Java und Sicherheit
Du bist aber leichtgläubig. Wie viele dir bekannten
Sicherheitseinbrüche bei einer Bank, wobei Java im Spiel war
kennst du.
Keine. Es gab bereits Sicherheitslüchen in diversen Java-Implementationen, die ausgenutzt wurden. Deshalb ist es eine gute Idee, Java zu deaktivieren, wenn man Sicherheit will.
Es geht immer nur darum, daß es möglich wäre, aber
das ist mit allen so.
Die Wahscheinlichkeit ist grüßer, wenn man ausfürhbaren code hat (Java, JavaScript), als wenn man nur etwas „anzeigt“ (HTML)
Wenn in der ct steht, daß es Leute
geschafft haben, Sicherheitslöcher in Java zu finden, heißt
daß noch lange nicht, daß jede Hausfrau, geschweige denn du,
das auch so machen kannst.
Stimmt. Aber eine Nicht-Hausfrau, die mein Konto leert würde genügen. Die zweite dürfte dann daran scheitern, daß mein Dispo von der ersten bereits ausgeschöpft wurde.
Das ist dieser Leute Job, die tun nichts anderes. Da wird eben
mal ein Jahr oder länger nach einem Loch gesucht.
Könnte sich lohnen, immerhin.
Wenn das so
einfach wäre, würde ich es tun und doch keinem erzählen,
sondern gemütlich Geld auf mein Konto transferieren und dann
tschüß…
Toll. Ich möchte jedenfalls nicht warten, bis einer die Java-Sicherheitslücke ausnutzt, auch wenn er dabei tatkräftig von meiner Bank unterstützt wird.
Das man ion Opera noch nichts gefunden hat, heiß noch lange
nicht, daß es sowas nicht gibt. Opera belegt auf dem Markt
vielleicht 1% und es wäre nicht profitabel, bei einem so
kleinen Anteil nach Fehlern zu suchen.
Jupp. Deshalb sprach ich auch von persönlicher Einschätzung. Eigentlich sollten wir in sicherheitssensiblen Bereichen ohnehin nur Open Source Software nutzen, die kritisch beäugt wurde.
Sebastian