「Java のセキュリティ保護機能は無意味、無署名の Java アプリでも警告無しに実行可能」記事へのコメント

教えて偉い人

[Anonymous Coward]

この問題ってずっとアプレットの話だと思ってたからブラウザのjava pluginはそもそも無効にしてるんだけど
それじゃだめなの？

Re:教えて偉い人

[Anonymous Coward]

ローカルで動く Java も駄目。
まぁ、滅多にないけど。

そもそもサーバーサイド以外で、Java が生き残ってる場所ってもうないので、現実的に問題があるとは思えないんですけど。

Re:教えて偉い人

[TarZ (28055)]

MyJVN [jvndb.jvn.jp] のツールが…。

ITpro 企業で使える無償「ソフトウエア最新化状況検査ツール」を評価する [nikkeibp.co.jp]

（MyJVNバージョンチェッカの）チェック対象ソフトは，今のところ7種類です。その一つであるJREは，パソコンにプリインストールされているケースは少なく，必要ないように思えます。ただ、「MyJVNバージョンチェッカ」を動作させるためにJRE ... が必要になるため、チェック対象に含まれているわけです。JREには、過去にもセキュリティ・ホールがたびたび発見されていますから，JREのチェックは不可欠でしょう。

（一部省略）

WindowsPC向けなんだから、.NET (ClickOnce) あたりにでもしてくれればいいのに。

Re:

[Anonymous Coward]

Javaで動く問題を自動生成する数独アプリ使ってるから困る

Re:

[Anonymous Coward]

公的機関に何か提出するシステムで結構使われてるんですよねー。
あと、LibreOfficeとかは最近どうなんでしょ？

Re:

[Anonymous Coward]

> 公的機関に何か提出するシステムで結構使われてるんですよねー。
(公的機関だから)MS縛りを避けるという条件で、そこそこまともなアプリが書ける環境となると必然的にJavaになっちゃうんだよね。とは言え少しはTPOを考えてもらいたいものだが。Windows専用のMyJVNチェッカとか。
> あと、LibreOfficeとかは最近どうなんでしょ？
LibreOffice 3.6ではJavaのインストールは全く要求されなかった。

Re:教えて偉い人

[yellow tadpole (7084)]

電子入札の利用者側のシステム要件 [e-bisc.go.jp]ってWindowsでIEなんだよね。

--
〜◍

Re:

[Anonymous Coward]

なおさらJavaにする意味ねえじゃん。

Re:

[Anonymous Coward]

> ローカルで動く Java も駄目。
ローカルで動かせる状況ならわざわざ脆弱性をつくまでもなくそのまま攻撃コードを実行すればいいだけで、そういう意味では(無署名の)アプレットだけの問題と言っていいと思うが。

Re:

[Anonymous Coward]

おっしゃるとおり。
で、案の定顧客から「オタクはJavaで開発してるけど大丈夫なのか？　別のに出来ないか」と問い合わせが来たよ。

Oracleはアプレットを切り捨てるのが吉だと思うんだけどね。

Re:

[Anonymous Coward]

(機能しなかったとはいえ)無署名のアプレットが自動的に実行されないようにしようとしている時点で切り捨てる気満々でしょ。

Re:

[Anonymous Coward]

＞そもそもサーバーサイド以外で、Java が生き残ってる場所ってもうない

Androidェ…

Re:

[Anonymous Coward]

あれはJavaじゃない。Java以外の伺かだ。
Javaだったら今頃Oracleにごめんなさいしないといけないところだ。

文法は一緒だけどね。