Java

Apple slapp i dag en oppdatering til Safari som implementerer en helt ny støtte for Java - den utskjelte programvaren fra Oracle som BankID blant annet bruker. Safari 6.0.4 gjør det nå nemlig mulig å individuelt bestemme hvordan Java skal behandles på nettsider som benytter Java.

I går slapp Oracle en ny sikkerhetsoppdatering til Java. Versjon 13 av Java 7 har tettet de alvorlige sikkerhetshullene som Java har vært plaget av og som førte til at Apple blokkerte programvaren for andre gang på en måned.

Oppdateringen inneholder over 50 feilrettinger og lanseringen ble framskyndet flere uker etter Apples blokkering. Oracle har samtidig også bekreftet at sikkerhetshullene i siste versjon av Java ble utnyttet - noe som forklarer Apples blokkering.

Selv om Oracle tettet det mest alvorlige sikkerhetshulleti siste oppdatering av Java, er det allikevel fortsatt flere sikkerhetshull i programvaren. Dette har ført til at Apple igjen har gått til det skrittet at Java blokkeres i Safari for å holde oss Mac-brukere sikre.

Resultatet er at BankID sine løsninger igjen ikke kan brukes i Safari. BankID mener selv dette er «overraskende», men imotsetning til bankene så tar Apple åpenbart sikkerheten for oss sluttbrukere på alvor.

Det er ikke mer enn en to uker siden et alvorlig sikkerhetshull i Java ble oppdaget som førte til at Apple blokkerte eldre versjoner av Java i Safari. Oracle var raske på labben og fikk ut en oppdatering få dager etter, men nå viser det seg at også denne versjonen av Java inneholder alvorlige sikkerhetshull.

Hvor lenge skal bankene med BankID skyve sikkerhetsansvaret over på forbrukere?

Det mye omtalte sikkerhetshullet i Java, som førte til at Apple valgte å blokkere alle versjoner av Java i Safari, er nå rettet.

I Java 7 versjon 11 har Oracle tettet dette hullet og programvaren fungerer igjen på OS X. Hvis du benytter BankID anbefales det at du installerer denne umiddelbart slik at du igjen får tilgang til BankID.

I lys av det alvorlige sikkerhetshullet i Java har Apple handlet svært raskt og faktisk gått til det skritt at de har blokkert Java 7 i Safari. Dette gjør Apple ved å oppdatere Xprotect-funksjonaliteten som ble introdusert i OS X 10.7.

Med denne funksjonen kan Apple blokkere skadelige programvare når det dukker opp. Tidligere har Apple blokkert trojanere og diverse ormer på OS X, men dette er første gang de bruker funksjonen til å blokkere Java.

Nok en gang har det dukket opp et nytt alvorlig sikkerhetshull i Java. Sårbarheten gjelder for alle versjoner av Java 7 (inkludert 7.10) og på tvers av Windows, Mac og Linux.

Sårbarheten kan gjøre det mulig å installere uønsket programvare på maskinen. NorSIS anbefaler at Java deaktiveres inntil videre.

I Lion droppet Apple for første gang sin egen støtte for Java i OS X og leverte ikke systemet med Java installert. Apple distribuerte fortsatt Java for Mac, men nå har dette også stoppet.

Nylig sendte Apple også ut en oppdatering i Mac App Store som fjernet Apples Java fra maskinen, men de av oss som benytter BankID trenger jo fortsatt Java. Hva gjør man da?

Apple kastet nylig ut Java av standard distribusjonen i OS X og begrunnet denne «utkastelsen» med sikkerhetsproblemer i Java. Apple selv har aldri vært spesielt flinke til å oppdatere Java og sikkerhetsutfordringene Apple begrunnet utkastelsen med har denne uka blitt mer tydlig.

Det finnes nå nemlig et alvorlig sikkerhetshull i siste utgave av Java og foreløpig finnes det ingen feilrettinger fra Oracle. Hullet kan også påvirke oss Mac-brukere.

Etter siste runde med Java-oppdateringer fra Apple er det mange som har opplevd problemer med å få BankID til å fungere. Java har ikke ville laste eller rett og slett ikke startet - selv med siste oppdatering på plass.

Løsningen for å få dette til å fungere igjen er ganske enkel. Slik får du Java til å fungere for Bank ID.

Hvis du benytter Java på OS X bør du sørge for å laste ned siste oppdatering fra Apple til Lion og Snow Leopard. Apple slapp nemlig i går en Java-oppdatering som forbedrer kompatabilitet, sikkerhet og stabilitet.

• Java for OS X Lion Update 1 (62.53 MB)
• Java for OS X Snow Leopard Update 6 (75.45 MB)

Java kreves av Bank ID - opplever du noen problemer med BankID etter denne oppdateringen?

Alle nordmenn bør nå sitte med Selvangivelsen mellom hendene. Mange har sikkert i den forbindelse oppdaget at man kan levere den elektronisk på Altinn, og at en av innloggingsmulighetene der er Buypass-kortleseren du har liggende fra Norsk Tipping. Smartkortleseren kan være kronglete og få til å fungere på grunn av at den er laget med litt utdatert teknologi og kjører innlogging i nettleseren gjennom et Java-applet.

Denne guiden tar for seg problemene du kan ha med kortleseren en etter en, og hjelper deg til å få løst ev. innloggingsproblemer.

Apple har nå gjort tilgjengelig en oppdateringen av Java for OS X, som skal fikse flere alvorlige sårbarheter i Java-klienten til Apple.
Oppdateringen kommer en måned etter at en tidligere Apple-ingeniør, Landon Fuller, demonstrerte hvordan disse sårbarhetene kunne bli utnyttet i en såkalt proof-of-consept exploit.

Oppdateringen gjelder Mac OS 10.4 og 10.5, og er tilgjengelige via Programvareoppdateringer eller som frittstående nedlastinger fra Apple. Alle bør installere denne oppdateringen.

Apple har nå lagt ut en sikkerhetsoppdatering som skal rette hele 48 feil i Mac OS X og integrert programvare. Oppdateringen gjelder både Mac OS X Leopard og Tiger og er tilgjengelig via Apples nedlastningsside eller via Software Update.

Samtidig som Apple slapp denne store sikkerhetsoppdateringen, ble det også gitt ut en sikkerhetsoppdatering til Safari for Windows og oppdateringer til Java.

Norsk Tippings manglende støtte for Mac har i flere år vært et hett diskusjonstema og Mac1-diskusjonen har til og med havnet på TV og Forbrukerinspektørene. Nå ser det endelig ut som Mac-brukere blir prioritert også hos Norsk Tipping. Norsk Tipping begynte betatesting av sin nettspill-løsning for Mac mot slutten av 2008 og dermed kan også Mac-brukere levere spill direkte fra sin Mac.