Dist til at gå i banken med

For bedst kompatibilitet med bankernes kritisable Java implementationer, bør det være en Linux der opdatere Oracle Java hurtigt når den fornys.

Nogle oplever at OpenJava virker, men endnu flere at den ikke gør. Alt icedtea java skal afinstalleres fuldstændigt, hvis vil du bruge Oracle Java.

Derfor bør det være en Ubuntu eller derivat (apt-get). Nogle Linux der ikke er derivater af Ubuntu, men bruger apt-get som Backend, virker ikke med webupd8team. Jeg foretrækker selv Mint, også fordi den er mest velfungerende på andre områder.

RPM distroerne har ofte kun gamle Oracle Java versioner, og nyere kan være problematiske eller umulige at installere.

Du skal tilføje webupd8team til din repos:

sudo add-apt-repository ppa:webupd8team/java
sudo apt-get update
sudo apt-get install oracle-java7-installer

java -version

sudo update-java-alternatives -s java-7-oracle

Får du brug for at afinstallere Oracle Java:

sudo apt-get remove oracle-java7-installer

#1: Derfor bør det være en Ubuntu eller derivat (apt-get).
#2: Jeg foretrækker selv Mint
Ja så tror jeg at jeg vælger Mint XFCE (letvægter)

Takker Frogmaster

Jeg har dog aldrig haft problemer med at gå i banken eller handle på nettet med min openSUSE, det fungerer "out of the box" så at sige. Og vil nu ikke lige påstå at apt-get (deb) har med sagen at gøre.. :) ... Fungerer fint med en RPM baseret dist!

Forresten bruger jeg ikke Oracle men IcedTea som den er født med:

java version "1.7.0_17"
OpenJDK Runtime Environment (IcedTea7 2.3.8) (suse-8.8.1-x86_64)
OpenJDK 64-Bit Server VM (build 23.7-b01, mixed mode)

#3: Jeg har dog aldrig haft problemer med at gå i banken eller handle på nettet med min openSUSE, det fungerer "out of the box" så at sige.

Ja for nogle, som allerede nævnt. med Icedtea, og på dem hvor bankadgangen virker med Icedtea virker RPM distroerne for det meste, men der er flere uafklarede spørgsmål.

- Er bankadgangen oprettet med Oracle eller OpenJava? Er adgangen oprettet med Oracle, stiger risikoen for at det ikke virker med Icedtea.

- Skal man lejlighedsvis bruge bankadgang fra andre OS, Win og Mac's?

- Har samtlige banker samme Java implementation og browser understøttelser? Hvor mange banker har man opdaterede erfaringer med?

Oracle's version på Windows er desværre bankernes udgangspunkt, og derfor er Oracle's samlet set mere stabil.

Eftersom RPM baserede OS kan have flere problemer med Oracle end Ubuntu derivater, så bliver facit webupd8team for bedste kompatibilitet, og den kræver Ubuntu eller lignende.

Det betyder ikke, at RPM Linux og Icedtea aldrig virker. Kun at sandsynligheden er mindre under nævnte forudsætninger.

Nogle oplever at OpenJava virker, men endnu flere at den ikke gør. Alt icedtea java skal afinstalleres fuldstændigt, hvis vil du bruge Oracle Java.

Det var rigtigt engang, men det er ikke nødvendigt mere. Proprietær Java kører fint selv om icedtea er installeret.

For øvrigt er webupd8team ikke det eneste sted du kan hente og holde Java opdateret fra, Duinsoft er også meget hurtige til at opdatere.

#0: Jeg leder efter en sikker dist som skal køre i virtualbox. Jeg skal bruge den til at gå i banken med og handle på nettet med, andet skal den ikke kunne. Nogle gode forslag.Hvorfor er det lige at du gerne vil gøre det? Det lyder lidt som sikkerheds paranoia i mine øre.

#5: Det var rigtigt engang, men det er ikke nødvendigt mere.

Et herligt nuanceret udsagn Uffe. Rigtigt engang, men ikke nødvendigt mere ...

Det er ikke min oplevelse det ikke stadig gælder. Når flere stadig spørger moi (hvorfor de tror jeg skulle vide hvad Oracle finder på), årsagen til de ikke kan logge på SlemID med Icedtea, så bliver jeg svar skyldig.

Kan kun registre at de beklager sig, og som denne tråd fortæller, kun under en måned gammel, hvilket måske var engang, så kan det tilsyneladende stadig ske, og at løsningen stadig kan være Oracle's version for de berørte, men også at Icedtea kan være det:

http://ubuntudanmark.dk/forum/viewtopic.php?f=3&t=17152

Jeg har endnu ikke forsøgt med Oracle Java 8, men hvis 7 giver problemer, så er linket til webupd8team PPA her:

https://launchpad.net/~webupd8team/+archive/java

Koden til Oracle 8:

sudo dpkg --configure -a && sudo apt-get purge -y openjdk-6-jre openjdk-6-jre-lib openjdk-6-doc openjdk-7-jre openjdk-7-jre-lib openjdk-7-doc sun-java6-jdk sun-java6-bin sun-java6-fonts sun-java6-jre sun-java6-plugin sun-java7-jdk sun-java7-bin sun-java7-fonts sun-java7-jre sun-java7-plugin icedtea-plugin && sudo apt-get autoremove ; sudo apt-get update -y && sudo add-apt-repository ppa:webupd8team/java && sudo apt-get update && sudo mkdir -p /usr/lib/mozilla/plugins && sudo apt-get install oracle-java8-installer

Hvis Oracle Java 6-7-8 ikke virker, er koden til Icedtea plus old removals her:

sudo dpkg --configure -a && sudo apt-get purge -y openjdk-6-jre openjdk-6-jre-lib openjdk-6-doc openjdk-7-jre openjdk-7-jre-lib openjdk-7-doc sun-java6-jdk sun-java6-bin sun-java6-fonts sun-java6-jre sun-java6-plugin sun-java7-jdk sun-java7-bin sun-java7-fonts sun-java7-jre sun-java7-plugin icedtea-plugin && sudo apt-get autoremove ; sudo apt-get update -y && sudo apt-get install -y icedtea-plugin && sudo apt-get upgrade -y

#6: Hvorfor er det lige at du gerne vil gøre det? Det lyder lidt som sikkerheds paranoia i mine øre.

Ja jeg er paranoia. Det kommer nok af jeg jeg står for mange WordPress hjemmesider hvor jeg hele tiden må se på sikkerhed.

#6: Hvorfor er det lige at du gerne vil gøre det? Det lyder lidt som sikkerheds paranoia i mine øre.

Bortset fra at jeg ikke kender nogle system admins, inklusiv mig selv, der ikke lider under sikkerhedsparanoia, på grund af sikkerhedsansvar af virksomheders integritet, lidt til forskel fra visse programmører, som kan være en seriøs plage for LAN admins med deres "se hvad vi kan" og fødderne solidt placeret i den blå luft.

Men uden dette har noget med sagen at gøre, kun lidt morsomt iht min twistede humor, så hold dig til pornositets for at minimere risikoen for infektioner. I hvert fald ifølge Version2 og Cisco:

http://www.version2.dk/artikel/pornosider-sikrere-end-almindelige-hjemm…

On topic, så er internetbaseret Java noget bæ på LAN, vedtaget af IT politiske analfabeter, ikke mindst hvad de tåbeligt kalder "Secure logins", på trods de formentlige endnu få forsøg på at inficere Linux (og Mac) alle involvere Java i browserne.

Skulle du Paldepind, være i tvivl om grunden til kritikken af din kommentar, så vil jeg vente med at dokumentere påstand, til du eventuelt efterlyser den, skulle du ikke selv være i stand til at finde dem, uanset om det handler om Java til Linux, Mac eller den "kære" Windows.

#4: - Er bankadgangen oprettet med Oracle eller OpenJava? Er adgangen oprettet med Oracle, stiger risikoen for at det ikke virker med Icedtea
Det lyder mærkeligt, har du et eksempel på hvor det er sket?

#4: - Skal man lejlighedsvis bruge bankadgang fra andre OS, Win og Mac's?
Igen, skulle dét at man engang har logget ind på én maskine påvirke hvordan netbanken opfører sig, når man engang logger på en anden maskine? Det lyder i mine ører underligt og usandsynligt. Har du et eksempel?

#10: Har du et eksempel?

Jammen jeg har masser eksempler fra brugere der spørger mig for at få det løst. Dem kan jeg i sagens natur ikke dokumentere, men hvad er der i vejen for at søge på nettet?

Efter sigende handler det om forskelle i openjava og oracles tegnsætning ved nemid oprettelsen, men jeg har ingen konkret viden om hverken hvad eller hvorfor, eller hvad oracle/openjava ændrer fra version til version, kun brugernes beklagelser når det ikke virker. Virker det, så får jeg som regel ikke noget at vide.

Prøv at spørge programmørene på henholdvis Oracle og OpenJava, hvis de ønsker at svare. Jeg kan godt forestille mig, at de ikke vil på grund af (den manglende) sikkerhed, men jeg aner det virkelig ikke.

#10: Igen, skulle dét at man engang har logget ind på én maskine påvirke hvordan netbanken opfører sig,

Det har formentligt intet med sagen at gøre. Det handler om hvordan de forskellige OS og deres browsere opfører sig iht til Java. Det har intet med bankernes ændrede webopførsel at gøre, fordi man logger ind med et andet OS.

I mine ører lyder det irrelevant, bortset fra hvis et logon forsøg opfattes som scam, og kontoen derefter deaktiveres. Sådan noget lignende fungerer det eksempelvis i Sverige, uden jeg kan sammenligne med danske forhold eftersom de bruger langt bedre metoder end danmark.

#4: - Er bankadgangen oprettet med Oracle eller OpenJava? Er adgangen oprettet med Oracle, stiger risikoen for at det ikke virker med Icedtea.

Det giver da ingen mening, hvis vi snakker om banker, som bruger NemID til login(det gør de alle, formoder jeg). NemID gemmer jo ikke noget af betydning på lokalmaskinen. Du må blande det sammen med det hedengangne "digital signatur".

Dit forslag med at installere Ubuntu (eller derivater) er sikkert udmærket. Men at dømme på den tråd som du selv refererer til ( http://ubuntudanmark.dk/forum/viewtopic.php?f=3&t=17152 ), så lader det til at man beder om problemer, hvis man forsøger at installere Oracle Java.

Personligt har jeg aldrig haft problemer med NemID på Linux. Jeg bruger Fedora og den OpenJDK, som den leveres med.

Råd til trådstarter: installer Ubuntu (eller lign), men hold dig, som udgangspunkt, til OpenJDK (IcedTea). Ingen grund til at tweake pakkestruktur og installere tredjepartsrepositories, hvis man kan undgå det.

#12: Det giver da ingen mening, hvis vi snakker om banker, som bruger NemID til login(det gør de alle, formoder jeg). NemID gemmer jo ikke noget af betydning på lokalmaskinen. Du må blande det sammen med det hedengangne "digital signatur".

Det gør det muligvis ikke i din optik, og de bruger alle nemid og danid's servere og deres certifikater. Det har ikke specielt noget at gøre med digitale signature, som du mener er hedengangen, men med Java's vedblivende security harrasments, der tilsidesætter routernes sikkerhed på de almindelige internet porte.

https://www.nemid.nu/dk-da/om_nemid/hvad_er_nemid/digital_signatur/

Men for tyvende gang, hvis ikke nemid virker med icedtea, hvad i himlens navn for så dig til at mene, at der ingen grund er til at forsøge med oracle's Java?

Klokken er forbandet mange, så videre diskussion må foregå på andet tidspunkt for mit vedkommende.

#13: Det gør det muligvis ikke i din optik, og de bruger alle nemid og danid's servere og deres certifikater. Det har ikke specielt noget at gøre med digitale signature, som du mener er hedengangen, men med Java's vedblivende security harrasments, der tilsidesætter routernes sikkerhed på de almindelige internet porte.
https://www.nemid.nu/dk-da/om_nemid/hvad_er_nemid/digital_signatur/



Til dato det underligste og mest uforståelige svar, jeg har fået herinde.

Du læser tilsyneladende ikke, hvad du svarer på. Lad mig genopfriske:

Frogmaster: Er adgangen oprettet med Oracle, stiger risikoen for at det ikke virker med Icedtea.
Mrbrown79: Det kan ikke passe. Hvordan "adgangen er oprettet" har absolut ingen indflydelse.
Frogmaster: [relevant svar savnes]

Jeg har ingen ide, om hvad dit link bidrager med. Det som jeg kalder "Digital signatur" er den, som TDC stod bag for ca. ti år siden - og som i folkemunde hed *tada* "digital signatur". Den var defacto-standard for banklogin indtil NemID kom. NemID og den gamle digitale signatur er to helt forskellige løsninger, der intet har med hinanden at gøre.


Men for tyvende gang, hvis ikke nemid virker med icedtea, hvad i himlens navn for så dig til at mene, at der ingen grund er til at forsøge med oracle's Java?


!? Det mener jeg heller ikke - og det har jeg heller ikke skrevet. Men hvem i denne tråd har sagt, at NemID med IcedTea ikke virker?

Min pointe var, at som udgangspunkt bruger man standardinstallationen. Skulle det så ikke virke, så kan man efterfølgende gå igang med at tweake sin distribution til ukendelighed.

Har du iøvrigt overvejet om årsagen til, at din bekendtskabskreds tilsyneladende er overrepræsenteret blandt folk, der har NemID-problemer, kan skyldes at du anbefaler folk at installere Oracle Java, som det første efter de fjernet installations-CDen fra drevet?

Jeg kan ikke give dig bedre svar end allerede nævnt:

#11: Efter sigende handler det om forskelle i openjava og oracles tegnsætning ved nemid oprettelsen, men jeg har ingen konkret viden om hverken hvad eller hvorfor, eller hvad oracle/openjava ændrer fra version til version, kun brugernes beklagelser når det ikke virker. Virker det, så får jeg som regel ikke noget at vide.

Er du ikke tilfreds med svaret, så spørg de ansvarlige Javaudviklere såfremt de vil svare. Vil du have eksempler på status på manglende sikkerhed, så spørg Finansrådet, bankernes egen organisation:

www.finansraadet.dk/tal--fakta/statistik-og-tal/netbankindbrud---statis…

Resten er mest bullshit.

Er du ikke tilfreds med svaret, så spørg de ansvarlige Javaudviklere såfremt de vil svare

Øh, det er din hjemmebryggede teori det drejer sig om, og det er sgu dig, der må argumentere for den.

#15: Vil du have eksempler på status på manglende sikkerhed, så spørg Finansrådet, bankernes egen organisation:
www.finansraadet.dk/tal--fakta/statistik-og-tal/ne...

Jeg har aldrig spurgt til sikkerhed. Du har virkelig et problem med din opfattelsesevne.

#16: Øh, det er din hjemmebryggede teori det drejer sig om, og det er sgu dig, der må argumentere for den.

Jeg bryder mig ikke om at nogen øh'er mig. Det er enten en talefejl eller tegn på arrogance. Du får "squ" ikke argumentation på noget der ikke er på tale, og hvis du ikke er enig, så er det da i orden med mig.

Uanset om det handler om Oracle eller OpenJava, så handler det om både sikkerhed og funktionalitet. Hvad er du egentlig i tvivl om?

#17: Jeg bryder mig ikke om at nogen øh'er mig. Det er enten en talefejl eller tegn på arrogance.

I ovennævnte tilfælde var det et udtryk for komplet målløshed over et helt igennem ubrugeligt svar. Hvilke motiver du vil skyde mig i skoene, og hvad du bryder dig om og ikke bryder dig om, rager mig en høstblomst.

Ja ja fint nok, så gå i seng og sov. Det gør jeg i hvert fald nu. Sov godt ;)

#13: Men for tyvende gang, hvis ikke nemid virker med icedtea, hvad i himlens navn for så dig til at mene, at der ingen grund er til at forsøge med oracle's Java?

Nej, nemlig
Hidtil har min bank virket med icedtea. Men hvis det ikke virker mere har jeg ingen problemer med at skifte som frogmaster foreslog i hans første svar.

Jeg er ihvertfald gald for at han brugte tid på at svare på mit indlæg. Og jeg har det kørende uden problemer.

Jeg takker Frogmaster.

#7
Det er ikke min oplevelse det ikke stadig gælder. Når flere stadig spørger moi (hvorfor de tror jeg skulle vide hvad Oracle finder på), årsagen til de ikke kan logge på SlemID med Icedtea, så bliver jeg svar skyldig.
Kan kun registre at de beklager sig, og som denne tråd fortæller, kun under en måned gammel, hvilket måske var engang, så kan det tilsyneladende stadig ske, og at løsningen stadig kan være Oracle's version for de berørte, men også at Icedtea kan være det:


Enten udtrykker jeg mig ikke klart nok eller også læser du (Frogmaster) ikke hvad jeg skriver.
Jeg kender ingen som kan få netbank eller nem-ID til at virke med openjava (kan være et tilfælde), men før SKULLE icedted vare afinstalleret for at det kunne virke med SUN eller Oracle, det er det der ikke er et problem mere - hvilket vel egentlig også til sidst fremgår af tråden du selv linker til på Ubuntu Danmark.

Jeg er selv nød til at bruge Java plug-in 1.7.0_17 for at få det til at virke med netbank og har ikke i mindst et halvt år haft nødigt at afinstallere icedtea - hvilket vel godt kan betragtes som "der var en gang"

#21: Enten udtrykker jeg mig ikke klart nok eller også læser du (Frogmaster) ikke hvad jeg skriver. Jeg kender ingen som kan få netbank eller nem-ID til at virke med openjava (kan være et tilfælde), men før SKULLE icedted vare afinstalleret for at det kunne virke med SUN eller Oracle, det er det der ikke er et problem mere

Der sker hele tiden noget på Java området vedrørende secure logins. Jeg kan kun oplyse, at jeg oplever at nogle ikke kan logge på, både på Linux, Mac og Windows, og at problemerne kan skyldes Java versioner, browsere og OS, ikke mindst forskellige udgaver af Oracle's versioner.

Det er uhyre svært at udtale sig kategorisk i betragtning af kompleksiteten, og som også nævnte link fortæller, både angående OpenJava og Oracle's versioner, så er der endnu ingen gældende "gyldne regler", hvis sådanne overhovedet nogensinde kommer, og har min tvivl i betragtning af hidtidige oplevelser, men det kan tiden kun afgøre. Under alle omstændigheder kan jeg kun opfatte Java uacceptabelt i forbindelse med internetsikkerhed, uanset om det er OpenJava eller Oracle, som efter sigende nu baserer sig på OpenJava.

Humlen er blot, at det medfører adskillige spørgsmål, vedrørende udtalelser kun på egene erfaringer, eftersom bank logins kan være oprettet på andet end Linux, og at andre stadig kan stadig opleve problemer, og formentlig stadig vil i fremtiden.

Mit job er, bl.a. flere, at løse sådanne henvendelser, og så hjælper det ikke, du fortæller at du ikke har problemer, ligesom det virker underligt at andre siger det samme.

Hvad skal jeg sige til dem der henvender sig? At du eller andre mener at det er forkert at de ikke kan logge ind? Hvad tror du selv svaret bliver?

Virker det ikke med den ene Java, så prøver jeg naturligvis med en anden Java uanset vendor, og viser det sig, at det skal det være Oracle, så kan RPM Linux kræve udskifting med Ubuntu derivater, på grund manglende opdateringsmuligheder med Oracle's Java versioner.

Det er da først og fremmest en opgave for RPM Linux, at gøre Oracle Java opdatering mulig og nem, såfremt det er nødvendigt for brugeren. Det er ikke noget jeg kan ændre ved.

Jeg kan derimod kun anbefale en Linux, hvor valgmuligheden er til stede i nyeste Java versioner, og hurtigt når Javas sikkerhedsbrister offentliggøres og rettelser udkommer. Virker Icedtea ikke, og er brugerens krav for valg af OS eksempelvis banklogin, så må valget nødvendigvis være en Linux hvor valget er kompatibelt, eller et andet OS samt muligvis browser.

Personligt, som videre forklaring, er jeg fuldstændig ligeglad med ethvert eventuelt "religiøst" valg af både det ene eller andet. Det gælder kun om at få løst brugerens problemer. Det er hvad jeg er betalt for.

Der er vel formentlig stadig nogle der undrer sig angående Java, SlemID, Icedtea og Oracle, inklusiv undertegnede, men uden at være i stand give tilstrækkelige oplysninger, så bør man følge med i udviklingen er det er indenfor interessesfæren, selvom det ikke nødvendigvis handler om Linux:

http://ekstrabladet.dk/kup/dinepenge/article1951847.ece

Med fare for at gentage mig selv, vil jeg igen henlede opmærksomheden på:

http://www.finansraadet.dk/tal--fakta/statistik-og-tal/netbankindbrud--…