Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Java: Erfolgreicher Angriff auf Apple

Kann man Java nicht einfach aussterben lassen?

Anzeige
  1. Thema
  1. 1
  2. 2

Neues Thema Ansicht wechseln


  1. Kann man Java nicht einfach aussterben lassen?

    Autor: dietzelmann 20.02.13 - 07:53

    kT

  2. Re: Kann man Java nicht einfach aussterben lassen?

    Autor: BlackPhantom 20.02.13 - 07:55

    Die ganzen Java-Geschichten kann man doch (soweit ich weiß) mit HTML5, CSS3 und Javascript ersetzen. Oder irre ich mich da? Naja, ich habe Java schon lange deaktiviert und gebraucht habe ich es bis heute eigentlich nicht. Jedenfalls ist es mir nicht aufgefallen.

  3. Als Browser-Plugin überflüssig

    Autor: Mingfu 20.02.13 - 08:07

    Als Browser-Plugin hat sich Java in der Tat überlebt. Dort kann man jedem nur raten, es zu deaktivieren. Java-Applets sind inzwischen im normalen Web extrem selten geworden (vielleicht noch in einigen Firmen intern eingesetzt), im Vergleich zu den regelmäßigen Sicherheitslücken ist die weitere Verwendung des Plugins eher nachteilhaft. Wer noch Java-Applets einsetzt, sollte sich dringend überlegen, seine Website zu überarbeiten. Die meisten Funktionalitäten kann man inzwischen bequem über HTML5 und JavaScript abwickeln - ohne dass die Besucher noch ein hochproblematisches Plugin brauchen.

    Java als Laufzeitumgebung für reguläre Programme hat natürlich nach wie vor seine Berechtigung - insbesondere auch beim Server-Einsatz im Hinblick auf die Enterprise-Edition. Aber dafür braucht man ja das Browser-Plugin nicht, sondern dort reicht die pure Laufzeitumgebung.

  4. Re: Als Browser-Plugin überflüssig

    Autor: BlackPhantom 20.02.13 - 08:09

    Mingfu schrieb:
    --------------------------------------------------------------------------------
    > Die meisten Funktionalitäten kann man inzwischen bequem über HTML5 und
    > JavaScript abwickeln - ohne dass die Besucher noch ein hochproblematisches
    > Plugin brauchen.

    Ah danke. Da hab ich doch richtig gelegen. (y)

    MFG :-)

  5. Re: Als Browser-Plugin überflüssig

    Autor: Flyns 20.02.13 - 08:18

    Mingfu schrieb:
    --------------------------------------------------------------------------------
    > Als Browser-Plugin hat sich Java in der Tat überlebt. Dort kann man jedem
    > nur raten, es zu deaktivieren. Java-Applets sind inzwischen im normalen Web
    > extrem selten geworden (vielleicht noch in einigen Firmen intern
    > eingesetzt), im Vergleich zu den regelmäßigen Sicherheitslücken ist die
    > weitere Verwendung des Plugins eher nachteilhaft. Wer noch Java-Applets
    > einsetzt, sollte sich dringend überlegen, seine Website zu überarbeiten.
    > Die meisten Funktionalitäten kann man inzwischen bequem über HTML5 und
    > JavaScript abwickeln - ohne dass die Besucher noch ein hochproblematisches
    > Plugin brauchen.
    >
    > Java als Laufzeitumgebung für reguläre Programme hat natürlich nach wie vor
    > seine Berechtigung - insbesondere auch beim Server-Einsatz im Hinblick auf
    > die Enterprise-Edition. Aber dafür braucht man ja das Browser-Plugin nicht,
    > sondern dort reicht die pure Laufzeitumgebung.

    Leider gibt es immernoch furchtbar rückständige Webseiten wie beispielsweise Elster Online, die ein Java Browser-Plugin benötigen.

  6. Re: Als Browser-Plugin überflüssig

    Autor: Mingfu 20.02.13 - 08:30

    Flyns schrieb:
    --------------------------------------------------------------------------------
    > Leider gibt es immernoch furchtbar rückständige Webseiten wie
    > beispielsweise Elster Online, die ein Java Browser-Plugin benötigen.

    Ja, finde ich auch kein Aushängeschild der Finanzverwaltung. Die sollten schleunigst überdenken, eine vernünftige Lösung bereitzustellen. In derart sensiblen Bereichen zu verlangen, dass die Benutzer ein regelmäßig durch Schadsoftware ausgenutztes Plugin installieren, ist eine Zumutung.

    Andererseits muss man ja nicht unbedingt die Browser-Version nutzen. Man kann ja auch reguläre Programme nehmen, die über die Elster-Schnittstelle die Daten übermitteln.

  7. Re: Als Browser-Plugin überflüssig

    Autor: F.A.M.C. 20.02.13 - 08:47

    Nicht nur Websites. Wir haben in der Firma eine Software für Zollaus-/einfuhr im Einsatz, die in Java geschrieben wurde. Mit der Deaktivierung von Java würde das Teil ja nicht mehr funktionieren. Ist eh ein mieses Stück Software. =(

  8. Re: Kann man Java nicht einfach aussterben lassen?

    Autor: tunnelblick 20.02.13 - 09:06

    BlackPhantom schrieb:
    --------------------------------------------------------------------------------
    > Die ganzen Java-Geschichten kann man doch (soweit ich weiß) mit HTML5, CSS3
    > und Javascript ersetzen. Oder irre ich mich da?

    ja.

    "we have computers, which can beat your computers"

  9. Re: Kann man Java nicht einfach aussterben lassen?

    Autor: teenriot 20.02.13 - 09:18

    Und der Stammtisch ist wieder eröffnet.
    Das Java Browser Plugin ist nicht Java, sondern nur ein minimaler obseleter Teil.
    Man kann Java nicht "aussterben" lassen.
    Aber solch populistische KT-Threads kann man aussterben lassen.

  10. Re: Kann man Java nicht einfach aussterben lassen?

    Autor: JohnPeters95 20.02.13 - 09:18

    BlackPhantom schrieb:
    --------------------------------------------------------------------------------
    > Die ganzen Java-Geschichten kann man doch (soweit ich weiß) mit HTML5, CSS3
    > und Javascript ersetzen. Oder irre ich mich da? Naja, ich habe Java schon
    > lange deaktiviert und gebraucht habe ich es bis heute eigentlich nicht.
    > Jedenfalls ist es mir nicht aufgefallen.


    Technisch bedingt, praktikabel meist überhaupt nicht.

  11. Re: Als Browser-Plugin überflüssig

    Autor: S-Talker 20.02.13 - 09:18

    F.A.M.C. schrieb:
    --------------------------------------------------------------------------------
    > Nicht nur Websites. Wir haben in der Firma eine Software für
    > Zollaus-/einfuhr im Einsatz, die in Java geschrieben wurde. Mit der
    > Deaktivierung von Java würde das Teil ja nicht mehr funktionieren. Ist eh
    > ein mieses Stück Software. =(

    Als Java-Applet?

    Es ist nicht die normale VM und Java-Code das Problem, sondern nur die Applets und das Browser-plugin und seine undichte Sandbox, welches diese Applets ausführt - am besten automatisch und ohne das der Nutzer es merkt.

    Es lässt sich übrigens auch so einrichten, dass nur Applet aus dem Firmen-Netzwerk ausgeführt und alle anderen blockiert werden. Aber dazu bedarf es eben Admins, die sich um so etwas kümmern. Leider kann man Java und Browser wie Firefox - inkl. Java Plugin - auch als "portable" laufen lassen. Wenn es ein dummer Mitarbeiter also drauf anlegt bringt das alles reichlich wenig. Die beste Lösung ist, das Java-Plugin endlich offiziell sterben zu lassen.

  12. Re: Als Browser-Plugin überflüssig

    Autor: blackout23 20.02.13 - 09:56

    Dito. Java sollte quallvoll in einem Feuer sterben.

  13. Re: Als Browser-Plugin überflüssig

    Autor: Anonymer Nutzer 20.02.13 - 10:16

    >Dito. Java sollte quallvoll in einem Feuer sterben.

    Mmm...

    Weiß nicht ob es dir gefallen würde wenn du kein Twitter, Facebook und einen großen Teil des Internets nicht mehr nutzen könntest...

  14. Re: Als Browser-Plugin überflüssig

    Autor: TheJeed 20.02.13 - 10:16

    @teenriot, JohnPeters95, S-Talker: Danke. Es gibt sie hier noch, die nicht-Noobs.

    Manche Kommentare hier bereiten mir starke Quallen ;)

  15. Re: Kann man Java nicht einfach aussterben lassen?

    Autor: Rosch 20.02.13 - 10:35

    Ich bin da ganz deiner Meinung... Eine Technologie die sich IMHO überlebt hat mit einer (teils) grausam implementierten JVM....

    Bin seit bald 2 Jahren Java frei und stolz darauf und froh darüber!

    Roland

  16. Re: Als Browser-Plugin überflüssig

    Autor: teenriot 20.02.13 - 10:37

    Heute schon die Mistgabel poliert und die Fackeln vorbereitet?
    Let's Progrom.

  17. Re: Kann man Java nicht einfach aussterben lassen?

    Autor: teenriot 20.02.13 - 10:37

    Leute, werdet doch mal konkret!

  18. Re: Als Browser-Plugin überflüssig

    Autor: Rosch 20.02.13 - 10:39

    wie die meiste Java Software....

  19. Re: Als Browser-Plugin überflüssig

    Autor: Rosch 20.02.13 - 10:39

    qualvoll muss es nicht sein... Hautpsache weg damit....

  20. Re: Als Browser-Plugin überflüssig

    Autor: Hasenbauer 20.02.13 - 10:42

    Ziemlich viel Schwachsinn der hier gelabert wird.
    Das Java Applet ist aktuell die einzige Variante, um per Zertifikat nativen Code auf dem Rechner ausführen zu können oder best. Systemverzeichnisse zu lesen, ohne ein separates Plugin nutzen zu müssen. Deshalb ist es gerade bei Unternehmenssoftware und im Finanzbereich sehr verbreitet bzw. überall wo bspw. native Libraries benötigt werden.
    Elster hat sicher höhere Ansprüche an Sicherheitskonzepten als nur eine https-Connection. Keiner käme auf die Idee, diese Software in JavaScript zu schreiben und damit praktisch für jedermann manipulierbar zu sein.

    Natürlich, um nativen Code ausführen zu können, muss der Nutzer dem Zertifikat zunächst per Knopfdruck zustimmen bzw. die damit verbundenen Rechte genehmigen. In Firmennetzwerken ist diese Funktion häufig deaktiviert, sodass erst ein Admin das Zertifikat überprüft.
    Und diese Zertifikate sind teuer und gibt es nicht für jedermann. Sollten also Probleme bekannt werden, kann es einem Entwickler wieder entzogen werden.

  1. 1
  2. 2

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Anzeige
Stellenmarkt
  1. Hubert Burda Media, Offenburg
  2. eins energie in sachsen GmbH & Co. KG, Chemnitz
  3. Elektronische Fahrwerksysteme GmbH, Ingolstadt
  4. VBL. Versorgungsanstalt des Bundes und der Länder, Karlsruhe

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Blu-ray-Angebote
  1. 12,99€
  2. (u. a. Vier Fäuste für ein Halleluja, Zwei bärenstarke Typen,Vier Fäuste gegen Rio)
  3. 17,97€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Spielen mit HDR ausprobiert: In den Farbtopf gefallen
Spielen mit HDR ausprobiert
In den Farbtopf gefallen
  1. Ausgabegeräte Youtube unterstützt Videos mit High Dynamic Range
  2. HDR Wir brauchen bessere Pixel
  3. Andy Ritger Nvidia will HDR-Unterstützung unter Linux

Breath of the Wild: Spekulationen über spielbare Zelda
Breath of the Wild
Spekulationen über spielbare Zelda
  1. Konsole Nintendo gibt Produktionsende der Wii U bekannt
  2. Hybridkonsole Nintendo will im ersten Monat 2 Millionen Switch verkaufen
  3. Switch Nintendo erwartet breite Unterstützung durch Entwickler

Gear S3 im Test: Großes Display, großer Akku, große Uhr
Gear S3 im Test
Großes Display, großer Akku, große Uhr
  1. In der Zuliefererkette Samsung und Panasonic sollen Arbeiter ausgebeutet haben
  2. Vernetztes Auto Samsung kauft Harman für 8 Milliarden US-Dollar
  3. 10LPU und 14LPU Samsung mit günstigerem 10- und schnellerem 14-nm-Prozess

  1. Apple: Aktivierungssperre des iPads lässt sich umgehen
    Apple
    Aktivierungssperre des iPads lässt sich umgehen

    Ein Fehler in iOS 10.1.1 macht das iPad unsicher. Ein verlorenes oder gestohlenes iOS-Tablet kann ohne viel Aufwand in Betrieb genommen werden. Dabei wird die Aktivierungssperre umgangen, die genau das verhindern soll. Von Apple gibt es noch keine Reaktion darauf.

  2. Amazon: Downloader-App aus dem Fire-TV-Store entfernt
    Amazon
    Downloader-App aus dem Fire-TV-Store entfernt

    Amazon will das Sideloading von Apps auf Fire-TV-Geräten wohl nicht zu einfach machen. Eine zuvor von Amazon freigegebene App für diesen Einsatzzweck wurde überraschend aus dem App-Shop entfernt.

  3. Autonomes Fahren: Apple zeigt Interesse an selbstfahrenden Autos
    Autonomes Fahren
    Apple zeigt Interesse an selbstfahrenden Autos

    Es ist die erste öffentliche Äußerung von Apple zu selbstfahrenden Autos. In einem Schreiben an eine US-Aufsichtsbehörde hat sich das Unternehmen für einen möglichst unbeschränkten Test autonom agierender Fahrzeuge eingesetzt. Apple hat in diesem Bereich viel vor.


  1. 12:54

  2. 11:56

  3. 10:54

  4. 10:07

  5. 08:59

  6. 08:00

  7. 00:03

  8. 15:33