「SunのJava実行環境に致命的レベルの脆弱性」記事へのコメント

もう

[Anonymous Coward]

どちらにせよJavaの時代は終わりだ
PHPがもっとセキュリティ面で安定してくれたらなあ

Re:もう

[tnk (13707)]

基本的に，この種のセキュリティホール（sandboxのやぶれ）は，クライアントサイドでAppletの実行環境としてJavaを使っている場合に大きな問題となります。

Servlet実行環境などサーバーサイドでJavaを使用している場合，（sandboxを使用することはまれなので）ほとんど問題になりません。

クライアントサイドのプログラムの実行環境として「Javaの時代は終わり」というのは，ある意味同意できない点もなくはないのですが，サーバーサイドのJavaはぜんぜん終わってません。

Re:もう

[jbeef (1278)]

タレコミ人です。

Servlet実行環境などサーバーサイドでJavaを使用している場合，（sandboxを使用することはまれなので）ほとんど問題になりません。

たしかに少ないですが、Rubyのサンドボックス破れの脆弱性がTDiaryに影響した事例 [tdiary.org] もあるように、（Javaにおいても）無いわけじゃないですね。

タレコミ文に「この脆弱性は Java アプレットの実行に関するもの」とありますが、ここはタレコミ時にはなかった文です。編集の方がわかりやすくするために書き加えてくださったのでしょうが、アプレットに限らないので、正しくはありません。