Puis-je empêcher de manière permanente les mises à jour de sécurité Java d'installer Yahoo Toolbar?

42

Chaque fois que je reçois une mise à jour de sécurité Java, je dois me rappeler de décocher la case pour installer le plug-in de navigateur de la barre d'outils yahoo qui, pour une bonne raison, est un élément important de la sécurité de Java. Existe-t-il un moyen de le rappeler de mon choix ou d'obtenir les mises à jour de sécurité sans ce choix? Ou pour éduquer Sun sur ce qui est et n'est pas une mise à jour de sécurité?

java security software-bundling Simon
la source
1
Ce n'est pas vraiment une question liée à la programmation mais je suis trop d'accord pour la fermer.
Aaron Digulla
2
Non seulement cela, mais une fois que vous avez effectué une mise à jour manuelle, vous devez revenir au panneau de configuration Java et réactiver l'option "Vérifier les mises à jour automatiquement". Il est activé à chaque mise à jour. Je n'aime pas beaucoup les pratiques de Sun avec leur programme de mise à jour.
JYelton
S'il existe un outil de mise à jour basé sur la ligne de commande ou la console qui pourrait ne pas disposer de l'outil Yahoo! Option de la barre d’outils, OU cela pourrait être beaucoup plus facile à contourner (comme avec un script). Cependant, je n'ai aucune idée s'il existe une telle chose ...
FrustratedWithFormsDesigner

Réponses:

10

Deux points...

Si vous ne voulez pas le logiciel ajouté, vous n'avez que deux options.

  1. Continuez à décocher la case et conservez vos mises à jour automatiques.

  2. Utilisez l’installateur hors ligne sur java.sun.com. Le programme d'installation hors ligne n'a pas ajouté de logiciel. Si vous êtes industrieux ou que vous connaissez quelqu'un d'excellent avec les fichiers de commandes, vous pouvez écrire un script pour vérifier leurs serveurs FTP, comparer les noms de fichiers, en télécharger un nouveau, puis effectuer une installation en mode silencieux.

C'est à peu près ça...

J'écrirais le fichier de commandes pour vous mais je ne sais vraiment pas comment. ;)

Voici l'aide sur les installations silencieuses - http://download.oracle.com/javase/1.4.2/docs/guide/plugin/developer_guide/silent.html

Stanley Williams
la source
5

Peut-être bloquer toolbar.yahoo.comau routeur?

Je devais descendre chez mon père pour débloquer son client de messagerie après qu'il ait sélectionné l'option incorrecte dans un demandeur de pare-feu après avoir mis à jour le client de messagerie.

Lorsque j'ai vérifié le lien dans l'email qu'il attendait, j'ai remarqué que la barre d'outils Yahoo que Java avait insérée dans une mise à jour.

Après l'avoir supprimé en utilisant le système complémentaire de Firefox, j'ai ajouté toolbar.yahoo.comà la liste des blocages bloqués dans le routeur. Je suppose que je saurai si cela fonctionnera la prochaine fois qu'ils enverront une mise à jour.

John Nelson
la source
2

Je n’installe jamais java ... Je viens de le copier et de le définir manuellement dans mon classpath et d’autres variables selon les besoins pour démarrer l’application.

Bien sûr, je ne reçois pas de mises à jour automatiques ... là encore ... peut-être que je ne veux pas de mises à jour automatiques! Cela garantit que je garde le contrôle de mon environnement déployé et en prime ... Mes barres d'outils sont exemptes de bric-à-brac yahoo!

là encore ... ça ne répond vraiment pas à la question

Newtopien
la source
Cela ne vous apportera pas non plus de plug-in de navigateur, non? Bien sûr, lorsque vous n'utilisez pas le plug-in du navigateur, il vaut mieux ne PAS l'installer. Mais si vous l’installez, la mise à jour automatique est devenue une exigence de nos jours, pour garantir une navigation en toute sécurité.
Arjan le
Pourquoi oh pourquoi cela a-t-il dû être voté si haut alors qu'il dit même qu'il ne répond pas réellement à la question ...
SamB
Hmm, je suppose que ne pas obtenir les plugins du navigateur n’est plus vraiment pertinent, c’est pourquoi Oracle fait tout ce qui est en son pouvoir pour les rendre inutiles et tout.
SamB
1

J'ai utilisé ceci, je ne sais pas si cela fonctionne réellement, nous verrons.

https://www.java.com/fr/download/faq/disable_offers.xml

Comment installer Java sans offres de sponsors tiers?

Les versions de Java peuvent offrir aux utilisateurs une offre de sponsor tiers à installer. Si vous souhaitez installer Java sans aucune offre de sponsor tiers, il existe plusieurs options.

Option 1: Désactiver les sponsors via le panneau de configuration Java (méthode recommandée) Option 2: Désactiver en installant Java via une méthode d'invite de commande spécifique.

tapiov
la source
"J'ai utilisé ça, je ne sais pas si ça marche vraiment, on verra." - Avant de poster une solution possible, vous devez vraiment vérifier que cela fonctionne. Peut-être devriez-vous vous en tenir à des réponses plus actuelles, afin que vous ne répondiez pas aux questions, en fonction de choses que vous "connaissiez"
Ramhound
Eh bien, cela a fonctionné pour moi. Je n'ai plus de problème. Votre kilométrage peut varier en fonction de votre configuration, de la version de Java, etc. Je n'ai pas testé toutes les combinaisons possibles (y compris les modifications futures).
tapiov
De plus, ma solution n'incluait pas la phrase que vous avez inventée "l'habitude de savoir". Je ne sais pas d'où ça vient.
tapiov
Je vous ai cité, mot pour mot, voir la toute première phrase de votre réponse ........
Ramhound
0

Le Yahoo! La barre d’outils est supposément facile à désinstaller: Comment désinstaller Yahoo! Barre d'outils? .

Une fois désinstallé, je vous suggère de modifier les mises à jour automatiques de Java:
Panneau de configuration -> Java -> onglet Mise à jour -> Définir Me prévenir sur "Avant de télécharger", OK.

Cela vous avertira lorsqu'une mise à jour sera disponible et vous permettra de mettre à jour manuellement Java, donnant ainsi la possibilité de refuser le compte Yahoo! Barre d'outils.

Il est judicieux de garder un contrôle visuel sur ce que fait Java Update. Depuis que Sun a été acheté par Oracle, il n’est plus digne de confiance, il est davantage axé sur le marketing.

En général, tous les produits doivent être mis à jour, pas seulement Java. Comme la plupart des logiciels n’ont pas de mise à jour automatique, il est recommandé d’ exécuter régulièrement un moniteur de mise à jour tel que SUMo .

harrymc
la source
L'industriel qui distribue tous ces sous-votes va-t-il se justifier?
harrymc
2
Je n'ai pas voté, mais cette réponse particulière vous recommande de désactiver les mises à jour automatiques des logiciels présentant des vulnérabilités de sécurité récentes. C'est une mauvaise idée. Cela ne répond pas non plus à la question.
ARBRE
@TREE: Je n'ai pas pris en compte le fait que la plupart des gens n'utilisent pas régulièrement un moniteur de mise à jour comme je le fais, alors j'ai récrit ma réponse. Dans tous les cas, la plupart des développeurs Java ayant quitté Sun, je doute toujours de la nécessité d’une mise à jour automatique.
harrymc
@ charrymc: De quoi parle ce "Soleil"? (Et où puis-je le trouver?)
SamB
@ SamB: Sun Microsystems est la société qui a développé Java et de nombreux autres produits open source. C'est leur propriétaire. Malheureusement, il a récemment été acheté par Oracle, ce qui lui a imposé une culture de profit qui convenait mal à de nombreux développeurs Sun. Ils sont donc partis.
harrymc