在Ubuntu上安装Java的最佳实践/它安全吗？

Question

关于与Java相关的安全风险，人们已经说了很多。然而，burp套件(pen测试)依赖于Java。

安装Java安全吗？如果是这样的话，如何正确地做到这一点？

我的Ubuntu是一个web服务器，我不需要Java来提供web服务--只用于burp套件。

Answer 1

与

Java相关的安全注意事项

我认为Java安全的问题首先与以下方面有关：

• 过时的不安全版本
• 在浏览器中以小程序形式运行的Java使您容易受到来自远程的攻击。

因此，为了减轻这种情况，您应该：

• 从存储库安装Java (以便以后可以使用sudo apt-get update && sudo apt-get upgrade进行更新)
• 不要安装Java插件
• 。。或者用NoScript(火狐)/ NotScript(Chrome)禁用它

由于您在服务器上安装Java，并且不会在服务器上运行浏览器，所以您只需要处理第一个问题:定期更新Java (无论如何，您应该使用安装的任何软件)。

如何安装Open

第一个启用宇宙存储库。如果你还没做过的话。

然后将Java安装到

sudo apt-get install openjdk-7-jre

这将在没有Java插件的情况下安装Java。

如何安装Oracle

要从Oracle获得可自动更新的Java，您可以使用webup8提供的PPA。

sudo add-apt-repository ppa:webupd8team/java
sudo apt-get update
sudo apt-get install oracle-java7-installer

这篇文章有关于Oracle的详细信息。不幸的是，我不知道如何不安装这个PPA的Java插件。