O plugin do Java para navegadores já tem data para morrer
Boas notícias no mundo da segurança online: a Oracle, desenvolvedora do plugin Java – que vem deixando os navegadores inseguros desde 1995 – enfim anunciou que vai acabar com ele de vez.
O plugin não vai morrer imediatamente: ele será abandonado na próxima versão do Java Development Kit, a ser lançada em 22 de setembro. Ou seja, a Oracle vai varrê-lo para debaixo do tapete, e incentivar as pessoas a não usá-lo.
Depois que isso acontecer, o recurso de criar plugins Java com o JDK será completamente removido. Ou seja, haverá tempo o bastante para todo mundo se despedir: isto é, para sites de bancos, do governo e outras entidades deixarem de usá-lo. A Oracle recomenda migrar para tecnologias sem plugin, como o Java Web Start.
Isso até que demorou para acontecer. O Chrome não tem mais suporte ao plugin desde setembro, o Firefox vai eliminá-lo até o final deste ano, e o Microsoft Edge já nasceu sem suporte ao Java.
É porque o plugin é uma praga terrível em questão de segurança. Em 2013, grandes empresas de tecnologia – Facebook, Apple e Microsoft – foram hackeadas devido a uma falha no Java. E até hoje, casos de vulnerabilidade 0-day são extremamente comuns no plugin.
O Java ainda faz o desfavor de instalar a barra do Ask.com, que fica de olho no seu histórico de navegação, muda sua página inicial e seu motor de busca padrão, exibindo resultados repletos de anúncios. Removê-lo é um processo manual e irritante; ensinamos os passos aqui.
Adeus, Java. Não vamos sentir sua falta.
[Oracle via The Next Web e ZDNet]
chucky515 29 Jan, 2016 00:19 0
paikuham 28 Jan, 2016 13:57 0
fight_fire 28 Jan, 2016 13:56 0