כלים של משתמש

כלים של אתר


תוספת_אבטחה_להפעלת_java

אבטחה ב- Java

בגרסאות עדכניות של Java קיימת הגדרות אבטחה פנימיות ל- Java, וקיימת צורך לאשר הפעלת תכנות Java דרך הדפדפן.

  • תכנת ה- MathNet חתומה בחתימה דיגיטלית על מנת לאפשר את הפעלתה בצורה בטוחה.
    • אך קיים צורך לאפשר את הפעלתה על ידי מתן אישור במחשב המשתמש.
      • Image of Java's 'Do you want to run this application' dialog with the Run button circled.
    • ניתן לתת אישור “קבוע” על ידי סימון התיבה לא להראות שוב את הבקשה לאישור לפני הלחיצה לאפשר את הפעלת התוכנה.
      • Image of Java's 'Do you want to run this application' dialog with the checkbox not to ask again marked and circled.
  • ניתן לעבוד עם MathNet כאשר רמת האבטחה (Security Level) ב- Java Control Panel היא “Very High” (ברירת המחדל בהתקנה) או “High”.
    • במידה ונתקלים בתקלות, מומלץ לנסות ב- “High”.
    • לאחר שינוי רמת האבטחה יש לסגור את כל חלונות הדפדפן, ולהפעילו מחדש.
  • יש צורך לאשר את הפעלת תוכנת המתנט, אך
  • במקרה שרואים הודעה מהסגנון הבא יש לנסות ברמת אבטחה “High”.
    • Application Blocked by Security Settings
    • Name: tut (בפתיחת שאלות) או smallTestApplet (בדף הראשי לאחר הכניסה לחשבון)
    • Your security settings have blocked untrusted application from running
  • קיימת גם אפשרות להוסיף את אתר ה- MathNet לרשימת אתרים מורשים (Exception Site List), במידה ויש בעיות מיוחדות. באופן כללי, צעד זה אינו הכרחי.

המלצות ישנות

עקב פירצת האבטחה שהתגלתה ב- Java חיפשנו המלצות כיצד להגן על מחשב שבו מותקנת תוכנת Java.

מידע רשמי על איך למנוע הפעלת Java מופיע באתר: http://www.java.com/en/download/help/disable_browser.xml

שימו לב: יש צורך להפעיל את Java שוב לפני הכניסה למתנט על מנת לאפשר הגשת תשובות.

בדפדפן Firefox יש אפשרות לדרוש מהמשתמש אישור לכל הפעלה של Java. ראו להלן:

המלצות למשתמשי הדפדפן Firefox

לדפדפן Firefox קיימים תוספים המאפשרים לחייב את המשתמש לאפשר הפעלת scripts ותוספים (כמו Java) באופן פעיל.

  • יש להתקין תוסף (extension) שמונע את הפעלת Java אלא אם כן המשתמש מאשר את הפעלת ה- Java.
    • דוגמה לתוסף מתאים הוא NoScript:
    • אין אנו אחראים על טיב התוסף, ואיננו יכולים לתת תמיכה בנושא.

המלצות למשתמשי הדפדפן Chrome

הדפדפן Chrome הפסיק לתמוך בתוסף Java, ולכן אין אפשרות להגיש דרכו תשובות למערכת.

המלצות למשתמשי הדפדפן Internet Explorer

לא ידוע לנו על אפשרות לחייב אישור להפעלת Java באופן פעיל בדפדפן Internet Explorer.

כנראה שהדרך היחידה למנוע הפעלה לא רצויה של Java הוא למנוע את הפעלת Java בדפדפן באופן מוחלט (ולאפשר באופן זמני לאתרים שדורשים Java).

המלצות למשתמשי הדפדפן Safari

לא ידוע לנו על אפשרות לחייב אישור להפעלת Java באופן פעיל בדפדפן Safari.

כנראה שהדרך היחידה למנוע הפעלה לא רצויה של Java הוא למנוע את הפעלת Java בדפדפן באופן מוחלט (ולאפשר באופן זמני לאתרים שדורשים Java).

  • המידע מבוסס על http://support.apple.com/kb/HT5241
    1. כנס ל- “Preferences” של Safari.
    2. בחר ב- “Security”.
    3. הורד את הסימון של “Enable Java”.
    4. סגור את כל החלונות של Safari.
    5. הפעל שוב את Safari.
  • על מנת לאפשר את Java יש להחזיר את הסימון.
תוספת_אבטחה_להפעלת_java.txt · מועד השינוי האחרון: 2016/11/15 15:05 על ידי techdesk