04.07.2026, 10:33
Change Language
Register
Login
You are not logged in.
Dear visitor, welcome to Aqua Computer Forum. If this is your first visit here, please read the Help. It explains how this page works. You must be registered before you can use all the page's features. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.
Tom_H
God
Saturday, September 1st 2012, 8:14am
Gezielt für Seiten, denen du vertraust, freischalten. Kann eigentlich jeder vernünftige Browser
Da bleibt ja nur der Feuerfuchs übrig, für den wenigstens ansatzweise ADMs vorhanden sind.
Ich hatte den 7er Java ohnehin erst in der Testumgebung - da ist nicht viel passiert.
Anbetracht dieses Chaoses habe ich allerdings die Gelegenheit genutzt, generell die Policies für 3rd-Party Software zu überarbeiten und deutlich restriktiver zu gestalten.
BTW @Secunia-Users: Der hat mir gerade eine CS5-Installation geschrottet - Also Vorsicht beim Abnicken von Adobe-Updates.
mfg, Tom
hobbes
Moderator
Saturday, September 1st 2012, 8:23am
Da bleibt ja nur der Feuerfuchs übrig, für den wenigstens ansatzweise ADMs vorhanden sind.
Opera (Tools => Preferences => Advanced => Content => "Enable plug-ins only on demand")
aber ja, für Gruppenrichtlinien ist das nix - eher für Einzelplatznutzer
Hummerman
God
RE: Na, habt Ihr alle schon gepatcht?
Saturday, September 1st 2012, 3:49pm
... und bei der Gelegenheit sollte man gleich auch noch Flash, Air, Acrobat und Photoshop prüfen/updaten.
Danke
, die Meldung nervt seit ein paar Tagen, aber immer wieder vergessen. 
Rest ist aktuell und Java ist nicht installiert.
Tom_H
God
Sunday, September 2nd 2012, 9:21am
yeah und man kommt vom regen in die traufe: http://winfuture.de/news,71767.html
Dafür gibt's AFAIK bis jetzt "nur" ein proof of concept - funktionsfähiger Angriffscode scheint ITW noch nicht zu existieren.
Im Moment scheint es eine gute Idee zu sein, wenn man mit JRE 6.35 in Minimalst-Konfiguration arbeitet.
mfg, Tom
Edit - @all (wer's brauchen kann):
Damit das Java-Zeux nicht selbsttätig irgendwelche Versions-Sprünge macht:
... das kann man natürlich auch in ein Script oder reg packen oder auch "zu Fuß" erledigen - in diesem Fall ist der Haken im Control-Panel schneller gesetzt (wenn man das CPL findet - siehe unten).
Wer beide Versionen (32 und 64Bit) installiert hat, dürfte sich schon gewundert haben, daß das 32Bit-Control-Panel verschwunden ist.
Das muß man dann selber suchen:
|
Source code |
1 |
"%ProgramFiles(x86)%\Java\jre6\bin\javacpl.exe" |
... sollte mit der 7er-Version analog funktionieren (nicht getestet, weil ich die nirgends installiert habe)
This post has been edited 1 times, last edit by "Tom_H" (Sep 2nd 2012, 11:04am)
Tom_H
God
Sunday, September 2nd 2012, 6:34pm
Unter plugins hab ich keine Java Console ... ist aber angeblich trotzdem aktiv. Was mach ich da ?
Wo ist was "aktiv"?
Bitte nicht Java und JavaScript verwechseln - das sind komplett verschiedene Dinge.
Die Namensgebung ist zugegebenermassen ausgesprochen unglücklich.
Die Java-Console ist dann nochmal ein anderes Ding - das ist das TTY-Interface zur Java-Runtime, das normalerweise immer ausgeblendet ist.
Wenn Du Java-Runtime (von Oracle bzw. Sun) installiert hast, taucht das im "Programm-Verzeichnis" auf. Dort ist auch der beste Platz um das Zeug zu de-installieren, falls Du JRE nicht dringend brauchst.
Bei einem "normalen Endanwender-PC" fiele mir ad hoc nur Elster ein, das die JRE benötigt.
mfg, Tom
Clark
God
Tuesday, September 4th 2012, 9:07pm
dev-java/icedtea-bin
...
Aber Java ist bei mir in allen Browsern standardmässig deaktiviert (auf meinem Desktoprechner sowieso, der hat gerade wohl die Biege gemacht
Nur schwarz auf schwarz...)
Und genau damit einen solche 0-day exploits nicht treffen sollte man alle aktiven Sachen defaultmässig aus haben (zumindest ist ein teilweiser Schutz).
Wobei ich ja immernoch überlege mein bin ro zu mounten und alle anderen Partitionen als no-executable...
...
Aber Java ist bei mir in allen Browsern standardmässig deaktiviert (auf meinem Desktoprechner sowieso, der hat gerade wohl die Biege gemacht
Nur schwarz auf schwarz...)Und genau damit einen solche 0-day exploits nicht treffen sollte man alle aktiven Sachen defaultmässig aus haben (zumindest ist ein teilweiser Schutz).
Wobei ich ja immernoch überlege mein bin ro zu mounten und alle anderen Partitionen als no-executable...
Similar threads
-
Software, allgemein »-
C&C Generals: DirectX Error. "Make sure you have installed DX 8.1 or higher...."
(Aug 7th 2010, 10:12pm)
-
- Off-Topic »
-
Zeigt her eure Desktops
(Mar 22nd 2005, 1:33pm)
-
- Software, allgemein »
-
Windows 2000 Sourcecode z.T. LEAKED (Update S.2)
(Feb 12th 2004, 11:50pm)
-
- Off-Topic »
-
Heute um 20 Uhr battlefield alle kommen
(Jul 5th 2003, 9:33pm)
-
- Software, allgemein »
-
DVD-Rom ent-region-coden?
(Dec 23rd 2001, 10:47pm)