Co oznacza termin „bezpieczne oprogramowanie bez Javy”?

Firma RCS podjęła kroki w celu usunięcia wszystkich elementów Java ze swojego starszego oprogramowania, powołując się na niedawno zgłoszone obawy dotyczące bezpieczeństwa związane z “luką typu zero-day”. Kiedy mówimy, że nasze oprogramowanie jest “wolne od Javy”, mamy na myśli to, że korzystając z oprogramowania RCS, możesz czuć się spokojny, wiedząc, że korzystanie z tej platformy programistycznej nie naraża Cię na żadne ryzyko. Nie korzystamy z niej.

Z najnowszych doniesień branżowych wynika, że osoby atakujące mogą wykorzystać tę lukę typu zero-day do uruchomienia dowolnego kodu na komputerze. W rezultacie osoba atakująca mogłaby nie tylko przejąć kontrolę nad komputerem, ale także wykraść wszelkie dane znajdujące się na urządzeniu oraz przekształcić je w “węzeł” lub “komputer-zombie”.

Philippe Generali (prezes i dyrektor generalny RCS) stwierdził: “Java na komputerach klienckich od pewnego czasu sprawiała problemy. Kiedy nadszedł czas na zaprojektowanie naszych produktów nowej generacji, takich jak Zetta®, GSelector®, Aquira® i RCS News, wdrożyliśmy bardziej niezawodne technologie, które spełniają standardy bezpieczeństwa, na jakie zasługują nasi klienci. To posunięcie natychmiast eliminuje bardzo niewielką część naszego starego harmonogramu, zamiast czekać na poprawkę Javy, która według niektórych ekspertów może zająć dwa lata”.”

Generali dodało: “Jako światowy lider w dziedzinie oprogramowania dla stacji radiowych czujemy się zobowiązani do ostrzegania naszych klientów o wszelkich lukach w zabezpieczeniach, które mogłyby umożliwić nieuprawnionym osobom przejęcie kontroli nad stacją radiową”.”

Wiceprezes ds. technologii i rozwoju w firmie RCS, Chip Jellison, wyjaśnia, co to wszystko oznacza: “Ostatnio pojawiło się wiele doniesień na temat luk w zabezpieczeniach Javy, a wiemy, że korzystanie z naszego oprogramowania przez naszych klientów ma kluczowe znaczenie dla ich działalności. W przypadku każdego produktu firmy RCS, z wyjątkiem Selector 15, nigdy nie było potrzeby instalowania Javy na komputerze”.”

Jellison dodał: “W naszym systemie Selector 15 opartym na klasycznym systemie Windows® nigdy nie występowała żadna luka w zabezpieczeniach, ale był tylko jeden obszar, w którym wykorzystywano Javę do wyświetlania wykresów kołowych. Sam kod nie powodował luki w zabezpieczeniach, ale jego obecność oznaczała, że na komputerach stacji należało zainstalować Javę”.”