¿Puedo evitar permanentemente que las actualizaciones de seguridad de Java instalen Yahoo Toolbar?

42

Cada vez que recibo una actualización de seguridad de Java, tengo que recordar desmarcar la casilla para instalar el complemento del navegador de la barra de herramientas de Yahoo que, por alguna extraña razón, han decidido que es una característica de seguridad importante de Java. ¿Hay alguna manera de hacer que recuerde mi elección, o para obtener las actualizaciones de seguridad sin ella? ¿O para educar a Sun sobre qué es y qué no es una actualización de seguridad?

java  security  software-bundling 
— Simon
fuente
1
Esta no es realmente una pregunta relacionada con la programación, pero estoy demasiado de acuerdo para cerrarla.
— Aaron Digulla
2
No solo esto, sino que una vez que realice una actualización manual, debe volver al panel de control de Java y volver a desactivar la opción "Buscar actualizaciones automáticamente". Se activa con cada actualización. No me gustan mucho las prácticas de Sun con su actualizador.
— JYelton
Si hay una herramienta de actualización basada en la línea de comandos o en la consola que podría no tener Yahoo! Opción de barra de herramientas, O podría ser mucho más fácil de omitir (como con un script). Sin embargo, no tengo idea si existe tal cosa ...
— FrustratedWithFormsDesigner

Respuestas:

10

Dos puntos...

Si no desea el software agregado, solo tiene dos opciones.

  1. Continúe desmarcando la casilla y mantenga sus actualizaciones automáticas.

  2. Use el instalador sin conexión en java.sun.com. El instalador sin conexión no ha agregado software. Si es trabajador o conoce a alguien excelente con archivos por lotes, puede escribir un script para verificar sus servidores ftp, comparar nombres de archivos, descargar uno nuevo si está presente y luego realizar una instalación silenciosa.

Eso es todo...

Escribiría el archivo por lotes para usted, pero realmente no sé cómo. ;)

Aquí hay ayuda con las instalaciones silenciosas: http://download.oracle.com/javase/1.4.2/docs/guide/plugin/developer_guide/silent.html

— Stanley Williams
fuente
5

Tal vez bloquear toolbar.yahoo.comen el enrutador?

Tuve que ir a la casa de mi padre para desbloquear a su cliente de correo electrónico después de que presionó la opción incorrecta en un solicitante de firewall después de actualizar el cliente de correo electrónico.

Cuando revisé el enlace en el correo electrónico que estaba esperando, noté en la barra de herramientas de Yahoo que Java había introducido una actualización.

Después de eliminarlo usando el sistema de complemento en Firefox, agregué toolbar.yahoo.coma la lista de bloqueados en el enrutador, creo que averiguaré si funcionó la próxima vez que envíen una actualización.

— John Nelson
fuente
2

Nunca instalo Java ... simplemente lo copio y lo configuro manualmente en mi classpath y otras variables según sea necesario para iniciar la aplicación.

Por supuesto que no recibo actualizaciones automáticas ... de nuevo ... ¡tal vez no quiero actualizaciones automáticas! Esto garantiza que mantenga el control de mi entorno implementado y, como beneficio adicional ... ¡Mis barras de herramientas están libres de basura de Yahoo!

por otra parte ... eso realmente no responde a la pregunta

— Newtopian
fuente
Eso tampoco te dará ningún complemento de navegador, ¿verdad? Por supuesto, cuando no usa el complemento del navegador, es mejor NO instalarlo. Pero si lo instala, la actualización automática es un requisito hoy en día para garantizar una navegación segura.
— Arjan
¿Por qué? ¿Por qué esto tuvo que ser votado tan alto cuando incluso dice que en realidad no responde a la pregunta ...
— SamB
Hmm, supongo que no obtener los complementos del navegador ya no es realmente relevante, ya que Oracle está haciendo todo lo posible para que sean inútiles.
— SamB
1

Usé esto, no sé si realmente funciona, ya veremos.

https://www.java.com/en/download/faq/disable_offers.xml

¿Cómo instalo Java sin ofertas de patrocinadores de terceros?

Las versiones de Java pueden proporcionar una oferta de patrocinador de terceros para que los usuarios la instalen. Si desea instalar Java sin que se le presenten ofertas de patrocinadores de terceros, hay un par de opciones.

Opción 1: deshabilitar patrocinadores a través del Panel de control de Java (método recomendado) Opción 2: deshabilitar instalando Java a través de un método de símbolo del sistema específico

— tapiov
fuente
"Usé esto, no sé si realmente funciona, ya veremos". - antes de publicar una posible solución, realmente debería verificar que funciona. Tal vez debería apegarse a respuestas más actuales, por lo que no responde preguntas, en base a cosas que "solía saber"
— Ramhound
Bueno, funcionó para mí. No he tenido más problemas. Su kilometraje puede variar, dependiendo de su configuración, versión de Java, etc. No probé todas las combinaciones posibles (incluidos los cambios futuros).
— tapiov
Además, mi solución no incluía la frase que inventaste "solía saber". No sé de dónde vino eso.
— tapiov
Te citado, palabra por palabra, veo la primera frase de su respuesta ........
— Ramhound
0

El Yahoo! Supuestamente, la barra de herramientas es fácil de desinstalar: ¿Cómo desinstalo Yahoo! ¿Barra de herramientas? .

Una vez desinstalado, sugiero cambiar las actualizaciones automáticas de Java:
Panel de control -> Java -> pestaña Actualizar -> Establecer Notificarme en "Antes de descargar", OK.

Esto le notificará cuando haya una actualización disponible y le permitirá actualizar Java manualmente, obteniendo así la opción de rechazar Yahoo! Barra de herramientas.

Es una buena idea mantener un control visual de lo que está haciendo Java Update. Desde que Oracle compró Sun, ya no es digno de confianza, ya que está mucho más orientado al marketing.

En general, uno debe mantener todos los productos actualizados, no solo Java. Como la mayoría de los productos de software no tienen actualización automática, se recomienda ejecutar regularmente un monitor de actualización como SUMo .

— harrymc
fuente
¿Se justificará la persona laboriosa que distribuye todos estos votos insuficientes?
— harrymc
2
No voté, pero esta respuesta en particular recomienda que desactive las actualizaciones automáticas para el software que ha tenido vulnerabilidades de seguridad recientes. Esa es una mala idea. Tampoco responde la pregunta.
— ÁRBOL
@TREE: No tomé en cuenta que la mayoría de las personas no usan regularmente un monitor de actualización como lo hago yo, así que reescribí mi respuesta. En cualquier caso, como la mayoría de los desarrolladores de Java han dejado Sun, todavía dudo de la necesidad de una actualización automática.
— harrymc
@harrymc: ¿Qué es este "Sol" del que hablas? (¿Y dónde puedo encontrarlo?)
— SamB
@SamB: Sun Microsystems es la compañía que desarrolló Java y muchos otros productos de código abierto. Es su dueño. Desafortunadamente, fue comprado recientemente por Oracle, lo que forzó una cultura de lucro que se adaptaba mal a muchos desarrolladores en Sun, por lo que se fueron.
— harrymc
Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.