パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

「白紙」の万能署名が作れるJavaの脆弱性「Psychic Signatures」」記事へのコメント

  • by Anonymous Coward

    コイツいっつもお漏らししてんな

    • by Anonymous Coward

      セーフなやつを教えてくれw
      マイナーな物はニュースにならないだけで、どの言語、環境でも致命的な問題は常に見つかっているよ。

      • Javaの場合は言語(SDK/ライブラリ)の問題とVMという実行環境の問題がセットになってますから目立つんでしょうね。

        他言語でも、たとえば C/C++であれば glibc の脆弱性が今年はじめに見つかっていますが
        これはWin環境(MSコンパイラ)では影響ありませんから
        C/C++ そのものの脆弱性とは認識されないところがあります。
        https://www.security-next.com/133636 [security-next.com]

        あるいは C# だとVMがある点でJavaと似た感じですが、
        実行環境の脆弱性は Windows update で勝手に対策してくれてる感あって
        Windows自体の脆弱性に紛れている感ありますよね・・・。

        • by Anonymous Coward

          .NET Frameworkは更新してくれるが.NETCore以降はしてくれないよ。
          さらに言えば自己完結型でビルドするとビルドし直さないと修正は反映されない。

          • by Anonymous Coward on 2022年04月24日 13時08分 (#4238481)

            Javaも自己完結型押しなんだよね。
            JREの単体配布やめちゃた。

            親コメント
            • by Anonymous Coward

              型押しとか言うから自己完結でエンボス加工される革があるのかと思ったじゃないか。

              • by Anonymous Coward

                正しくは自己完結型推しだな

一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy

処理中...