Thứ Hai, 14 tháng 1, 2013

CÁCH TẮT JAVA ĐỂ CẢI THIỆN BẢO MẬT

Tuần trước, Bộ An ninh Nội địa Hoa Kì vừa khuyến cáo những người sử dụng Internet nên tắt Java trên trình duyệt của họ. Lý do được đưa ra là rất nhiều lỗ hổng ở công cụ này có thể khiến các hacker ăn trộm thông tin quan trọng. Ngay cả Oracle cũng đưa ra thông báo tương tự và hứa hẹn sẽ đưa ra một bản vá lỗi trong thời gian tới.
Theo đó dựa vào các lỗ hổng Java, các cá nhân có thể tiến hành các hoạt động gây nguy hại cho máy tính của bạn. Thậm chí các bộ công cụ (kit) có sẵn đang được bán online để bất cứ ai cũng có thể làm được việc này bằng cách cài các phần mềm độc hại ăn trộm thông tin. Mới đây, Mozilla cũng đã mặc định chặn plug-in Java trên trình duyệt Firefox phiên bản 18.0.
java
Cách đơn giản nhất để người dùng tự mình tắt Java trên máy tính là trên chính phần mềm này. Kể từ phiên bản Java 7u10, bạn có thể truy cập vào bảng Security ở dưới mục Settings và bỏ chọn ở mục "Enable Java content in the browser". Điều này sẽ ngay chặn bất cứ ứng dụng Java nào khởi chạy.
Ngoài ra, bạn cũng có thể tắt Java trên các trình duyệt mình đang sử dụng.
Firefox
Nếu bạn đang sử dụng Firefox, hãy truy cập vào mục Tools, sau đó bấm vào Add-ons. Khi một hộp thoại hiện lên, chọn Plugins. Nếu đang sử dụng hệ điều hành Windows, hãy chọn Java Platform và bấm vào nút Disable. Nếu bạn đang dùng Mac OS X, bạn có thể bấm vào nút Disable để tắt Java Plug-in 2 for NPAPI Browsers hoặc Java Applet Plugin. Ngoài ra, bạn cũng nên vô hiệu hóa plugin có tên Java Development Toolkit.
Chrome
Hãy gõ vào thanh địa chỉ chrome://plugins/ để xem liệu Java có mặt trên trình duyệt của bạn hay không. Nếu có, bạn hãy bấm vào nút Disable ở dưới để tự động tắt toàn bộ plugin Java Java Development Toolkit.
Safari
Trên Safari, bạn chỉ cần làm một công việc duy nhất để vô hiệu hóa Java. Ở mục Preferences, truy cập vào bảng Security, bỏ chọn đối với Enable Java để làm điều đó.
Ngoài ra, Apple cũng đã mặc định gỡ bỏ Java khỏi hệ điều hành OS X Lion và Mountain Lion bằng một bản cập nhật phần mềm vào tháng 10.
Opera
Đối với Opera, bạn có thể buộc trình duyệt này hỏi ý kiến của bạn mỗi khi Java muốn khởi chạy ở mục Settings. Sau đó hãy chọn Preferences, Advanced và chọn Enable plug-ins only on demand­. Tuy nhiên, tùy chọn này sẽ khiến tất cả các plug-in, không chỉ riêng Java, hỏi bạn mỗi khi chúng muốn hoạt động. Điều này có thể gây khó chịu đối với một số người dùng.
Internet Explorer
Ở trình duyệt của Microsoft, các thao tác vô hiệu hóa Java hơi phức tạp một chút bởi liên quan đến việc chỉnh sửa registry. Bạn có thể tạo và chạy một file .reg như sau:
[HKEY_CLASSES_ROOT\JNLPFile]
@="JNLP File"
"EditFlags"=hex:00,00,00,00
Đoạn mã trên thay đổi chế độ an ninh của Internet Explorer để hỏi ý kiến bạn mỗi khi Java muốn hoạt động. Nếu bạn muốn tiếp tục vô hiệu hóa sâu hơn, hãy xóa file jp2iexp.dll  ở các thư mục sau:
C:\Program Files\Java\jdk{version}\jre\bin
C:\Program Files\Java\jre7\bin              
C:\Program Files\Oracle\JavaFX {version} Runtime\bin
Tiếp đó, ở các thư mục trên hãy xóa các file .dll có tên bắt đầu bằng npjpi. Ví dụ như npjpi170_06.dll.
Xóa bỏ toàn bộ Java trên máy tính
Lựa chọn an toàn nhất là xóa bỏ hoàn toàn chương trình Java trên máy tính của bạn. Người dùng Windows có thể vào Programs and Features hoặc Add/Remove Programs, tùy thuộc vào phiên bản hệ điều hành, để tiến hành xóa Java khỏi danh sách các ứng dụng đã được cài đặt.
Đối với người dùng Mac, bật Finder và tìm JavaAppletPlugin.plugin và xóa nó vào thùng rác. Bạn cần có đặc quyền quản lý (Administrator) để thực hiện.
Gia Cường

Không có nhận xét nào:

Đăng nhận xét