안전합니까


13

Java가 작동하는 방식과 OS X와의 상호 작용에 대해 거의 알지 못하므로 Mac에서 Java가 작동하는 방식에 대한 전문가적이고 간단한 설명을 찾고 있는데 왜 언론에 "두려움, 불확실성, 의심"이 포함되어 있습니까? Java가 안전하지 않은 방법과 이유에 대한 구체적인 세부 사항 ..

Bitcoin 클라이언트 Multibit 을 사용하고 싶지만 지난 6 개월 동안 나쁜 소식을들은 Java를 설치해야합니다.

그래서 내 질문은 : Mac OS X 10.8.3에 Java를 설치하는 것이 얼마나 안전합니까?

(이 질문 안에 숨겨진 질문은 Java를 안전하게 유지하기 위해 Apple에 의존 할 수 있다면 Java의 버전 / 소스입니다.)

나는 "안전성"을 정의하기가 상당히 어렵다는 것을 이해하지만, 몇 가지 일반적인 조언 만 주시면 감사하겠습니다. 누군가가 나에게 학습 자료의 방향을 알려 주어 스스로 해결할 수 있다고해도, 그것은 좋을 것입니다.

답변:


-8

예, 컴퓨터에 Java를 설치하는 것이 안전합니다.

두 번째 질문에 대답하려면 온라인 거래에 Java와 함께 http://multibit.org/ 를 사용하는 것이 안전 합니까? 대답은 웹상의 돈 거래와 마찬가지로주의를 사용하는 것입니다.

실제 질문은 지적한대로 Mulibit 클라이언트에 관한 것입니다. 멀티 비트는 가장 안전하지 않으므로 다른 것을 사용하는 것이 좋습니다. 멀티 비트가 네트워크에 직접 연결되어 문제가있을 수 있습니다. 멀티 비트를 최신 상태로 유지해야하지만 격리는 아닙니다.

http://bitcoinmagazine.com/bitcoin-wallet-options/

...이 유형의 질문에 대한 더 구체적인 웹 사이트가 있습니다.

/bitcoin//

개인적인 조언을 추가하기 위해 컴퓨터를 안전하게 보호하는 데 전문가가 아닌 한 그러한 제품을 사용하는 것이 좋습니다.

그것은 당신의 돈입니다!


1
이것이 내가 기대했던 방향입니다, 나는 지금 그것을 피할 것이라고 생각합니다! 빠른 답변 감사합니다!
Panrubius

7
이들 중 어느 것도 브라우저에서 Java 플러그인과 관련되어 있기 때문에 BitCoin에서의 사용에는 영향을 미치지 않습니다. 명령 행 java
user151019

2
@Mark 문제는 Java가 얼마나 안전한가! 그리고 JS 플러그인은 더 안전하지 않습니다.

7
이 답변은 완전히 오도됩니다.
Martin Marconcini

10
사용자는 Java Plug-in이 아닌 Java에 대해 묻고 있습니다. Plug-in은 Java의 작동 방식이나 디자인 (대부분)과는 아무런 관련이 없으며 소프트웨어의 일부입니다. 브라우저를 먼저 비난하지만 브라우저에서 사용하지 말라고 말하는 것이 더 쉽습니다. 제어 할 수 없으며 나쁜 일이 발생할 수 있습니다. 어쨌든, 계속 주제를 다루 자. 자바가 반드시 안전하지는 않습니다. Java Plug-in이있을 수 있습니다.
Martin Marconcini

20

JRE (Java Runtime Environment) 및 Java SDK는 본질적으로 안전하지 않습니다. 이 문제는 JVM (Java Virtual Machine)이 특정 운영 체제 부분에 액세스하고 속일 수있는 특정 방식으로 대부분 의존합니다.

다른 모든 복잡한 소프트웨어와 마찬가지로 Java는 Windows 시스템의 .NET 또는 다른 시스템의 Mono.NET과 다르지 않습니다.

그러나 브라우저의 Java는 Internet Explorer 시대에 ActiveX가 돌아 왔던 것과 비슷하지만 (최신 브라우저에서 계속 사용하지 않을 수있는) 다른 세상입니다.

Java RE 또는 SDK의 요소는 기본적으로 원격 취약성을 노출하지 않으므로 위험이 거의없는 Macintosh, Linux 또는 Windows 시스템에서 JRE를 안전하게 가질 수 있습니다. 하드 드라이브에 많은 코드가 있습니다.

이제 Java 소프트웨어 실행이 안전하지 않은지 알고 싶다면 큰 논쟁에 뛰어 들지 않고 대답 할 수있는 방법이 없습니다. Java 소프트웨어를 실행하려면 Oracle로 이동하여 런타임 환경을 다운로드하고 Java 프로그램을 실행하십시오. Safari 또는 다른 브라우저에서는 기본적으로 활성화되지 않습니다.

말한 바와 같이, Java는 성가시다 (특히 업데이트 프로그램. 톤을 켜거나 비활성화 할 수는 있지만 Flash가있는 경우 Flash Updater보다 성가 시거나 때로는 더 이상 끝나지 않습니다). 반면에 오라클은 드디어 정기적 인 Java 업데이트를 시작하여 취약점을보다 자주 관리했습니다 (성가 시지만 좋지만). 애플이 SDK를 통제 할 때는 그렇지 않았다.

물론 일부 "보안 전문가"는 하드 드라이브에 Java를 설치하면 사용자가 컴퓨터에 액세스 할 수있어 로컬 Java 취약점을 악용 할 수 있기 때문에 더 많은 보안 문제가 발생할 수 있다고 큰 소리로 외칩니다. 누군가가 귀하의 컴퓨터에 액세스 할 수 있다면 (자격을 포함하여) Java를 포함하여 무엇이든 실행할 수있는 지점에 도달하면 더 큰 문제가 있습니다.

따라서 필요한 경우 계속 진행하십시오.


14

Java 익스플로잇은 웹 사이트에서 java를 통해 액세스하고 있습니다. 예를 들어 Safari에서이 기능을 활성화 할 필요는 없습니다. Java를 사용하도록 환경 설정을 설정할 수 있습니다.

커맨드 라인 자바 응용 프로그램 (예 : Bitcoin)이 있다면 다른 응용 프로그램만큼 위험합니다. 보안 수정 사항을 최신으로 유지하려면 최신 버전의 써드 파티 라이브러리 및 실행 파일이 있어야합니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.