دوست‌داران جاوا بخوانند؛

چرا جاوا خطرناک است؟

با پیگیری آنچه اوراکل از آن به عنوان یک طوفان واقعی رسانه ای در نرم افزار جاوا نام می‌برد، با توجه به آسیب پذیری‌های خطرناکش، کم کم به این نتیجه می رسیم که اکنون زمان خوبی برای حذف جاوا می‌باشد.

کد خبر: ۲۲۷۶۲۲

سه‌شنبه - ۲۴ بهمن ۱۳۹۱ / February 12, 2013

به گزارش خبرنگار علمی«خبرگزاری دانشجو»، با پیگیری آنچه اوراکل از آن به عنوان یک طوفان واقعی رسانه ای در نرم افزار جاوا نام می‌برد، با توجه به آسیب پذیری های خطرناکش، کم کم به این نتیجه می رسیم که اکنون زمان خوبی برای حذف جاوا می‌باشد.

به نظر شما آیا واقعا باید جاوا را از روی تمام ویندوز های 7 که از کروم و MSC ( Microsoft security Essential) استفاده می‌کنند، حذف کرد؟

از نظز بسیاری از کارشناسان، جاوا باید از روی تمامی کامپیوترها و مک ها پاک شود و سپس معقولانه تصمیم بگیریم که آیا به وجود آن احتیاجی داریم یا خیر؟

اگر شما به نوعی یک کاربر خانگی هستید، به احتمال زیاد به جاوا احتیاجی ندارید. اما اگر از سیستم خود استفاده کاری و تجاری می کنید، حق انتخاب ندارید.

چرا که بسیاری از شرکت ها برای توسعه نرم افزارهایی که بر روی سرورهای خود استفاده می‌کنند، به این زبان احتیاج دارند. این گونه استفاده از جاوا در سرورها خطری را به‌دنبال ندارد بلکه استفاده از جاوا در کاربردهای روزانه و خانگی، ناامن است.

به‌خاطر داشته باشید که جاوا با اسکریپت های خودش، که زبان دیگری برای توسعه وب سایت ها و نرم افزارها است، حرفی برای گفتن ندارد.

جاوا اسکریپت در واقع محصول شرکت دیگری (با همکاری جاوا) با نام دیگر (Live script) است. نام جاوا اسکریپت به جهت اهداف تجاری بر روی نام Live Script گذاشته شده است.

در سال گذشته به کرات از جاوا درباره آسیب پذیری هایش در روز صفر (به این معنی که هیچ Patch ای برای حفره ی امنیتی اش ارایه نکرد. بدین جهت کاربران نتوانستند از خود در برابر به‌روز رسانی این نرم افزار محافظت کنند) و سوء استفاده ی هکرها از آن صحبت شده است.

همچنین باید یادآور شد که این اتفاق یک بار دیگر در ماه آگوست سال گذشته هم رخ داده است.

در حقیقت جاوا مهم‌ترین وسیله برای حملات بدافزار ها از نیمه سال 2010 به این طرف شده است. با توجه به گزارش دهم سرویس امنیت مایکروسافت، این حملات که با سوء استفاده از جاوا انجام شده است، 14 برابر افزایش یافته است.

مسئله ای که قضیه را بدتر می‌کند این است که شرکت کاسپراسکی، یکی از شرکت های پیش‌رو در زمینه آنتی ویروس در سال 2012 گفته است، حفره های امنیتی جاوا مسئول مستقیم 50 درصد از حملات هستند.

این در حالی است که کامپوننت های ویندوز و اینترنت اکسپلورر تنها 3 درصد از این آمار را به‌خود اختصاص می‌دهند. و این برای یک نرم افزار کهنه کار، فاجعه محسوب می‌شود.

بنابراین جاوا یک ریسک غیر ضروری بر روی سیستم محسوب می‌شود و بهتر است از روی سیستم ها پاک شود. بهتر است بگوییم در حال حاضر زندگی بدون جاوا به مراتب بهتر از زندگی بدون نرم افزار Adobe flash است.

باید گفت وجود حفره های امنیتی در نرم افزارهای مختلف، تقزیبا امری طبیعی به نظر می‌رسد اما بلافاصله شرکت های مربوطه با ارایه وصله های امنیتی، به اصلاح آن می پردازند ولی در مورد جاوا این‌طور نیست.

باید اعتراف کرد که شرکت اوراکل، توانایی و اعتماد به نفس لازم برای اصلاح حفره امنیتی موجود در جاوا را ندارد.