Java 6 Update 25 (Stand 14.1.1)

[danspie]

Ich halte es für eine absolute Unverschämtheit von Turbomed, eine dermaßen veraltete und mit Sicherheitslücken gespickte Java Umgebung mit zu liefern. Da braucht man sich über Sicherheit der Server und Windows XP keinerlei Gedanken zu machen, wenn Turbomed trotz der horrenden Lizenzgebühren nicht einmal eine einigermassen aktuelle Java 6 Umgebung lizenziert oder eben gleich auf Java 7 umsteigt (kostet aber wieder Programmierarbeit).
A. Spiegl

[RAMöller]

Die alte Java-Umgebung ist problematisch, wenn man Java im Browser aktiviert hat. Leider braucht man es für diverse andere Seiten. Mit einer alten Version sollte man eigentlich nicht ans (Safe?)Netz gehen.
Die Aufforderung, bei der TM-Installation den Virenscanner abzuschalten, finde ich auch nicht gerade beruhigend, wenn es sich um ein Download handelt.

[Jens-Uwe B_inaktiv]

Der Virenscanner soll bitte nur während des eigentlichen Update-Vorgangs abgeschaltet werden.

Während des Downloads und auch beim Entpacken der ZIP-Datei kann und soll der Virenscanner natürlich eingeschaltet sein und seine Schutzfunktion ausüben.
Direkt nach der Installation des Updates ist der Virenscanner dann auch wieder einzuschalten.

Einige wenige Virenscanner verhindern das vollständige Kopieren der Update-Daten in die jeweiligen Zielordner. Generell ist das auch gut, denn so werden essenzielle Daten des Systems vor Fremdzugriff geschützt. Leider verhindert diese Funktion so aber auch das Kopieren einiger für TURBOMED essentiell wichtiger Daten. Daher empfehlen wir den Virenscanner nur während der Installation zu deaktivieren.

Zudem sind ab Windows VISTA Administratorrechte zur Installation des Updates notwendig. Seit VISTA ist unter Windows die Benutzerkontensteuerung aktiv, die ein unerlaubtes Installieren von Programmen und Daten verhindert. Man braucht also einen Benutzer mit entsprechenden Rechten oder man startet den Update-Vorgang durch einen Rechtsklick auf die 'setup.exe' und der Auswahl "Als Administrator ausführen".

Ein Umstieg auf eine aktuelle Java-Version ist geplant, beinhaltet eine sehr internsive Qualitätssicherung, welche noch einige Zeit benötigt.
Wie hier auch schon geschrieben, besteht ein Sicherheitsproblem nur dann, wenn Java im Browser aktivert ist und wenn man mit dem Praxisrechner aus dem Praxisnetz im "öffentlichen Internet" surft.
Das ist aber etwas, was wir ausdrücklich nicht empfehlen bzw. nur mit entsprechende scharfen Sicherheitseinstellungen und Schutzmaßnahmen (KoCo-Box und sicheres Internet über TELEMED) erfolgen sollte.


Viele Grüße, Jens-Uwe Bäker

Marketing/Vertiebsunterstützung
CompuGroup Medical Deutschland AG, GB TURBOMED

[nmndoc]

Sehr geehrter Herr Bäker,

Ein Umstieg auf eine aktuelle Java-Version ist geplant, beinhaltet eine sehr internsive Qualitätssicherung, welche noch einige Zeit benötigt.

noch intensiver als sonst? Aber ernsthaft: es ist ja nicht gerade so, dass die Version erst seit 1/2 Jahr veraltet wäre.
Das nächste Problem ist, dass sie TM daran stört, wenn zusätzlich eine neuere Version istalliert ist (zumindest behauptet das die Hotline bei diversen Fehlern/Fehlersuchen dann "bitte anderes Java deinstallieren") - sonst könnte man im Browser ja einfach die aktuelle Version aktivieren. Im übrigen ist es bei Java standard, unterschiedliche Versionen auf einem Client zu haben - ich verstehe nicht, weshalb TM damit so große Probleme hat. (anders herum passt es evtl auch: wer weiß ob nicht manche der Probleme von einem Uralt-Java auf aktuellen Betriebssystemen kommen...?)

Wie hier auch schon geschrieben, besteht ein Sicherheitsproblem nur dann, wenn Java im Browser aktivert ist und wenn man mit dem Praxisrechner aus dem Praxisnetz im "öffentlichen Internet" surft.
Das ist aber etwas, was wir ausdrücklich nicht empfehlen bzw. nur mit entsprechende scharfen Sicherheitseinstellungen und Schutzmaßnahmen (KoCo-Box und sicheres Internet über TELEMED) erfolgen sollte.

Können Sie mir bitte erklären, wie genau eine KocoBox oder Telemed hier für Sicherheit beim Surfen sorgen sollen?
Kleines Stichwort dazu: wenn ich mit meinem Browser-anfälligem Java etwas Abrufe, das eine Schwachstelle ausnützt - dann ist es bereits auf meinem Rechner - ich sehe da nicht was genau Koco oder Telemed daran ändern sollten.
Und: eine Insellösung zu propagieren, nur damit man weiter seine Uralt-Software verwenden kann, kann doch wohl kein ernsthaftes Argument sein (sonst bitte auch gleich Win XP bis 2020+ unterstützen).
Es ist im Praxisablauf völlig normal, dass ständig Adressen von anderer ärzten, Kassen etc rausgesucht werden müssen - zB.

[danspie]

Sehr geehrter Herr Bäker,
wenn sie Java 6Update25 installieren, weil sie ohne Lizenzgebühren Java 6 Update 75(!) nicht erhalten und sich andererseits die Programmierzeit sparen wollen um auf Java 7 zu kommen dann müssen sie dies aus meiner Sicht aktiv mitteilen. Dann darf Turbomed nur auf einem System laufen, das keinen Internet-Zugang hat. Dann können Sie sich Telemed aber auch sparen! Und Sicherheitsupdates sowie Virenscanner sind einfach unnötig, da ihre Java -Version einfach so viele Einfallstore hat, dass es auf ein paar mehr auch nicht mehr ankommt! Oder erklären Sie mir mal welche "entsprechende scharfen Sicherheitseinstellungen und Schutzmaßnahmen" sie konkret vorschlagen, um dass die Sicherheitsprobleme von Java 6Update25 kein Problem darstellt - wie nmndoc sehe ich Telemed jedenfalls nicht als Möglichkeit der Abhilfe!
A. Spiegl

[RAMöller]

Ob ein Upgrade der TM Java-Funktionen wirklich eine Verbesserung ist, sei dahingestellt. Da scheint es fast einfacher, alles neu zu machen.

Man kann das Java-Problem entschärfen, in dem man es im Browser deaktiviert.
http://www.java.com/de/download/help/di ... rowser.xml

Ein zweiter Browser, z.B. Firefox , kann bedarfweise mit Java läufen, sollte dann allerdings nicht der Standardbrowser sein.

Grüße
M.

[danspie]

Hallo RAMöller,
ganz so stimmt das nicht, was sie sagen. Es gibt genug andere Programme die Java verwenden. Somit läuft diese Software auf den PCs!
Aber wir sind uns wohl einig, dass Turbomed uns zumindest sagen müsste: schaltet Java im Browser aus, da wir sicherheitsgefährdende Software auf Ihrem PC installieren!
A. Spiegl

[Kasimir]

Hallo,
in Bezug auf die hier diskutierte JAVA-Problematik habe ich nicht viel Ahnung.
Aber beim Lesen des Threads bin ich zunehmend verwirrt.

Auf meinen privaten Win 7-Rechner, auf dem ich auch immer Turbomed-Test-Installationen mache, finde ich, wenn ich die installierten Programme anschaue, sowohl "Java(TM) 6 Update 23 (64bit)", "Java(TM) SE Runtime Enviroment 6 Update 1" als auch "Java 7 Update 51".
Wenn ich in der Systemsteuerung das Java-Symbol anklicke, habe ich das Java(TM)-Control-Panel vor mir; nach dem Anklicken des selben und Klicken auf "Anwendungsinfo" wird mir mitgeteilt, dass ich Java 6 Standard-Version, Version 23..." habe.
Klicke ich innerhalb dieses Fensters aber auf den Link "www.java.com" und gelange dadurch auf die Java-Webseite, so kann ich dort einen Link namens "Habe ich Java bereits?" anklicken und in dem sich dort öffnenden Fenster testen, welche Java-Version ich habe.
Folgende Antwort bekomme ich (nachdem ich einmalig die Frage meines Chrome-Browsers, ob ich Java(TM) ausführen will):
"Herzlichen Glückwunsch! Sie haben die empfohlene Java-Version installiert (Version 7 Update 51)".

Das ist doch wirklich verwirrend -oder? Welche Version habe ich denn nun? Oder laufen Version 6 und 7 nebeneinander?

Anzumerken ist allerdings, dass auf meinem Computer alles funktioniert, auch Turbomed tadellos läuft, allerdings - mit Absicht - nicht auf eine 14er-Version geupdatet ist.

Viele Fragen von einem verwirrten "VonDoczuDoc"-Benutzer ...

[RAMöller]

Hallo RAMöller,
ganz so stimmt das nicht, was sie sagen. Es gibt genug andere Programme die Java verwenden. Somit läuft diese Software auf den PCs!
Aber wir sind uns wohl einig, dass Turbomed uns zumindest sagen müsste: schaltet Java im Browser aus, da wir sicherheitsgefährdende Software auf Ihrem PC installieren!
A. Spiegl

@A.Spiegl
Mein Beitrag bezog sich auf die Problematik, dass der Browser durch veraltete Java-Versionen angreifbar wird. Der Link gibt einen Hinweis, wie man Java im Browser deaktiviert und bedarfsweise wieder aktivieren kann mittels eines anderen "Nicht-Standard" Browsers.
http://www.java.com/de/download/help/di ... rowser.xml

Wir sind schon mal auf die glorreiche Idee gekommen, die alten Java-Versionen zu deinstallieren, der Erfolg war, dass wir u.a. keine Labordaten mit dem Laborprogramm abrufen konnten..... Man muss sich schon ziemlich sicher sein, welche Programme auf welches Java zugreifen, da ist der Überblick und die Kontrolle rasch verloren.
Grüße
Möller