Five months ago, CVE-2008-5353 and other vulnerabilities were publicly disclosed, and fixed by Sun.(略)The recent release of OpenJDK6/Mac OS X is not affected by CVE-2008-5353.
Mac OS X に取り込まれているJavaに残っている脆弱性(CVE-2008-5353)は、最新の OpenJDK6 for MacOS X （Java 6 Update 11に相当するバージョン [mycom.co.jp]）では対策済みとのこと･･･って、OpenJDK6 の Mac OS X 移植者が実証コードをオンラインに公開したのか。うーんなんとなく悪意を感じるな。
これはMac OS X向けのOpenJDK 6の宣伝ですか (スコア:2, 参考になる)
Mac OS X Java applet Remote Deserialization Remote PoC (updated) [milw0rm.org]
この実証コードを公開した Landon Fuller 氏曰く、
Mac OS X に取り込まれているJavaに残っている脆弱性(CVE-2008-5353)は、最新の OpenJDK6 for MacOS X （Java 6 Update 11に相当するバージョン [mycom.co.jp]）では対策済みとのこと･･･って、OpenJDK6 の Mac OS X 移植者が実証コードをオンラインに公開したのか。うーんなんとなく悪意を感じるな。
SoyLatte: Java 6 Port for Mac OS X 10.4 and 10.5 (Intel) [bikemonkey.org]
モデレータは基本役立たずなの気にしてないよ
俺はAppleの態度のほうに悪意を感じるな (スコア:0)
Re:俺はAppleの態度のほうに悪意を感じるな (スコア:2, 興味深い)
客に喧嘩売ってるんだから殴られて当然だろ
ADCでは、Update13ベースのPreviewが4月に出ていましたからAppleはやる気があると思います。
Snow Leopard直前なので不思議に思ったのですが。
実証コード公開の方が、悪意を感じます。
Re: (スコア:0)
Java for Mac OS X 10.5 Update 4 Developer Preview 1
http://lists.apple.com/archives/java-dev/2009/Apr/msg00221.html [apple.com]
むしろ宣伝上等じゃね？ (スコア:0)
Appleもとっとと直せよってことで。
appleのJava対応はひどいよなー (スコア:2, 興味深い)
Re:appleのJava対応はひどいよなー (スコア:2, 興味深い)
結局Sun等の意向とは完全に真逆で、Appleもプラットフォーム固有の機能を使わせたがってたからな。Microsoftはもっと強引だったけど。結局、前者はObjective-Cに回帰して、後者はC#/CLIを作ってしまった。
Re:appleのJava対応はひどいよなー (スコア:1)
逆にApple的にいえば、もうちょっとJavaがんばってくれって感じなんでしょうね。
デスクトップ用途はなかなか普及しませんし、そこまでコミットできないのでしょう、たぶん。
#でもそれならそれでSUN純正のを出させろとかいろいろ思いますけど･･･
#DockのJavaの扱いとかひどいんだよ。もう。
Re:appleのJava対応はひどいよなー (スコア:1)
Javaのポーティングが大変なんだと思います。Sunのが出てからAppleがリリースするまでいつも結構時間かかっていますから。Mac版もSunがリリースしてくれるようになれば良いのですがね。OpenJDKに期待という手もありますが。
実害が出ないのはMacOSXの優秀性の証拠 (スコア:2, おもしろおかしい)
OSXにそれを食い止める機構があるからでしょう。
セキュリティホール即実害が発生するWindowsとは対照的です。
シェアが低いから狙われにくいで片付けるにはあまりにもシェアが増えすぎているわけですから。
Re: (スコア:0)
でも実際のとこJAVAってなんのためにあるのかよくわからんな。
何に使うの? って感じ。
セキュリティホールになるくらいなら最初から入れないほうが良い気もするが。
OSのシェアが増えても使う場面がなければいれる意味ないよねぇ。
Re: (スコア:0)
自分の使う範囲では、株式などのオンライン取引は大抵はJavaでしたね。
最近増えてきた専用アプリはC#が多いようです。
Re: (スコア:0)
Re: (スコア:0)
Re: (スコア:0)
>シェアが低いから狙われにくいで片付けるにはあまりにもシェアが増えすぎているわけですから。
そうですね。
まだ、大不評のVistaの半分よりさらに少ないですけど。
Re:実害が出ないのはMacOSXの優秀性の証拠 (スコア:1, すばらしい洞察)
> まだ、大不評のVistaの半分よりさらに少ないですけど。
でもそれくらいの差しか無いということになると、シェアが
原因で狙われないと言う話は100%嘘だという気がしてくる
なあ。
Re: (スコア:0)
#とは、良く聞かれるパターンだな。(w
伊藤園広告うぜぇ！！ T/O (スコア:0, すばらしい洞察)
t/o
Javaのセキュリティアップデート (スコア:0)
appleのサイトに繋がらない.... (スコア:0)
Re:appleのサイトに繋がらない.... (スコア:1)
Re:互換性 (スコア:1, 興味深い)
>理屈で有効にし続けることが正当化されてしまうわけですが、
> Macだったらそんなものはどうせ最初からサポート対象外ですから問題ありませんよね。
何言ってんだか。
MacでもWindowsでもLinuxでも動かせるようにするためのJavaでしょ。
ま、実態は開発者が楽をするためだけにJava使ってるだけなんだけどね。
ところで、Javaの脆弱性の多さや、それに伴うアップデート、アップデート後の
ゴミの酷さが嫌になってアンインストールしたんですが、無くても困りません。
Javaって必要？
「どこそこの～」みたいなものがないって嬉しいですね。
Re:互換性 (スコア:1, おもしろおかしい)
> MacでもWindowsでもLinuxでも動かせるようにするためのJavaでしょ。
あなたは底辺のデジタル土方のスキルを高く見積もりすぎです。JREのパスを決め打ちしているのでパッチバージョンが違うと動かないとか、エンドユーザーにコマンドプロンプトでバッチファイルの実行を指示するとかいう世界です [takagi-hiromitsu.jp]。当然OSが違ってたら動くわけありません。
Re: (スコア:0)
安心していい。
MacでもLinuxでも使ってる連中は、底辺のデジタル土方のスキルを遙かに超えているハズ。
サポートなんかしなくっても、勝手にパッチとかして使うでしょ。放置、放置。
Re: (スコア:0)
FirefoxのQuickJavaってアドオンで普段切ってますけど、
そう言えば必要になる状況って全くと言って良いほど無いですね。
#携帯コンテンツの開発する時に必要なんで入れてますけど。
Re: (スコア:0)
JRubyを動かすために欲しいです(違
JRuby, JPHP (スコア:0)
resinいいよresin!
超お手軽Java Webサーバーです。 [caucho.com]
# 惜しむらくはJPHPコンパイラは有料版だけなんだよなぁ...お遊びには高ひ。
Re: (スコア:0)
Macってログインしているユーザはもともと一般のユーザ権限じゃねーの？
必要なときだけ昇格するんだと思ってたけど。
一般ユーザ権限なら最悪のっとられても問題ないと思い込んでいるのがﾏｶｰだけど。
Re:互換性 (スコア:1)
そうです。
求められるパスワードは管理者として登録されたユーザのそれと同じですが、そのユーザでログインしていても、管理者権限が必要なコマンドはsudoで実行する必要があります。
＃一般ユーザ権限で、パスワード入力ダイアログと同じに見えるものを出して、パスワードを盗み取ることができるかどうかは知らない。
Re: (スコア:0)
キーロガーとか仕込むのは無理としても、プロキシをこそ～り引いてスニフィングくらいは出来るんじゃ？
アプリ自体はスーパーユーザー権限じゃないし。
Re: (スコア:0)
UACはどうもKDESU崩れのようなものにしか見えません。
でも実態はMac由来なんでしょうねぇ。Macのは権限外の動作しようとしたときに「認証」ボタンを押せば
管理者ユーザーならパスワードだけ、一般ユーザーならid/pass入力のダイアログがでますけど、
よーーーく見るとアピアランス設定と異なった感じに出るんです。
これはキーロガー／乗っ取り防止のもので、UACのそれと一緒なのでしょう。
# 未だにJava1.5系から出られない、うちのまだまだ現役PowerPC機をさすがに買い替えろと申すか
Macの影響力もたいしたことないな (スコア:2)
Re: (スコア:0)
なにを当たり前のことを
Macは安全 (スコア:1, 興味深い)
実証のためのExploitコードだから実害はない
実害でまくりのWindowsと違ってMacが安全であることに変わりはない
ってﾏｶｰが言ってた [srad.jp]よ
Re: (スコア:0)
そういえばこれの元ネタって何? 後半は五右衛門だと思うんだけど。
Re:忘れ物をお届けにあがりました（オフトピ） (スコア:1, 参考になる)
タレコミの最初の一文 [srad.jp]からセキュリティネタな時は入れてしまえって発言が出て [srad.jp]そしてLinuxネタで今の定型文に [srad.jp]
というのが/.で書かれる元ネタですが。
# 相当オフトピックネタなのでACで。
--
誰も信じちゃいけない、裏切られるから。
私を信じないで、貴方を裏切ってしまうから。
Re: (スコア:0)
Re: (スコア:0)