https://www.opennet.ru/openforum/vsluhforumID3/88194.html В связи с появлением в сети рабочих экслоитов, поражающих все доступные версии Java, и отсутствие обновлений с устранением уязвимости (http://www.opennet.ru/opennews/art.shtml?num=35804), разработчики Mozilla приняли решение (https://blog.mozilla.org/security/2013/01/11/protecting-users-against-java-vulnerability/) внести все версии Java, вплоть до последних выпусков 7u10 и 6u38, в чёрный список (https://addons.mozilla.org/en-US/firefox/blocked/) дополнений, блокируемых по умолчанию в Firefox. У пользователей по прежнему останется возможность открытия Java-апплетов, но для этого теперь потребуется вручную согласиться с намерением активировать потенциально опасный контент на странице.<br><br>&lt;center&gt;&lt;img src="http://www.opennet.ru/opennews/pics_base/0_1357929686.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;" title="" border=0&gt;&lt;/center&gt;<br><br>URL: https://blog.mozilla.org/security/2013/01/11/protecting-users-against-java-vulnerability/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num https://www.opennet.ru/openforum/vsluhforumID3/88194.html#42 Thu, 30 Apr 2015 20:59:05 GMT Если уж Джава сина нужна, то сразу после установки надо ее сразу во всех браузерах вырубить. Щас это можно одним флажком в настройках сделать<br>http://java-runtime.ru/kak-otkljuchit-java-v-brauzerah<br> https://www.opennet.ru/openforum/vsluhforumID3/88194.html#41 Tue, 15 Jan 2013 08:33:37 GMT Спалился, вантузятнег!!<br> https://www.opennet.ru/openforum/vsluhforumID3/88194.html#40 Sun, 13 Jan 2013 19:26:44 GMT &gt; Любое ПО, особенно подразумевающее работу через сеть, заведомо уязвимое. Учи матчасть. <br><br>Это в твоей M$-методичке так написано, хомячок?<br> https://www.opennet.ru/openforum/vsluhforumID3/88194.html#39 Sun, 13 Jan 2013 16:09:59 GMT у меня уже год катит<br> https://www.opennet.ru/openforum/vsluhforumID3/88194.html#38 Sun, 13 Jan 2013 13:24:39 GMT &gt; Ты так-то в курсе, что на хомячковые компьютеры жабу предустанавливают вместе с виндой?<br><br>Пользовался виндой почти 5 лет, за все время у меня жабы стояли не более нескольких месяцев.<br> https://www.opennet.ru/openforum/vsluhforumID3/88194.html#37 Sun, 13 Jan 2013 12:14:54 GMT &gt;&gt; Ну давай возьмем либруофис - там тоже для части фич используется java - прямые выводы осмелишься сделать после своего мегазаявления о банках ? Или юлить начнешь.<br><br>Разницу между апплетом, который выполняет удалённый код на твоей машине и локальным java-приложением, не взаимодействующим с сетью пояснить?<br><br>&gt;&gt; Любое ПО, особенно подразумевающее работу через сеть, заведомо уязвимое. Учи матчасть.<br><br>И почему теоретики с википедией наперевес так любят считать себя самыми умными?<br><br>Есть разница между потенциальной уязвимостью (и даже выявленной уязвимостью, в большей части случаев для эксплуатации нужно определённое положение лун на небе) и рабочим эксплоитом незакрытой уязвимости, который был на момент публикации уже был в составе минимум 2-х сплоит паков.<br>Уменьшать риски - характеристика в первую очередь здравомыслящих людей, и "фанатиков опенсорса" тут сложно в чём-то обвинить.<br>Другое дело, что всем по^W как обычно и никто дёргаться не будет. Выпустит оракел обновку, никуда не денется.<br> https://www.opennet.ru/openforum/vsluhforumID3/88194.html#36 Sun, 13 Jan 2013 11:06:43 GMT minetest<br>An open source Infiniminer/Minecraft style game. Runs natively on Windows and Linux (C++ and Irrlicht. No Java.)<br> https://www.opennet.ru/openforum/vsluhforumID3/88194.html#35 Sun, 13 Jan 2013 08:51:59 GMT &gt;Он заставляет своих клиентов использовать заведомо уязвимое программное обеспечение.<br><br>Я и говорю - опенсурс фанатики реально больные. "Заставляет"... "заведомо уязвимое" - какая каша твориться у них в головах. Ну давай возьмем либруофис - там тоже для части фич используется java - прямые выводы осмелишься сделать после своего мегазаявления о банках ? Или юлить начнешь.<br><br>Любое ПО, особенно подразумевающее работу через сеть, заведомо уязвимое. Учи матчасть.<br> https://www.opennet.ru/openforum/vsluhforumID3/88194.html#34 Sat, 12 Jan 2013 15:42:39 GMT &gt; Мало того что банк и его клиенты тут вообще не причем, так его кидание оказывается еще и априори заслужено. <br><br>Во первых, нихера себе банк не причём?! Он заставляет своих клиентов использовать заведомо уязвимое программное обеспечение. Когда у клиента троян деньги со счёта уведёт, банк их вернёт? И сколько времени ему на это понадобится? А может он и расходы по удалению трояна из клиентской сетки на себя возьмёт?<br><br>Во вторых, я не понял, кто, кроме банка, кинул и кого именно? Может у мозилы с банками есть какой-то официальный, договор?<br>