「「白紙」の万能署名が作れるJavaの脆弱性「Psychic Signatures」」記事へのコメント

まーたJavaか

[Anonymous Coward]

コイツいっつもお漏らししてんな

Re:

[Anonymous Coward]

セーフなやつを教えてくれw
マイナーな物はニュースにならないだけで、どの言語、環境でも致命的な問題は常に見つかっているよ。

Re:

[ikotom (20155)]

Javaの場合は言語(SDK/ライブラリ)の問題とVMという実行環境の問題がセットになってますから目立つんでしょうね。

他言語でも、たとえば C/C++であれば glibc の脆弱性が今年はじめに見つかっていますが
これはWin環境(MSコンパイラ)では影響ありませんから
C/C++ そのものの脆弱性とは認識されないところがあります。
https://www.security-next.com/133636 [security-next.com]

あるいは C# だとVMがある点でJavaと似た感じですが、
実行環境の脆弱性は Windows update で勝手に対策してくれてる感あって
Windows自体の脆弱性に紛れている感ありますよね・・・。

Re:

[Anonymous Coward]

.NET Frameworkは更新してくれるが.NETCore以降はしてくれないよ。
さらに言えば自己完結型でビルドするとビルドし直さないと修正は反映されない。

Re:まーたJavaか

[Anonymous Coward]

Javaも自己完結型押しなんだよね。
JREの単体配布やめちゃた。

Re:

[Anonymous Coward]

型押しとか言うから自己完結でエンボス加工される革があるのかと思ったじゃないか。

Re:

[Anonymous Coward]

正しくは自己完結型推しだな