「Java Runtime Environment 7に脆弱性が見つかる、攻撃サイトも登場」記事へのコメント

もう無理

[Anonymous Coward]

>現時点で対策方法はなし。アップデートが提供されるまではWebブラウザのJavaプラグインは無効にしておいたほうが良さそうだ。

アプレット開発者(絶滅危惧種)とか、特定の業務用アプレットの使用を強要されでもしない限り、
　Javaプラグイン無効化→JRE Updateを待つ→脆弱性修正を確認後、Javaプラグイン再有効化
なんてする人いないでしょ。
二度と再有効化しないか、最初から無効化しないか。

Javaアプレットが今後メインストリームに復活するなんて、元SUNの人でも考えてないだろうけど、
業務用とか、特定目的で使わざるを得ないケースもあると思うので、
負の資産と割り切って、ホワイトリストで運用しかないと思う。

Re:

[Anonymous Coward]

Javaアプレットが今後メインストリームに復活するなんて、元SUNの人でも考えてないだろうけど、
業務用とか、特定目的で使わざるを得ないケースもあると思うので、
負の資産と割り切って、ホワイトリストで運用しかないと思う。

そうなんだよねぇ……意外とブラウザからキックされるVPNに使われてるのは見たりする……
ので仕事用には使わざるをえなかったり……

# これ専用、ってことで用途専用のブラウザを作って対応してます

Re:

[Anonymous Coward]

何が駄目だったの？
Flash よりだいぶまともな技術だよな・・・。

Run anywhere じゃなかったからか？

Re:

[Anonymous Coward]

クライアントサイド Java がダメになった理由/以下すべて想像：

(1) 起動が遅い
Web ページ上の動きのある広告は一瞬で表示されないと誰も見ないしストレスになる。
Java は起動がもっさり遅いので、目立ちたがりの広告に使われるのは Flash。
起動しきれば C/C++ に遜色ないくらい早いのにね。

(2) オーサリングツールがない
Flash なら Adobe Flash があるけど、Java だとただのデザイナに Eclipse 使えというわけにはいかない。
ブラウザゲームは Web デザイナがささっと手軽に作れる Flash を選ぶし、
本気の 3D ゲームは Java に API がないし、効率上の理由で Java を選ぶメリットが小さく

Re:もう無理

[Anonymous Coward]

Javaの起動が遅い事には十分なメリットがあります。
過去15年で2度ほどトロイに引っ掛かった経験がありますが、両方ともJavaのセキュリティホールが原因でした。
しかし、Javaの糞遅い起動画面に気付き、素早くLANケーブルを引っこ抜く事で被害を未然に防げています。
その後、Javaの起動の遅さに最大限の感謝を表しつつ、すべてのPCからJavaを排除しました。