Jak porzuciłem zagrożenia bezpieczeństwa i żyłem bez Javy, Czytnika i Flasha

Adobe Flash, Adobe Reader i Oracle Java. Wszystkie trzy są praktycznie wszechobecne na współczesnych komputerach PC, a wszystkie trzy zapewniają funkcjonalność funkcjonalną, która w przypadku Flasha i Javy nie może być bezpośrednio reprodukowana przez rozwiązanie innej firmy. Gdybyśmy żyli w próżni, trudno byłoby twierdzić, że trio nie zasługuje na swoje miejsce na komputerach na całym świecie.

Nie żyjemy jednak w próżni.

Tu w prawdziwym świecie, powszechne przyjęcie oprogramowania czyni wszystkie trzy nieodparte cele dla hakerów i handlarzy złośliwym oprogramowaniem. Ataki osiągnęły gorączkę w pierwszych miesiącach 2013 roku, wraz z zalewem raportów o exploitach Flash, Reader i Java. Trzy różne artykuły o exploitach Java trafiły na stronę główną PCWorld w miniony poniedziałek i wtorek, a Adobe wydało trzy krytyczne aktualizacje Flash w lutym.

[Dalsze czytanie: Twój nowy komputer potrzebuje tych 15 darmowych, doskonałych programów]

Ale don ' t wyciągnij kabel ethernetowy lub zawiń biurko w klatkę Faradaya. Nie musisz używać Javy, Flasha i Czytnika tylko dlatego, że wszyscy inni to robią. Spędziłem ponad tydzień bez programów Reader, Java, Flash i ich wtyczek do przeglądarek, aby sprawdzić, czy można żyć bez oprogramowania i nie cierpieć z powodu ogromnych migreny.

Moje wyniki były mieszane, ale niesamowicie pouczające.

Życie bez programu Adobe Reader

Usunięcie tej ikony z cyfrowego życia jest niezwykle proste.

Najpierw pozbądźmy się owoców wiszących nisko. Zrzucanie Adobe Reader jest prawie szokująco łatwe. Chociaż oprogramowanie może być synonimem plików PDF, to wcale nie jest jedynym czytnikiem plików PDF w tym bloku. W rzeczywistości, w zeszłym miesiącu przedstawiłem trzy bezpieczniejsze i szybsze alternatywy dla Reader po tym, jak oprogramowanie Adobe ucierpiało z powodu kolejnego exploita typu zero-day, z którego hakerzy aktywnie korzystali.

Alternatywne czytniki PDF opisane w tym artykule - Sumatra PDF, Foxit Reader i Czytnik Nitro PDF - nie tylko otrzymuje o wiele mniej złośliwą uwagę niż program Adobe, ale w porównaniu z nim robi także podobne wrażenie.

Osobiście zdecydowałem się na Sumatra PDF na potrzeby moich cyfrowych dokumentów. Może nie mieć wielu dzwonków lub gwizdków, ale geez jest szybki, a moje potrzeby czytania PDF są dość proste. Nitro PDF jest świetny, jeśli potrzebujesz więcej funkcji, podczas gdy mieszanka szybkości i dodatków Foxit Reader spada gdzieś pomiędzy dwoma pozostałymi. Wszystkie trzy działają jak czar.

Życie bez Javy

Jawa jest nieco trudniejsza do porzucenia. To prawda, że ​​niewiele stron korzysta z platformy oprogramowania Oracle po stronie klienta - zaledwie 0,2 proc. Wszystkich witryn internetowych, zgodnie z W3Techs. Programy biurowe wymagające Javy są również bardzo rzadkie. W rezultacie istnieje duża szansa, że ​​nie potrzebujesz nawet Java na twoim komputerze. W rzeczywistości, kiedy rozpocząłem ten eksperyment bez bólu głowy, zdziwiło mnie, że nie zainstalowano go nawet na moim podstawowym komputerze roboczym, który zbudowałem w listopadzie.

A oto pocieranie: strony internetowe i programy, które do używają Javy zazwyczaj są bardzo głośnymi i często mają krytyczne znaczenie.

Jak się okazuje, wiele bankowych i rządowych stron internetowych opiera się na Javie. Jeśli strona internetowa, którą często potrzebujesz, wymaga Javy, musisz mieć Javę na swoim komputerze - to takie proste. Podobnie, niektóre dość popularne aplikacje desktopowe są budowane na platformie oprogramowania Oracle, w tym na pakiecie biurowym OpenOffice, pakiecie Adobe Creative Suite 6 oraz w czasie, którym jest Minecraft.

Minecraft jest niesamowity, ale jego poleganie na Javie nie jest.

Większość ludzi nie potrzebuje Javy. Ale jeśli tak, to naprawdę tego potrzebujesz. Moja rekomendacja? Odinstaluj go z komputera. Nie, poważnie, idź zrobić to teraz. Jeśli potrzebujesz Java dla konkretnej witryny lub programu, aplikacja ta będzie cię szczekać następnym razem, gdy spróbujesz jej użyć - w którym momencie możesz szybko zainstalować Java.

Dla wielu ludzi ten kora nigdy nie nadejdzie. A jeśli dojdzie do następnych miesięcy, gdy odwiedzasz rzadko odwiedzaną witrynę, będziesz wiedział, że możesz odinstalować Javę jeszcze raz, gdy skończysz z tym konkretnym zadaniem. Ból związany z ponowną instalacją i deinstalacją Java raz na rok jest niczym w porównaniu z bólem głowy podczas instalowania tych ciągłych krytycznych łatek - lub, co gorsza, narażania komputera na atak.

Alternatywnie, jeśli odwiedzana witryna wymaga regularnie Java, rozważ pobranie innej przeglądarki internetowej (takiej jak Firefox lub Chrome), zainstalowanie wtyczki Java dla tej przeglądarki, a następnie używanie jej tylko podczas odwiedzania ukochanego miejsca docelowego. W ten sposób twoja główna przeglądarka będzie wolna od Javy, eliminując możliwość potknięcia się o złośliwy exploit Java podczas codziennego przeglądania.

Życie bez Flasha

Nawet jeśli możesz żyć bez Javy, próbując wygnać Flash z komputera może być prawie niemożliwy. Bóle głowy zaczynają się, gdy zdajesz sobie sprawę, że zarówno Google Chrome, jak i Internet Explorer 10 Microsoftu są dostarczane z Flashem wplecionym w ich strukturę. Po prostu nie możesz zwolnić odtwarzacza multimedialnego Adobe z żadnej z tych przeglądarek.

Ale załóżmy, że zdecydujesz się na roll z Firefoxem lub inną alternatywną przeglądarką, która nie jest przykuta do Adobe. Czy można żyć bez lampy? To jest trudne.

Bez lampy błyskowej? NIE BĘDZIE DLA CIEBIE!

Flash był tak długi, stał się de facto standardem sieciowym w funkcji, jeśli nie w definicji. Wiele stron internetowych nie działa bez Flasha. Hulu nie będzie działał bez Flasha. Ani Amazon Instant Video. (Netflix działa na Microsoft Silverlight, więc będzie.) Farmville lub inne gry Flash? Fuggedaboutit, jeśli ich nazwisko już cię nie wtrąciło. Interfejs przeglądarki Rdio? Cały Flash, cały czas. Nawet jeśli rozszerzysz swoją wizję poza tradycyjne zainteresowania mediów, zobaczysz, że wiele stron internetowych implementuje Flash w taki czy inny sposób.

Flash, kochanie, po prostu nie mogę Cię opuścić. Ale ty, drogi czytelniku, możesz być w stanie, jeśli nie jesteś tak mocno zainwestowany w media online, jak ja - po prostu przygotuj się na to, że niektóre strony internetowe wyglądają nieudolnie lub zrywają całkowicie.

Więc jaka jest najlepsza opcja dla świadomych bezpieczeństwa osoba, która nie może znieść cięcia całkowicie? Będziesz musiał trzymać się przeglądarki innej niż Chrome lub IE 10 jako podstawowego narzędzia do surfowania bez Flasha, a następnie używać Chrome, IE 10 lub innej przeglądarki z wtyczką Flash zainstalowaną, gdy natkniesz się na Flash-centric stronie internetowej. (Dodatkowe punkty, jeśli zainstalujesz wtyczkę Java w drugorzędnej przeglądarce, patrz wyżej.) Ta strategia zminimalizuje twój możliwy kontakt z brudnymi exploitami Flash.

Chrome aktualizuje Flash.

Perspektywa porzucenia Flasha staje się coraz bardziej żywotni w ciągu dnia. Adobe niedawno wycofało Flasha na Androida, a Apple nigdy nie pozwalało na korzystanie z oprogramowania multimedialnego na urządzeniach z systemem iOS. A ponieważ technologia mobilna pochłania świat, strony internetowe odwracają się od Flasha, by objąć HTML5 tłumnie; W3Techs informuje, że liczba stron zawierających Flash spadła w ciągu ostatniego roku, z nieco ponad 25 procent w marcu 2012 r. Do 20,2 procent w marcu 2013 r.

Pandora, YouTube, Revision3, Vimeo i Scribd wprowadziły HTML5 opcje lub porzucony Flash dla HTML5 w ciągu ostatnich kilku lat. Przy odrobinie szczęścia ostatnie dni Flash są tuż za horyzontem.

Trumped, ale nadzieja

Pod koniec mojego wielkiego eksperymentu widać, że podczas opuszczania Adobe Readera na bardziej zielone (lub przynajmniej mniej ukierunkowane) pastwiska jest względnie łatwe, możesz nie być w stanie zamknąć Java lub Flash Cold Turkey. Ale mimo to możesz podjąć środki ostrożności, aby ograniczyć ryzyko związane z bezpieczeństwem do minimum. Po prostu włóż wtyczki Flash i Java do drugiej przeglądarki i zapomnij, że są tam, chyba że ich absolutnie potrzebujesz.