Como descartei os riscos de segurança e vivi sem Java, Reader e Flash

Adobe Flash, Adobe Reader e Java da Oracle. Todos os três são praticamente onipresentes em PCs modernos, e todos os três oferecem funcionalidades práticas que, no caso de Flash e Java, não podem ser reproduzidas diretamente por uma solução de terceiros. Se vivêssemos em um vácuo, seria difícil argumentar que o trio não merece seu lugar em computadores ao redor do globo.

Nós não vivemos em um vácuo, no entanto.

Aqui no mundo real A adoção generalizada do software torna todos os três alvos irresistíveis para hackers e vendedores de malware. Os ataques atingiram um pico de febre nos primeiros meses de 2013, com uma enxurrada de relatórios sobre explorações Flash, Reader e Java. Três artigos diferentes sobre explorações de Java atingiram a página inicial da PCWorld somente na última segunda e terça-feira, e a Adobe lançou três atualizações críticas em fevereiro.

[Outras leituras: Seu novo PC precisa desses 15 programas gratuitos e excelentes]

Puxe o cabo ethernet ou enrole sua mesa em uma gaiola de Faraday ainda. Você não precisa usar Java, Flash e Reader apenas porque todo mundo faz. Passei mais de uma semana sem o Reader, Java, Flash e seus respectivos plug-ins de navegador para ver se é possível viver sem o software e não sofrer enxaquecas maciças.

Meus resultados foram mistos, mas incrivelmente esclarecedores.

Vivendo sem o Adobe Reader

É incrivelmente fácil remover esse ícone da sua vida digital.

Vamos tirar o primeiro fruto do caminho primeiro. O uso do Adobe Reader é quase incrivelmente fácil. Embora o software possa ser sinônimo de PDFs, está longe de ser o único leitor de PDF no bloco. Na verdade, apenas no mês passado eu esbocei três alternativas de Leitor, mais rápidas e mais seguras, depois que o software da Adobe sofreu outra exploração de dia zero que os hackers estavam usando ativamente. As alternativas aos leitores de PDF descritos no artigo Sumatra PDF, Foxit Reader e Nitro PDF Reader - não apenas recebem muito menos atenção maliciosa do que o programa da Adobe, mas também funcionam como um relâmpago lubrificado em comparação.

Eu já decidi sobre o Sumatra PDF para as minhas necessidades de documentos digitais. Pode não ter muitos sinos ou assobios, mas

geez é rápido, e minhas necessidades de leitura de PDF são bastante simples. Nitro PDF é ótimo se você precisar de mais recursos, enquanto a mistura de velocidade e extras do Foxit Reader caem em algum lugar entre os outros dois. Todos os três funcionam como um encanto: Viver sem Java

Java é um pouco mais complicado de abandonar. Concedidos, muito poucos sites usam a plataforma de software da Oracle no lado do cliente - apenas 0,2% de todos os sites online, de acordo com a W3Techs. Programas de desktop que exigem Java são igualmente escassos. Como resultado, há uma grande chance de você não precisar nem mesmo de Java no seu computador. Na verdade, quando iniciei este experimento sem dor de cabeça, fiquei surpreso ao descobrir que ele nem estava instalado no meu PC de trabalho principal, que eu construí em novembro.

Aqui está o problema: os sites e programas que Os

do usam o Java tendem a ser de alto perfil, e geralmente são de missão crítica. Como se vê, muitos sites bancários e governamentais dependem do Java. Se um site que você frequenta precisa de Java, então você precisa ter Java no seu PC - é tão simples quanto isso. Da mesma forma, alguns aplicativos de desktop bastante populares são construídos sobre a plataforma de software da Oracle, incluindo o pacote de produtividade OpenOffice, o Adobe Creative Suite 6 e o ​​Minecraft.

O Minecraft é incrível, mas sua dependência do Java não é.

A maioria das pessoas não precisa de Java. Mas se você fizer isso, então você

realmente precisa. Minha recomendação? Desinstale-o do seu computador. Não, sério, vá fazer agora. Se você precisar de Java para um site ou programa específico, esse aplicativo irá latir para você da próxima vez que tentar usá-lo. Nesse ponto, você poderá reinstalar o Java rapidamente. Para muitas pessoas, esse latido nunca virá. E se isso acontecer nos próximos meses quando você estiver visitando um site raramente usado, você saberá que pode desinstalar o Java novamente quando concluir essa tarefa específica. A dor de cabeça de reinstalar e desinstalar o Java uma vez por ano não é nada comparada à dor de cabeça de instalar esses patches críticos constantes - ou, pior ainda, deixar seu computador vulnerável a ataques.

Alternativamente, se um site que você visita regularmente requer Java considere fazer o download de outro navegador da Web (como o Firefox ou o Chrome), instalar o plug-in Java para esse navegador e usá-lo somente quando visitar seu destino favorito. Dessa forma, seu navegador principal será livre de Java, eliminando a possibilidade de tropeçar em uma exploração maliciosa do Java durante sua navegação diária.

Vivendo sem Flash

Mesmo se você puder viver sem Java, tentando banir Flash do seu PC pode ser quase impossível. As dores de cabeça começam quando você percebe que tanto o Google Chrome quanto o Internet Explorer 10 da Microsoft vêm com o Flash entrelaçados em seus próprios tecidos. Você simplesmente não pode excluir o player multimídia da Adobe de nenhum desses navegadores.

Mas vamos supor que você decida usar o Firefox ou outro navegador alternativo que não esteja acorrentado à Adobe. É possível viver uma existência livre de Flash? É difícil.

Sem Flash? NO HULU FOR YOU!

O Flash existe há tanto tempo, tornou-se um padrão de fato na Web, se não em definição. Uma tonelada de sites quebram sem o Flash. O Hulu não funciona sem o Flash. Nem o Amazon Instant Video. (Netflix é executado no Silverlight da Microsoft, assim será.) Farmville

ou outros jogos em Flash? Fuggedaboutit, se o nome deles não te deu a pista já. Interface do navegador do Rdio? Tudo Flash, o tempo todo. Mesmo depois de expandir sua visão para além dos interesses da mídia tradicional, você descobrirá que muitos sites implementam o Flash de uma forma ou de outra. Flash, baby, eu simplesmente não consigo desistir de você. Mas você, querido leitor, pode ser capaz de, se não for tão fortemente investido em mídia on-line quanto eu, estar preparado para que alguns sites pareçam inseguros ou quebrem completamente.

Então, qual é a melhor opção para quem tem segurança? indivíduo que simplesmente não pode suportar cortar o Flash completamente? Você deseja se ater a um navegador que não seja o Chrome ou o IE 10 como sua principal ferramenta de navegação sem Flash e, em seguida, usar o Chrome, IE 10 ou outro navegador com o Flash plug-in instalado quando você se deparar com um Flash local na rede Internet. (Pontos de bônus se você instalar o plug-in do Java no navegador secundário; veja acima.) Essa estratégia minimizará sua possível exposição a explorações de Flash sujas.

O Chrome mantém o Flash atualizado.

A perspectiva de abandonar o Flash está se tornando mais viável a cada dia, no entanto. A Adobe recentemente descontinuou o Flash no Android e a Apple nunca permitiu o software multimídia em seus dispositivos iOS. E como a tecnologia móvel consome o mundo, os sites estão se afastando do Flash para abraçar o HTML5 em massa; A W3Techs informa que o número de sites em Flash despencou no ano passado, de pouco mais de 25% em março de 2012 para 20,2% em março de 2013.

Pandora, YouTube, Revision3, Vimeo e Scribd introduziram HTML5 opções ou Flash despejado para HTML5 inteiramente ao longo dos últimos dois anos. Com alguma sorte, os últimos dias do Flash estão acabando.

Trumped, mas esperançoso

No final do meu grande experimento, é evidente que, ao deixar o Adobe Reader para pastos mais verdes (ou pelo menos menos segmentados) é relativamente fácil, talvez você não consiga sair do Java ou Flash cold turkey. Mas mesmo assim, você pode tomar precauções para minimizar os riscos de segurança. Basta colocar os plug-ins Flash e Java em um navegador secundário e esquecer que eles estão lá, a menos que você realmente precise deles.