Java-faal - Polls

Reacties (78)

kenneth
maandag 14 januari 2013 11:38

Helaas. Voor online colleges van de OU gebruiken we Elluminate Live. Anders had ik het allang verwijderd, verbrand, in stukken gesneden en een voodoodans op de nasmeulende resten gedaan.

En dan niet alleen om de veiligheidsissues maar ieder pakket waarvan de installer (opt-out!) een toolbar wil installeren verdient het om van de aardbodem te verdwijnen.

cdwave
maandag 14 januari 2013 12:17

Eigenlijk mis je de optie:

"Ja, maar niet uit vrije wil"

(Net als die rommel van Adobe enzo)

+2 David Mulder
dinsdag 15 januari 2013 00:26

Echt, waar in de wereld komt het idee vandaan dat er iets mis zou zijn met java en flash. Echt, dit begint gewoon ziekelijk te worden in hoeverre zelfs ICT'ers aan hypes en dergelijke laten beinvloeden. Eerst met flash vooral na aanleiding van Apple en nu eigenlijk weer door apple een anti golf tegen java. Er is niks mis met het idee van plugins! Natuurlijk, het is allemaal super mooi om dingen met open standaarden te doen en zelf ben ik ook een HTML5 developer met minimale ervaring in flash of java (server side alleen)... maar ik ga het geen rommel of wat dan ook noemen puur omdat er net zoals in tal van andere software eens in de tijd een kritisch lek in voorkomt. Ik bedoel, ik hoor jullie ook niet roepen dat jullie willen dat sites stoppen te bestaan, want er zitten kritische lekken in browsers en dat alles maar native moet.

Laat ik even flash als voorbeeld nemen, zelf ben ik echt een *groot* voorstander van HTML5 en heb ik de vorming meegemaakt en in minimale zin zelfs aan bijgedragen. Toch zal je mij niet horen ontkennen dat tot de dag van vandaag de performance van flash nog steeds wint over die van de meeste HTML5 based alternatieve implementaties (vooral dan op grafisch geanimeerd vlak). En hetzelfde geld tot in zekere mate ook voor java. De mogelijkheden die java bied voor cross platform applicaties is geweldig... java moet je in een bepaalde zin ook gewoon als een browser zien, want allebei creeeren ze een sandboxed environment waarin een applicatie kan draaien... en daar word dankbaar gebruik van gemaakt door bepaalde bedrijven. Mooi toch alleen? Zelf vind ik het irritant vanuit een security oogpunt dat het niet duidelijk aan de eindgebruiker waartoe hij toestemming geeft bij het draaien van java applets, maar ik ga het daarom nog geen rommel noemen. (Ben trouwens wel voorstander van het automatisch uitschakelen van ernstig lekke software, maar dat is een ander verhaal). en @toolbars... ach ja... Oracle is gewoon een *rot* bedrijf... ik mis Sun...

+1 arjankoole
dinsdag 15 januari 2013 19:12

Hoe kom je er bij dat Apple iets tegen Java heeft? Of iets tegen Java heeft opgezet? Ze hebben alleen de browser plugin geblokkeerd. Meer niet. (Dat hebben wel meer browsers gedaan).

Flash heeft Apple alleen iets tegen gezegd op mobiel, en terecht. Adobe heeft in al die jaren nog nooit een fatsoenlijke flash client laten zien op mobiel. Nooit. Dan moet je keuzes maken: wil ik zo'n gedrocht ondersteunen, of ga ik voor iets wat minder slecht is, ook al is dat nu nog minder volwassen?

Breken met het verleden is juist opmerkelijk moedig in dit vak, en ik ben blij dat iemand dat heeft gedaan om Adobe voor hun broddelwerk te bestraffen. Ik heb die rotplugin overal gedeinstalleerd, vanwege de reclame banners die herrie maakten en vooral 100% CPU trokken. Reclame heb ik geen problemen mee vaak (hoewel ik tegen de reclame hier een betaalde account heb), maar at ging me echt te ver. Niets mag zoveel resources slurpen.

+2 Rhymoid
woensdag 16 januari 2013 01:19

Echt, waar in de wereld komt het idee vandaan dat er iets mis zou zijn met java en flash.

Een zeer lange geschiedenis van probelemen met beveiliging en stabiliteit.

Feiten dus. Feiten die de rest van je relaas compleet irrelevant maken.

+1 checkout10
woensdag 16 januari 2013 15:37

Precies wat Tinctorius zegt. Ik wist niet eens dat Apple iets tegen Flash of Java had. Persoonlijk heb ik niet zoveel problemen met Java (komt misschien omdat ik het amper gebruik). Maar met Flash ben ik echt al extreem veel problemen tegen gekomen, waardoor ik een aardige afkeer tegen Flash heb gekregen.

+2 Rhymoid
vrijdag 18 januari 2013 12:21

Van kernels, drivers, en kritieke services kun je verwachten dat elk foutje grote gevolgen heeft. Maar het gaat hier over browser plug-ins.

Juist van plug-ins moet je kunnen verwachten dat de scheiding tussen host en code veilig is (en dus de stabiliteit van de host ook niet in gevaar kan brengen). Zeker grote plug-in-bakkers als Adobe en Oracle hebben de tijd en middelen om dit te garanderen, door de correctheid van dat deel van de software te bewijzen. De rest van de bijgeleverde libraries mag buggy zijn, omdat dat netjes binnen de perken van de "sandbox" valt. Helaas vertikken ze om dit te doen.

Van Microsoft Office heb ik nooit beweerd dat het goede software is.

[Reactie gewijzigd door Rhymoid op vrijdag 18 januari 2013 12:21]

kozue
donderdag 17 januari 2013 15:07

Als je ooit iets anders gebruikt dan windows werkstations (zoals OS X, linux, tablets of smartphones) kom je er wel achter dat er een *hoop* mis is met plugins. Alle plugins moeten gewoon dood. Dat is de enige manier om het web vrij en open te houden. Het web hoort voor iedereen hetzelfde te werken, of je nou windows en IE gebruikt, Linux met Opera, of een iPad.

Maar daar ging de discussie verder niet over. Het hele punt was hier dat er voor de zoveelste keer een lek is gevonden in java. Dat heeft niks te maken met anti-plugin, maar met software die niet veilig genoeg is. Als er iedere week een nieuw lek wordt gevonden, wie wil het dan nog gebruiken?

Java is inderdaad geen rommel. Het is een prima programmeeromgeving die op veel plaatsen voor nuttige zaken wordt gebruikt. Het heeft in een browser echter niks te zoeken. Op het web stikt het van hackers die jouw computer willen infecteren met malware. Maar dat is niet java specifiek. ActiveX was een van de slechtste ideeën ooit, en eigenlijk iedere manier om software direct van het web te draaien faalt al voordat het gemaakt is. Laat java lekker lokaal programma's draaien en laat het weg uit de web browser.

Gelukkig zijn web-java en flash al aan het uitsterven en is silverlight nooit echt van de grond gekomen. Het web begint langzaam plugin-vrij te worden. Het enige probleem is oude software die niet meer geupdate wordt.

+1 Plopeye
vrijdag 18 januari 2013 09:46

Naast wat Tinctorius al aangeeft blijkt ook nog eens spreekt over open standaarden en HTML5 in een zin, helaas is HTML5 in tegenstelling tot wat velen denken nog geen standaard en zijn er nog vele interpretaties van HTML5 in de verschillende browsers aanwezig.

HTML5 is bij de W3C nog niet verder dan Candidate Recomandation en zal nog als standaard geaccepteerd moeten worden. http://www.w3.org/TR/html5/

Daarna moeten de browsers nog de exacte W3C definitie van HTML5 gaan inbouwen dus voor dat HTML5 daadwerkelijk als standaard werkt zijn we nog wel even verder.
Verder ben ik een groot voorstander van HTML5!

En ja er is behoorlijk wat mis met plugins, denk er eens over na...

Ik zoek info, ik kom op een website die mij dwingt om eerst zo'n plugin te installeren (dus wachten), dan ben ik al weg...
Internet is snelle informatie, en als ik die niet snel krijg omdat er gevraagd wordt naar een plugin dan ben ik weg en heb jij als aanbieder van informatie je doel gemist!

Ik installeer namelijk geen plugins wegens een lange geschiedenis van lekken en daarmee opgelopen driveby infecties.

+2 nickko
maandag 14 januari 2013 11:50

Mochten mensen dit willen uitschakelen (of verwijderen)dan kan dit. Zo kom je er snel genoeg achter op je Java daadwerkelijk nodig hebt.

Het uitschakelen hiervan gaat alsvolgt:
Windows XP:
Start -> Instellingen -> Configuratiescherm (Klassieke weergave) -> Java -> Advanced tablad
Hier kun je alles uitvinken, en op Never allow zetten.

Windows 7:
Start -> Configuratiescherm (view by Icons) -> Java -> Advanced tablad
Hier kun je alles uitvinken, en op Never allow zetten.

MAC OSX:
Applications -> Utilities - Java preferences (nederlandse exacte vertaling blijf ik jullie schuldig tot ik thuis ben

)

Mocht je deze zaken niet vinden, betekend het dat het niet is geinstalleerd. Dus dan hoef je je nergens druk om te maken

cdwave
maandag 14 januari 2013 12:18

En voor UBUNTU (en wat daar zoal op lijkt):

http://askubuntu.com/ques...due-to-the-security-issue

sdk16420
dinsdag 15 januari 2013 19:13

Of alleen in je browser uitschakelen:

chrome://plugins/
etc. voor andere browsers: naar plugins gaan en java uischakelen. De meeste kwestbaarheden zullen via de browser binnenkomen, dus bovenstaande methoden zijn natuurlijk nog veiliger.

+1 zoepersooi
maandag 14 januari 2013 12:38

Een groot deel van de mensen die denken Java nodig te hebben het niet nodig.
Helaas zie je steeds meer "gewone" consumenten die Java hebben en daardoor bv. Het politievirus krijgen en in de stress schieten. Dus daaromidd gewoon Java van je pc halen en installeren als je het echt nodig blijkt te hebben

Cergorach
maandag 14 januari 2013 12:50

Wat ik merk is dat je minder de java-plugin gebruikt dan bv. een jaar of 10 geleden, men maakt steeds meer gebruik van minder 'ingrijpende' oplossingen. Ik heb daarom recentelijk op mijn PCs en die van een klant JAVA geheel gedeinstalleerd, tot op heden nog geen enkele klacht gehad ivm. met (belangrijke) functionaliteit die niet werkt. Het probleem is echter dat menig organisatie nog met websites werken die wel de java-plugin nodig hebben en deze actief is voor heel het internet ipv. een aantal individuele adressen.

De java runtime wordt echter nog wel heel vaak gebruikt voor open source software/projecten, waardoor je daar vaak ook niet helemaal onder uitkomt...

zjoram
dinsdag 15 januari 2013 12:41

En niet te vergeten als je Android apps maakt dat je ook Java nodig hebt

+1 linkkrw
maandag 14 januari 2013 12:46

Ik heb eigenlijk al aantal jaren geen Java meer gebruikt op m'n PC. Eigenlijk al iets van 5 a 6 jaar niet meer...

Zolang ik iets niet nodig heb, installeer ik het niet. En mocht geval zijn dat ik even Java nodig heb dan installeer ik het en verwijder ik het later (natuurlijk schakel ik de plugin voor je browser uit want dat is het probleem voornamelijk).

+1 Stroopwafels
maandag 14 januari 2013 12:52

Ja, maar heb het tijdelijk uitgeschakeld in mijn browser
Gebruik het alleen voor Minecraft.

+1 TonnyTonny
maandag 14 januari 2013 12:58

Thuis gebruik ik het alleen af en toe voor JBinUp (kent iemand trouwens een goed alternatief ?).

Op mijn werk de hele dag door

Een hoop managment tools van o.a. Computer Associates, Sun en HP draaien er op en die heb ik regelmatig nodig voor server/netwerk beheer.
Traag en in veel gevallen ook nog met JWS wat het opstarten NOG trager maakt.

jordy-maes
maandag 14 januari 2013 13:20

Ik heb Java nodig, zowel voor mijn studies (voor het vak Java) als voor Minecraft.
Kan het dus niet verwijderen.

haneev
maandag 14 januari 2013 13:41

Java wordt gebruikt door veel bekende editors zoals Eclipse en Netbeans, deze gebruik ik vaak, dus ik heb Java nodig. Op websites heb ik standaard wel java uitstaan! Op die manier is het toch relatief veilig.

+1 Treelz
maandag 14 januari 2013 14:49

En vergeet niet de tools die door de meeste web-professionals worden gebruikt. Apache Ant, Apache Maven en Rhino. En de vele web applicatie servers die het draaien.
Java uitschakelen betekend verplichte vakantie...

+1 Gomez12
maandag 14 januari 2013 22:28

Tja, java wordt dan ook meer op het back-end gedeelte ingezet ipv front-end.

De browser plugin is nooit zelfs maar redelijk geweest.

+1 Treelz
woensdag 16 januari 2013 14:46

Alle technieken die ik in mijn eerste comment heb genoemd zijn gericht op front-end development.

Een geautomatiseerd script die netjes de CSS per template samenvoegt tot één bestand. Het script dat die het dan minified. Een script dat alle JavaScript bestanden samenvoegt tot één bestand, minified en obscurified en de Unit tests uitvoert. Het script dat het vervolgens upload naar de QA en productie servers.

De Jenkins server die de subversion polled om te kijken naar of er updates zijn, en vervolgens de scripts uitvoert. Dat zijn allemaal front-end development taken die afhankelijk zijn van Java. In mijn geval betekend dat dus als we Java niet aan mogen hebben staan op onze servers/workstations, dat ik dan koffie kan gaan drinken de hele dag.

kozue
donderdag 17 januari 2013 15:21

Er zijn genoeg sites die gerenderd worden door een java applicatie. Bij ons op het werk zijn we aan het overschakelen naar ruby on rails, maar onze oude sites zijn allemaal java-based. Maar voor dit soort lekken moet een hacker code kunnen draaien in jouw JRE, zoals bv door een applicatie aan te bieden via de browser plugin. Voor jouw site hoef je je denk ik niet zo druk te maken.

+1 sijmen95
maandag 14 januari 2013 15:17

Ik gebruik het voor m'n minecraft server.

+1 Dobbelstein
maandag 14 januari 2013 16:41

Ik las bij de concurrent dat woordvoerder Botezatu van Bitdefender vond dat Java eigenlijk geheel opnieuw herschreven zou moeten worden omdat de code meer patches dan originele code bevat. Ook de update van vandaag creeert gewoon weer nieuwe gaten. Ik had Java al sinds Nov 2012 van al mijn systemen verwijderd inclusief alle software die ervan afhankelijk was in afwachting van de patch van feb 2013. Ik ben benieuwd waar ze mee komen.

elmuerte
maandag 14 januari 2013 20:29

Als Botezatu dat zegt is het een idioot. De JVM moet misschien herschreven worden. Het overgrote deel van Java is bytecode en die zou gewoon veilig kunnen zijn.
(Het system security/privilege system van JRE mag van mij redesigned worden, wat het huidige systeem is zo complex voor eindgebruikers dat bijna iedereen gewoon "allow all" heeft ipv het systeem een beetje dicht te timmeren.)

+1 Gomez12
maandag 14 januari 2013 22:31

Ik las bij de concurrent dat woordvoerder Botezatu van Bitdefender vond dat Java eigenlijk geheel opnieuw herschreven zou moeten worden omdat de code meer patches dan originele code bevat

Ik mag toch hopen dat er weinig originele code in overgebleven is.

En opnieuw schrijven, tja dat is gewoon tig manjaren investeren om aan het einde tig keer meer bugs te hebben dan nu (nu is een groot gedeelte al gefixed, bij opnieuw schrijven krijg je ze allemaal weer opnieuw in een net iets andere vorm)

Op dit item kan niet meer gereageerd worden.

« 1 2 3 4 »