「Java のセキュリティ保護機能は無意味、無署名の Java アプリでも警告無しに実行可能」記事へのコメント

回避策は？

[Anonymous Coward]

もちろん、Javaを使わない、というのが確実であるのは確かだけれど、javaを使わざるを得ない環境での回避策は、どれがベストであろうか。

a)openJDK7にする
b)SunJava6にダウングレードする
c)Webブラウザのプラグインの実行をnoscriptなどで制限し、信頼できるjavaアプリしか実行しない

とりあえず、個人的にはb)にしている。
しかし、今回の脆弱性に対しては有効かもしれないが、潜在的に別のリスクも存在しうるよね。

Re:回避策は？

[Anonymous Coward]

最近のgdgdがみんなOracleのJava7になってからというのがなんともOracleの無能っぷりを際立たせてる。
MicrosoftやAppleやAdobeが通った道をわざわざ忠実にたどることないじゃんよ。

Re:回避策は？

[Anonymous Coward]

つまり、Oracleの本業のプロプライエタリなデータベース群も、そういう水準の製品であるということ。

Re:

[Anonymous Coward]

いやーMicrosoftやAppleやAdobeがOracleの道を忠実にたどってきただけじゃないかな？Oracleがまだ同じ道の上にいるだけで。Oracle6より昔は知らないけど、当時からリリースノートのWhat's Newがそのままバグリストになってたよ。

Re:

[Anonymous Coward]

d)使わざるを得ないと凝り固まった発想から何とかする

Re:

[Anonymous Coward]

前提を崩してどうする

Re:

[Anonymous Coward]

なんか、一番頭かたいね。

Re:

[Anonymous Coward]

そういや他のJava実装や他の言語にはこういう脆弱性はないんだろうか

Re:

[Anonymous Coward]

そもそもアプリケーション配布時に署名する文化が無い。