IE blokkeert vanaf dinsdag verouderde Java plug-ins

De internetter krijgt van IE een waarschuwing, wanneer de website die hij bezoekt hem een ActiveX control - zoals plug-ins voor IE heten - in een verouderde Java-versie serveert. Die kan hij desgewenst met een druk op de knop negeren. Maar het is verstandiger om in de waarschuwing voor de optie Update te kiezen. Java is namelijk een belangrijk doelwit voor hackers vanwege de mogelijkheden die deze programmeeromgeving hen biedt. Up to date blijven met Java is daarom geen overbodige luxe.

Redactie AG ConnectMeer van deze auteur

In bedrijfssetting kunnen IT-beheerders ervoor kiezen de optie Negeer uit te schakelen, en internetters te dwingen naar een nieuwe versie te zoeken wanneer een verouderde versie wordt genegeerd.

'Verouderd' betekent voor Microsoft alle Java-code behalve de laatste versie - Java SE Update 11 - die Oracle halverwege juli uitbracht. In de toekomst zullen ook verouderde plug-ins in andere talen in deze systematiek ondergebracht worden, zei Microsoft. Welke dat zullen zijn, en wanneer die blokkade van kracht wordt, is niet duidelijk.

Voor zijn eigen verouderde producten levert Microsoft de blokkeerfunctie niet. De controle op de ouderdom van de Java-code in ActiveX-controls wordt alleen uitgevoerd in de versies 8 en hoger van IE op Windows 7 en 8.

Microsoft loopt hiermee overigens achterop. In Googles Chrome, Mozilla's Firefox en Apples Safari worden verouderde, potentieel onveilige plug-ins al langer geweerd. Die gaan soms ook een stap verder. Firefox bijvoorbeeld draait sinds versie 26 Java plug-ins alleen wanneer de internetter daar expliciet toestemming voor heeft gegeven, ook als de Java-code up to date is..