{"id":4462,"date":"2013-03-11T15:44:40","date_gmt":"2013-03-11T15:44:40","guid":{"rendered":"http:\/\/megahost.ro\/blog\/?p=4462"},"modified":"2013-03-11T15:44:40","modified_gmt":"2013-03-11T15:44:40","slug":"java-continua-sa-aibe-probleme-de-securitate","status":"publish","type":"post","link":"https:\/\/megahost.ro\/blog\/java-continua-sa-aibe-probleme-de-securitate.html","title":{"rendered":"Java continua sa aibe probleme de securitate"},"content":{"rendered":"

Saptamana trecuta a fost una teribila pentru Java, evident, din cauza unor probleme de securitate. Eric Romang, un cercetator de securitate a descoperit un applet<\/a> semnat cu un certificat furat si folosit pentru a raspandi malware, fiind ajutat chiar de propriile setari default de securitate din Java.<\/p>\n

Romang a scris pe blogul sau martea trecuta ca a descoperit un applet Java semnat cu o cheie furata si care a fost distribuit de un dictionar online din Germania, dupa ce domeniul acestuia a fost compromis de kitul de exploit g01pack. Acest applet este prima etapa dintr-un plan laborios ce are ca scop final instalarea mai multor componente malware. Cheia furata si utilizata pentru a semna acest applet vine de la o companie legitima, Clearesult Consulting cu sediul in Texas, si a fost revocata anul trecut.<\/p>\n

Problema, spune Romang, este faptul ca Java inca detecteaza acest applet ca fiind de incredere, iar setarile default de securitate ale platformei nu il vor impiedica in mod automat sa ruleze.<\/p>\n

“…Doar aplicatiile Java nesemnate sunt considerate ca fiind nesigure, iar cele semnate sunt blocate doar pe nivelul de securitate Very High<\/em>. Deci, cu nivelul de securitate default, adica High<\/em>, o aplicatie Java semnata este executata in mod automat…”, a scris Romang.<\/p>\n

Cercetari suplimentare au dezvaluit faptul ca verificarea certificatelor revocate nu este activata by default in Java.<\/p>\n

Concluzia este ca atunci cand o aplicatie este semnata, nu inseamna ca automat trebuie sa si aveti incredere in ea. Activarea verificarii certificatelor revocate va impiedica g10pack sa se foloseasca de un certificat furat si va va oferi un strat suplimentar de protectie.<\/p>\n

De asemnea, intr-un articol anterior, am oferit clientilor nostri de hosting cateva sfaturi despre cum pot atenua riscurile utilizarii Java pe Internet<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Saptamana trecuta a fost una teribila pentru Java, evident, din cauza unor probleme de securitate. Eric Romang, un cercetator de securitate a descoperit un applet semnat cu un certificat furat si folosit pentru a raspandi malware, fiind ajutat chiar de propriile setari default de securitate din Java.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20,5],"tags":[685,552,684],"class_list":["post-4462","post","type-post","status-publish","format-standard","hentry","category-hosting","category-securitate-online","tag-hosting","tag-java","tag-securitate-online"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"Java continua sa aibe probleme de securitate | megahost.ro","description":"Saptamana trecuta a fost una teribila pentru Java, evident, din cauza unor probleme de securitate. Eric Romang, un cercetator de securitate a descoperit un applet semnat cu un certificat furat si folosit pentru a raspandi malware, fiind ajutat chiar de propriile setari default de securitate din Java.","canonical_url":"https:\/\/megahost.ro\/blog\/java-continua-sa-aibe-probleme-de-securitate.html","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null},"aioseo_meta_data":{"post_id":"4462","title":"Java continua sa aibe probleme de securitate | megahost.ro","description":"Saptamana trecuta a fost una teribila pentru Java, evident, din cauza unor probleme de securitate. Eric Romang, un cercetator de securitate a descoperit un applet semnat cu un certificat furat si folosit pentru a raspandi malware, fiind ajutat chiar de propriile setari default de securitate din Java.","keywords":[{"label":"hosting","value":"hosting"},{"label":"java","value":"java"},{"label":"Securitate online","value":"Securitate online"}],"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"location":null,"local_seo":null,"breadcrumb_settings":null,"limit_modified_date":false,"ai":null,"created":"2020-12-20 22:31:09","updated":"2025-06-04 02:30:37","seo_analyzer_scan_date":null,"focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"

\n\t\t\tHome<\/a>\n\t\t<\/span>\u00bb<\/span>\n\t\t\tSecuritate Online<\/a>\n\t\t<\/span>\u00bb<\/span>\n\t\t\tJava continua sa aibe probleme de securitate\n\t\t<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/megahost.ro\/blog\/"},{"label":"Securitate Online","link":"https:\/\/megahost.ro\/blog\/category\/securitate-online"},{"label":"Java continua sa aibe probleme de securitate","link":"https:\/\/megahost.ro\/blog\/java-continua-sa-aibe-probleme-de-securitate.html"}],"_links":{"self":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/posts\/4462","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/comments?post=4462"}],"version-history":[{"count":0,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/posts\/4462\/revisions"}],"wp:attachment":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/media?parent=4462"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/categories?post=4462"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/tags?post=4462"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}