Stellt Java auf dem WHS ein Sicherheitsrisiko dar?
-
- Foren-Einsteiger
- Beiträge: 30
- Registriert: 2. Jan 2012, 02:29
Stellt Java auf dem WHS ein Sicherheitsrisiko dar?
Hallo,
stellt Java auf dem WHS ein Sicherheitsrisiko dar?
Brauche es für den AirVideo Server?!
Gruß
stellt Java auf dem WHS ein Sicherheitsrisiko dar?
Brauche es für den AirVideo Server?!
Gruß
- larry
- Moderator
- Beiträge: 9998
- Registriert: 22. Dez 2007, 16:13
Re: Stellt Java auf dem WHS ein Sicherheitsrisiko dar?
Ein Sicherheitsrisiko könnten nur die Programme sein, auf die man aus dem Internet zugreifen kann. Oder eben Programme welche selbst eine Schadcode beinhalten.
Somit sehe ich hier kein Risiko.
Gruß
Larry
Somit sehe ich hier kein Risiko.
Gruß
Larry
Hauptserver: Intel I3-2100, MSI H67MA-E45, WHS 2011
System: Corsair Force GT 90GB - Datenplatten: 2*Seagate 3TB + ext. WD 500 GB für Serversicherung(nur System),8 GB Ram, Fractal Design R3, be quiet! L7-300W, 2*Digital Devices cineS2(Mediaportal)
Archivserver: Intel Cel.G530, Intel DB65AL, WHS 2011, Drivebender
System: SamsF4 320GB - Datenplatten: 5*2TB SamsF4. + VHD für Serversicherung(nur System), 4 GB Ram, Lancool K-11X, be quiet! L7-300W
Backupserver: AMD Athl. X2 4850e, Gigabyte GA-MA780G-UD3H, 3*Asrock SATA3 + 1* DeLOCK 70154 SATA Controller, WHS 2011, Drivebender
System: SamsF4 320 GB - Datenplatten: 15 diverse Platten + VHD für Serversicherung(nur System) ,4 GB Ram, Seasonic ss 330 Watt
Router: AVM FRITZ!Box 7270, Kabel Deutschland
Clients: 2* HTPC, Win7 HP 32 Bit - 2*Arbeitsrechner Win7 HP 64 Bit - 1*Laptop Win7 HP 32-Bit
System: Corsair Force GT 90GB - Datenplatten: 2*Seagate 3TB + ext. WD 500 GB für Serversicherung(nur System),8 GB Ram, Fractal Design R3, be quiet! L7-300W, 2*Digital Devices cineS2(Mediaportal)
Archivserver: Intel Cel.G530, Intel DB65AL, WHS 2011, Drivebender
System: SamsF4 320GB - Datenplatten: 5*2TB SamsF4. + VHD für Serversicherung(nur System), 4 GB Ram, Lancool K-11X, be quiet! L7-300W
Backupserver: AMD Athl. X2 4850e, Gigabyte GA-MA780G-UD3H, 3*Asrock SATA3 + 1* DeLOCK 70154 SATA Controller, WHS 2011, Drivebender
System: SamsF4 320 GB - Datenplatten: 15 diverse Platten + VHD für Serversicherung(nur System) ,4 GB Ram, Seasonic ss 330 Watt
Router: AVM FRITZ!Box 7270, Kabel Deutschland
Clients: 2* HTPC, Win7 HP 32 Bit - 2*Arbeitsrechner Win7 HP 64 Bit - 1*Laptop Win7 HP 32-Bit
-
- Foren-Einsteiger
- Beiträge: 30
- Registriert: 2. Jan 2012, 02:29
Re: Stellt Java auf dem WHS ein Sicherheitsrisiko dar?
Hm ok Danke!
Ich lass es laufen ...
Gruß
Dominik
Ich lass es laufen ...
Gruß
Dominik
-
- WHS-Experte
- Beiträge: 1228
- Registriert: 21. Sep 2009, 22:48
Re: Stellt Java auf dem WHS ein Sicherheitsrisiko dar?
Ein Risiko sind auch Programme, die Aufgaben oder Code aus dem Internet runterladen und dabei die Vertrauenswürdigkeit der Quelle nicht prüfen.larry hat geschrieben:Ein Sicherheitsrisiko könnten nur die Programme sein, auf die man aus dem Internet zugreifen kann. Oder eben Programme welche selbst eine Schadcode beinhalten.
Somit sehe ich hier kein Risiko.
Gruß
Larry
Gruß Joachim
WHS r.i.p. - Software die nicht mehr gewartet wird sollte man nicht mehr einsetzen.
Bei mir laufen drei Dell T20, inzwischen alle unter Hyper-V-2019. Darauf viele virtuelle Maschinen, darunter Windows 10 Pro, Ubuntu 18.04/20.04 LTS (teilweise mit Docker), und auch mal andere. Ein T20 läuft 7*24 und stellt u.a. Mailcow-Dockerized und einen Samba-Domain-Controller (ein 2. läuft auf einem NUC) bereit. Klingt vielleicht seltsam, aber so ist das System - alle - mit Bitlocker verschlüsselt und kann vollständig und konsistent gesichert werden - beides sonst unter Linux schwierig bis unmöglich. Zum Sichern dient das von mir entwickelte Lindenberg Software Backup.
Fragen bitte nicht per PN sondern im Forum - dann haben andere auch was davon. Ich poste hier in meiner Freizeit, Ungeduld ist meiner Meinung nach fehl am Platz...
Bei mir laufen drei Dell T20, inzwischen alle unter Hyper-V-2019. Darauf viele virtuelle Maschinen, darunter Windows 10 Pro, Ubuntu 18.04/20.04 LTS (teilweise mit Docker), und auch mal andere. Ein T20 läuft 7*24 und stellt u.a. Mailcow-Dockerized und einen Samba-Domain-Controller (ein 2. läuft auf einem NUC) bereit. Klingt vielleicht seltsam, aber so ist das System - alle - mit Bitlocker verschlüsselt und kann vollständig und konsistent gesichert werden - beides sonst unter Linux schwierig bis unmöglich. Zum Sichern dient das von mir entwickelte Lindenberg Software Backup.
Fragen bitte nicht per PN sondern im Forum - dann haben andere auch was davon. Ich poste hier in meiner Freizeit, Ungeduld ist meiner Meinung nach fehl am Platz...
-
- Foren-Mitglied
- Beiträge: 951
- Registriert: 15. Mai 2011, 11:44
- Wohnort: Lüneburger Heide
Re: Stellt Java auf dem WHS ein Sicherheitsrisiko dar?
Wobei Java selbst nur die "Schnittstelle" ist.
Ausschlaggebend ist hier wohl ehr die Anwendung, welche Java nutzt.
Selbst große IT-Hardwarehersteller, z.B. Fujitsu, nutzen Java in Ihren Steuerungs- und Konfigurations Tools.
Ausschlaggebend ist hier wohl ehr die Anwendung, welche Java nutzt.
Selbst große IT-Hardwarehersteller, z.B. Fujitsu, nutzen Java in Ihren Steuerungs- und Konfigurations Tools.
Mein WHS 2011: Wurde durch einen Windows 10 "Server" abgelöst.
-
- Foren-Einsteiger
- Beiträge: 30
- Registriert: 2. Jan 2012, 02:29
Re: Stellt Java auf dem WHS ein Sicherheitsrisiko dar?
Naja mein Problem ist das Java nicht auf irgend einem speziellen Port hantiert - sonst könnte ich es an der FW einfach aussperren. Nutze es für Air Video Server.
Gruß
Gruß
Re: Stellt Java auf dem WHS ein Sicherheitsrisiko dar?
"JAVA" hantiert ja auch nicht mit Ports - das JRE ist nur eine Laufzeitumgebung, um in JAVA geschriebenen Code ausführen zu können. Wenn eine in JAVA geschriebene Anwendung Netzwerkzugriff hat, ist es die Anwendung, die über Ports kommuniziert, nicht das JRE selbst. Verhält sich ähnlich wie ein .NET-Framework, soll heissen: die Installation einer Laufzeitumgebung allein kann kein Sicherheitsrisiko darstellen, sondern nur die Anwendung, die darauf aufbaut.dnik hat geschrieben:Naja mein Problem ist das Java nicht auf irgend einem speziellen Port hantiert - sonst könnte ich es an der FW einfach aussperren. Nutze es für Air Video Server.
Gruß
Cheers,
jsysde
-
- WHS-Experte
- Beiträge: 1228
- Registriert: 21. Sep 2009, 22:48
Re: Stellt Java auf dem WHS ein Sicherheitsrisiko dar?
So pauschal stimmt das nicht, bei Laufzeitumgebungen die sich selbst aktualisieren/patchen gilt mein Kommentar oben auch. Mir ist aber keine Laufzeitumgebung bekannt die die Quelle nicht prüft.jsysde hat geschrieben:... soll heissen: die Installation einer Laufzeitumgebung allein kann kein Sicherheitsrisiko darstellen
Gruß Joachim
WHS r.i.p. - Software die nicht mehr gewartet wird sollte man nicht mehr einsetzen.
Bei mir laufen drei Dell T20, inzwischen alle unter Hyper-V-2019. Darauf viele virtuelle Maschinen, darunter Windows 10 Pro, Ubuntu 18.04/20.04 LTS (teilweise mit Docker), und auch mal andere. Ein T20 läuft 7*24 und stellt u.a. Mailcow-Dockerized und einen Samba-Domain-Controller (ein 2. läuft auf einem NUC) bereit. Klingt vielleicht seltsam, aber so ist das System - alle - mit Bitlocker verschlüsselt und kann vollständig und konsistent gesichert werden - beides sonst unter Linux schwierig bis unmöglich. Zum Sichern dient das von mir entwickelte Lindenberg Software Backup.
Fragen bitte nicht per PN sondern im Forum - dann haben andere auch was davon. Ich poste hier in meiner Freizeit, Ungeduld ist meiner Meinung nach fehl am Platz...
Bei mir laufen drei Dell T20, inzwischen alle unter Hyper-V-2019. Darauf viele virtuelle Maschinen, darunter Windows 10 Pro, Ubuntu 18.04/20.04 LTS (teilweise mit Docker), und auch mal andere. Ein T20 läuft 7*24 und stellt u.a. Mailcow-Dockerized und einen Samba-Domain-Controller (ein 2. läuft auf einem NUC) bereit. Klingt vielleicht seltsam, aber so ist das System - alle - mit Bitlocker verschlüsselt und kann vollständig und konsistent gesichert werden - beides sonst unter Linux schwierig bis unmöglich. Zum Sichern dient das von mir entwickelte Lindenberg Software Backup.
Fragen bitte nicht per PN sondern im Forum - dann haben andere auch was davon. Ich poste hier in meiner Freizeit, Ungeduld ist meiner Meinung nach fehl am Platz...
© Home Server Blog · Streamline theme by StudioPress ·