Java 7 নিরাপত্তা দুর্বলতা আবিষ্কৃত হয়েছে
সুচিপত্র:
- জাভার কোন ভার্সন ইন্সটল করা হয়েছে চেক করুন (যদি থাকে)
- নিজেকে রক্ষা করা: Mac OS X-এ জাভা সিস্টেম-ওয়াইড অক্ষম করুন
- OS X এর প্রতি ওয়েব ব্রাউজারে জাভা নিষ্ক্রিয় করুন
একটি নতুন সম্ভাব্য বিপজ্জনক জাভা নিরাপত্তা দুর্বলতা আবিষ্কৃত হয়েছে যা জাভা-সক্ষম কম্পিউটারে ম্যালিসিয়াস কোড চালানোর অনুমতি দিতে পারে, তা ম্যাক বা উইন্ডোজ পিসিই হোক। বেশিরভাগ ম্যাক ব্যবহারকারীরা দুর্বলতা থেকে নিরাপদ থাকবে কারণ OS X মাউন্টেন লায়ন ডিফল্টরূপে জাভা অন্তর্ভুক্ত করে না, এবং OS X লায়ন জাভার একটি পুরানো সংস্করণ অন্তর্ভুক্ত করে যা শোষণের জন্য ঝুঁকিপূর্ণ নয়।এটি বলেছিল, আপনি যদি সম্প্রতি জাভা আপডেট করে থাকেন বা OS X মাউন্টেন লায়নে ম্যানুয়ালি ইনস্টল করে থাকেন তবে আপনার কোন সংস্করণটি আছে তা আপনি দুবার চেক করতে চাইবেন। হ্যাঁ, ওরাকল সমস্যা সমাধানের জন্য একটি আপডেট প্রকাশ করবে, তবে আপাতত সিস্টেম-ওয়াইড বা আপনার পছন্দের ওয়েব ব্রাউজারে জাভা অক্ষম করে নিজেকে রক্ষা করার জন্য কয়েকটি প্রাথমিক পদক্ষেপ নিন।
সারসংক্ষেপ:
- Java SE 7 (1.7) দুর্বল
- Java SE 6 (1.6) বা কম নিরাপদ
আপনি ঝুঁকিপূর্ণ কিনা তা ঠিক কীভাবে পরীক্ষা করবেন, সেইসঙ্গে কীভাবে জাভা নিষ্ক্রিয় করবেন এবং নিজেকে রক্ষা করবেন তা এখানে রয়েছে।
জাভার কোন ভার্সন ইন্সটল করা হয়েছে চেক করুন (যদি থাকে)
ওএস এক্স-এ জাভার কোন সংস্করণ ইনস্টল করা আছে তা নির্ধারণ করার দুটি সহজ উপায় রয়েছে, একটি GUI ব্যবহার করছে এবং অন্যটি কমান্ড লাইন ব্যবহার করছে।
জাভা প্রেফারেন্স ব্যবহার করে জাভা ইনস্টল করা সংস্করণ চেক করুন
- অ্যাপ্লিকেশন ফোল্ডার খুলুন এবং তারপর ইউটিলিটি খুলুন
- “জাভা পছন্দসমূহ”-এ ডাবল ক্লিক করুন
- নাম এবং সংস্করণের অধীনে জাভা সংস্করণটি খুঁজুন, যেমন: Java SE 6
যদি আপনার জাভা প্রেফারেন্স ইন্সটল না থাকে, তার মানে আপনার জাভা ইন্সটল করা নেই, যা নির্দেশ করে আপনি নিরাপদ। আপনি যদি "Java SE 6" দেখেন তাহলে আপনিও নিরাপদ, যদি আপনি "Java SE 7" দেখেন তাহলে আপনাকে কাজ করতে হবে।
টার্মিনাল ব্যবহার করে ইনস্টল করা জাভা সংস্করণ দেখুন
- লঞ্চ টার্মিনাল, /Applications/Utilities/ এ পাওয়া গেছে
- নিম্নলিখিত কমান্ডটি হুবহু টাইপ করুন
- আপনি যদি জাভা ভার্সন "1.7" দেখেন তাহলে আপনাকে অ্যাক্ট করতে হবে, যদি জাভা ভার্সন "1.6" বা তার নিচে দেখেন তাহলে আপনি নিরাপদ
java -version
নিজেকে রক্ষা করা: Mac OS X-এ জাভা সিস্টেম-ওয়াইড অক্ষম করুন
আপনি মনে করতে পারেন যে ভাইরাস এবং ট্রোজানগুলির বিরুদ্ধে ম্যাককে রক্ষা করার সময় জাভা নিষ্ক্রিয় করা ছিল এক নম্বর টিপ যা আমরা পরামর্শ দিয়েছিলাম, কারণ ইদানীং ম্যাকগুলিকে প্রভাবিত করে এমন বেশিরভাগ সুরক্ষা সমস্যা জাভা থেকে এসেছে৷ আপনি যদি এখনও এটি না করে থাকেন তবে এখন এটি কীভাবে করবেন তা এখানে:
- /Applications/Utilities/ থেকে "জাভা পছন্দগুলি" খুলুন
- "অ্যাপ্লেট প্লাগ-ইন এবং ওয়েব স্টার্ট অ্যাপ্লিকেশন সক্ষম করুন" মুক্ত করুন
- জাভা এসই এর পাশে "চালু" থেকে টিক চিহ্ন মুক্ত করুন
OS X এর প্রতি ওয়েব ব্রাউজারে জাভা নিষ্ক্রিয় করুন
যদি Eclipse বা Minecraft-এর মতো কিছুর জন্য প্রয়োজনের কারণে আপনি সব জায়গায় জাভা নিষ্ক্রিয় করতে না চান, তাহলে আপনি যে ওয়েব ব্রাউজারটি ব্যবহার করেন তাতে এটি নিষ্ক্রিয় করুন।
সাফারিতে জাভা নিষ্ক্রিয় করুন
- Safari মেনুটি নিচে টেনে আনুন এবং "পছন্দগুলি" নির্বাচন করুন
- "নিরাপত্তা" ট্যাবে ক্লিক করুন এবং "জাভা সক্ষম করুন" এর পাশের বক্সটি আনচেক করুন
Chrome এ জাভা নিষ্ক্রিয় করুন
URL বারে "chrome://plugins/" টাইপ করুন, Java সনাক্ত করুন এবং নিষ্ক্রিয় ক্লিক করুন
ফায়ারফক্সে জাভা নিষ্ক্রিয় করুন
- Firefox পছন্দগুলি খুলুন এবং "সাধারণ" ট্যাবের অধীনে "অ্যাড-অনগুলি পরিচালনা করুন..." ক্লিক করুন
- "প্লাগইন" নির্বাচন করুন এবং জাভা (এবং/অথবা জাভা অ্যাপলেট) খুঁজুন, নিষ্ক্রিয় বোতামটি ক্লিক করুন
নিজেকে রক্ষা করার জন্য এইগুলি সুপারিশকৃত টিপস, এবং যদিও সেগুলি Mac OS X-এর দিকে প্রস্তুত, আপনি দেখতে পাবেন যে ওয়েব ব্রাউজারগুলিতে জাভা নিষ্ক্রিয় করা উইন্ডোজেও একই রকম৷
আমরা একটি আপডেট পোস্ট করব যখন জাভা এর একটি আপডেটেড সংস্করণ প্রকাশিত হবে যা নিরাপত্তা সমস্যা সমাধান করবে।
অনুস্মারকের জন্য @dannygoesrah কে ধন্যবাদ, টুইটারেও আমাদের অনুসরণ করতে ভুলবেন না!
আপডেট: Oracle JE7 দুর্বলতার জন্য একটি সমাধান প্রকাশ করেছে, আপনি এটি সরাসরি Oracle থেকে পেতে পারেন।