1 : nuse@: (34 comentarios)
28/09/2012 4:14:38
Java es una vulnerabilidad de por sí.
2 : Johibe (305 comentarios)
28/09/2012 8:44:55
Y van... Estoy cansado de flash y java, de sus vulnerabilidades y de requerir más que el crysis.
3 : Pukurin (5118 comentarios)
28/09/2012 9:02:34
Qué sería de nosotros sin Java y Flash para alegrarnos la vida de vez en cuando ¬_¬
4 : kosta (15 comentarios)
28/09/2012 9:21:41
Lo peor es para microsoft, ya que la mayoría de usuarios que les entra un virus no se preocupa por saber donde estuvo el fallo de seguridad. Si yo fuera Microsoft le daría mucha caña a Oracle, adobe y compañía para que mejoren sus productos.
5 : Negora (683 comentarios)
28/09/2012 9:27:57
Pues yo opino que Java no es inseguro por sí mismo, sino que lo son sus applet. Pero sobretodo por la propia naturaleza de este tipo de elementos de software. Los applet extienden la funcionalidad del navegador más allá del ámbito de éste y eso mismo implica que cualquier mínimo agujero de seguridad afecte gravemente a millones de usuarios, de cualquier plataforma.
Ya veremos cuando los navegadores implementen masivamente tecnologías como WebSockets, WebGL y otras características avanzadas de HTML 5, cómo lo que ahora son agujeros de Java se convierten precisamente en agujeros de los propios navegadores.
6 : lastMonkey (6898 comentarios)
28/09/2012 13:28:06
A la noticia le falta algo más de detalle.
Es decir, la vulnerabilidad consiste en la posibilidad de saltarse la sandbox, lo cual es grave, ahora bien, una vez vulnerada ésta, ¿el atacante tiene "plenos poderes" para hacer lo que le de la gana en el SO? ¿en cualquier SO?
La vulnerabilidad se ha probado (según pone en el enlace) en todos los navegadores importantes (IE, FF, Opera y Safari), pero según he podido ver unicamente bajo Windows, que no es poco, claro, sería interesantes ver que ocurre en linux por ejemplo... porque igual, en la vulnerabilidad (o sus efectos) hay responsabilidades compartidas.
No tengo dudas que seguirán surgiendo problemas con Java, dado el gran interés que implica poder hacerse con una vulnerabilidad, al igual que ha ocurrido desde siempre con Flash... no se trata de hacer bien o mal las cosas, se trata de que si tienes a toda la comunidad de hacker, spammers o quien sea, buscando puertas en tus productos, al final acaban apareciendo. El software que no tiene puertas es porque no hay interes en buscarlas, es así de simple.
Y ojo, que como he dicho antes, muhcas supuestos fallos graves de Java requiern de un usuario "especial" delante que acceda a ciertos sitios y le "de a la tecla" ;)
