Ferramenta opcional impede carregamento do plug-in. Mozilla, Apple e Google já limitaram Java em navegadores.
A Microsoft lançou uma ferramenta “FixIt” para desativar a execução de Java no navegador Internet Explorer. A medida automatizada deve ser útil principalmente para internautas que querem manter o Java em uso em algum navegador, mas desativá-lo no Internet Explorer, e também para empresas que querem desativar o Java em centenas ou milhares de computadores.
“Nos últimos anos, o Java como plataforma tem sido alvo de numerosos ataques de malware, que exploram diversas vulnerabilidades nos sistemas alvo. O aumento na exploração do Java tem sido atribuído principalmente a softwares desatualizados, embora eventualmente falhas dia zero também apareçam”, escreveu o especialista em segurança Cristian Craioveanu, da Microsoft.
O Java, que é usado para a execução de softwares populares, pode ser explorado por sites maliciosos ou sites legítimos que foram alterados por hackers, permitindo a entrada de vírus no computador pelo navegador web. Por isso, o Java precisa ser constantemente atualizado. No entanto, quem não precisa do Java em todo momento pode desativá-lo, e ativá-lo apenas quando necessário.
No entanto, o Java não permite essa configuração com facilidade. O Java apenas pode ser ativado ou desativado em todos os navegadores, e necessita que um navegador seja reiniciado para ativá-lo ou desativá-lo.
Caso alguém queira utilizar o Java em apenas um navegador, o Java volta a se ativar em todos os navegadores sempre que é atualizado, necessitando de uma reconfiguração. Aplicando a ferramenta da Microsoft, porém, o Java é permanentemente desativado no Internet Explorer, permitindo que o navegador seja usado sem o Java, e que outros navegadores instalados continuem com o Java ativado.
Para desativar o Java no Internet Explorer, basta aplicar a ferramenta FixIt disponível no blog “Security & Defense” da Microsoft (acesse aqui). Para reativar o Java, há outra ferramenta.
A Microsoft é a última a dar uma resposta aos problemas do Java. O Chrome, do Google, sempre exige uma confirmação antes de executar qualquer código Java. O Firefox impede que internautas usem versões antigas do Java, ou mesmo uma versão nova que estiver sob ataque. Já o Safari, da Apple, pode automaticamente desativar o Java caso o internauta fique muito tempo sem utilizá-lo.
Desligar o plug-in do Java nos navegadores web não interfere no funcionamento de softwares executados fora do navegador. Softwares populares como o “JDownloader” e o “Vuze” são criados em Java, bem como o game “Minecraft”. Muitos bancos brasileiros exigem Java ativado no navegador para a operação de componentes de segurança ou autenticação.
Em abril, a Oracle, desenvolvedora do Java, atrasou o lançamento da nova versão da plataforma, justificando a existência de um foco em segurança, que retirou engenheiros do desenvolvimento de novas funções.
Uma dúvida isso so afetará aplicações applets, ou vai afetar os servlet’s + jsp, jsf?