A Oracle liberou, hoje, mais uma atualização do Java Runtime Environment. O Java 6 Update 26 chega para Windows, Solaris e Linux corrigindo 17 vulnerabilidades, das quais 10 foram classificadas como de risco máximo.
Apesar dos constantes esforços da Oracle para tapar os buracos do Java (afinal, são 26 atualizações em intervalos bem curtos), a consultoria de segurança Sophos afirma que, ainda assim o plugin vem sendo largamente usado como porta de entrada para ataques maliciosos.
Esse risco, somado a mudanças em sistemas que em outras épocas requisitavam o Java, em especial sites de bancos, colocam a questão na mesa: é necessário ter o Java instalado?
Cumpre notar que Java é diferente de JavaScript, essa uma linguagem client-side largamente usada em sites dinâmicos, suportada por todos os navegadores modernos independente do plugin Java, da Oracle.
Pessoalmente, não tenho o plugin do Java instalado em minha máquina de produção há mais de dois anos e, nesse ínterim, não fez falta. Como dito, o único local onde ele se fazia necessário era para acessar o Internet Banking, mas mudanças no sistema do banco com que eu trabalho o tornou desnecessário.
Unindo a falta de utilidade com o alto risco à segurança que representa, o questionamento da Sophos se mostra bastante válido, um bom exercício para incrementar a segurança do seu PC. Se você não usa o Java para nada, por que mantê-lo?
Se, por outro lado, o Java ainda faz parte da sua rotina, não deixe de atualizá-lo. Download do Update 26 aqui.
Com informações do Naked Security.
