جاوا، خطرناک‌ترین افزونه در مرورگرها
دوشنبه 9 اسفند 1389 4:23 PM
جاوا، خطرناک‌ترین افزونه در مرورگرها 
پلاگین (Plug-in) یا افزونه، به نرم‌افزارهای کوچکی گفته می‌شود که خود به تنهایی کاربردی ندارد و به یک نرم‌افزار میزبان دیگر (مانند مرورگرهای وب) وابسته است.
پلاگین‌ها امکانات، قابلیت‌ها و ویژگی‌‌های جدیدی را به نرم‌افزار میزبان اضافه کرده و در اختیار کاربر قرار می‌دهد.
به نقل از eSecurityPlanet، آقای ولفگانگ کاندک مدیر فناوری شرکت Qualys معتقد است بسیاری از کاربران، پلاگین‌های مرورگر خود را به‌روز نمی‌کنند.
وی که در جریان کنفرانس امنیتی RSA سخن می‌گفت، اظهار داشت ۴۲ درصد کاربران از جاواهای به‌روزنشده و دارای باگ امنیتی، بر مرورگر خود استفاده می‌کنند.
این یافته‌ها با استفاده از سرویس BrowserCheck که به تست امنیت مرورگرها می‌پردازد، و با بررسی بیش از ۲۰۰ هزار وبگردی با مرورگرهای اینترنتی، در فاصله زمانی ژوئیه ۲۰۱۰ تا ژانویه ۲۰۱۱ به دست آمده است.
اصولاً پلاگین های مورد استفاده در مرورگرها از یک سو فاقد قابلیت به‌روزرسانی خودکار بوده و از سوی دیگر دارای آسیب‌پذیری‌های شناخته شده‌ای برای هکرها هستند.
نتیجه این که استفاده از پلاگین‌ها واقعاً نوعی ریسک امنیتی به شمار می‌رود.
در بین همه پلاگین‌ها، جاوا بیش از همه می‌تواند خطرساز باشد.
این در حالی است که اتفاقاً جاوا از محبوبیت و کاربرد قابل ملاحظه‌ای برخوردار است.
مشکل اینجاست که
http://www.rasekhoon.net/Forum/ForumShow-116-1.aspx
ما جراتش را نداریم.
زندگی پر از اتنخاب است
