Kann mir jemand erklären...

[Rock_Bottom]

warum gerade die Javatechnologie so anfällig für Sicherheitslücken ist? Der Preis weiter Verbreitung? Medienhetze?
Zu sagen, Java sei einfach "shit" würde ich zwar auch verstehen, allerdings, ginge es nur danach, wären sicherlich auch andere Plattformen so oft in den Schlagzeilen?!



1 mal bearbeitet, zuletzt am 20.01.13 13:25 durch Rock_Bottom.

[jenkins]

Java ist nicht besonders anfällig, es ist nur häufig benutzt, also ist Java ein gutes Ziel. Genauso wie Linux nicht prinzipiell sicherer vor Viren ist als Windows. Es ist alles eine Frage der Marktanteile, und wie es sich am meisten lohnt, solche Exploits zu schreiben.

[BLi8819]

> warum gerade die Javatechnologie so anfällig für Sicherheitslücken ist

Ist sie das?

[Vanger]

Das ist einfach nur falsch. M$ hat das ganz gut bewiesen: wer in Sicherheit investiert, bekommt auch Sicherheit. Die aktuellen Windows sind inzwischen erstaunlich sicher geworden - natürlich lassen sich derart umfangreiche Systeme in Gänze nicht absichern da das Auftauchen von Bugs ein normaler Effekt der Programmierung ist. Die Menge ist aber entscheidend! Oracle investiert nichts in Sicherheit, hat ein grausam inkompetentes Entwicklungsteam und macht auch sonst so ziemlich alles falsch, was man in der Softwareentwicklung falsch machen kann - vor allem durch eine zu schwache Konzentration auf Qualität. Die Probleme von Oracle sind hausgemacht, das zeigt auch der Umgang mit den zahlreichen Open-Source-Gemeinschaften rund um Oracles Software: inzwischen gibt es keine mehr die mit Oracle als Entwickler zufrieden wäre.

[xviper]

Oracle ist einfach zu dumm, die Sandbox dichtzubekommen.
Es gab schon funktionierende Patches, die das nachhaltig verhindert hätten, aber die haben sie nicht genutzt, weil ????.

[Sharra]

Hat mal jemand drüber nachgedacht, dass Oracle JAVA vielleicht gar nicht so gut gefällt, und man deswegen darauf hofft, dass es stirbt? Wenn Oracle JAVA einstampft haben sie den schwarzen Peter. Wenn aber alle Entwickler nach und nach abwandern... Ja was kann Oracle dann dafür?

Klar könnte Oracle JAVA auch einfach verkaufen oder verschenke, aber das OpenOffice Debakel hat ja deutlich gezeigt, dass der Koloss nichts mehr loslassen will, was er mal in die Krallen bekommen hat.

[BLi8819]

Warum sollte Oracle Java nicht mögen?