Vlákno názorů k článku Čeká nás první velká internetová loupež? od Jiri Voves - ... a je špatného na javě?

... a je špatného na javě?

Vazne, co je tak spatneho na Jave ? Precetl si pan autor vubec nekdy napr. stranku java.sun.com ? Skutecne by me zajimalo, co je na Jave nebezpecneho ... Dekuji za odpoved. Mirek.

Java je tak trochu jako rychle jezdeni v autaku. Je to skvela vec a naprosto bezpecna - pokud neudelate chybu vy nebo nekdo jiny. Pokud se nepletu, momentalne je to s Javou tak, ze podepsane applety bezi "rovnou", nepodepsane v sandboxu. O chybe Veriginu, ktery vydal podpis pro Microsoft pro podepisovani kodu nekomu uplne cizimu se psalo pred nedavnem - nekdo udelal chybu a ted se mozna svetem siri podepsane, tedy ZDANLIVE bezpecne kusy kodu. O tom, ze i ty kusy Javy, ktere bezi v sandboxu z nej co chvili uniknou se take pise - jiste, zase jde JEN o odstranitelnou chybu.

JAVA je stejne bezpecna a stejne nebezpecna jako jakakoliv jina technologie - relativne nova obzvlast. Proste si do sveho pocitace poustite kusy kodu a DOUFATE, ze jsou bud od slusnych lidi (na zaklade podpisu - a to jeste musite verit, ze podpis je pravy, coz jak vime byt nemusi a to jeste musite verit, ze kod byl po podepsani nezmenen a to musite verit, ze program overil podpis spravne - a ze se uz stalo i to, ze program jako spravne overoval kusy kodu, ktere byly po podpisu modifikovany), nebo se jim NEPODARI udelat nic spatneho (protoze verite, ze Sandbox je dostatecne chytry v porovnani s jakymkoliv JAVA kodem) - a to je jako ta rychla jizda - doufate, ze jiny neudela chybu a nevlitne vam tam.

Povolit na svem pocitaci JAVu pro kod vice-mene volne stahovany z celeho sveta znamena vyznamne zvysit riziko jeho ohrozeni oproti stavu, kdy povolena neni (nejde jen o prime ohrozeni privatnosti nebo primo existence vasich dat - jde napriklad take o ruzne DoS utoky ap) - jestli vam toto riziko stoji za cokoliv co JAVA prinasi je samozrejme otazkou individualniho rozhodnuti. To, ze je neco nebezpecneho rozhodne neznamena, ze by to lide nemeli delat - naopak, spousta pritom zaziva skvele pocity. JAVA je tak trochu adrenalinovy sport ...