Java security

Абе четох някаде, че имало експлоити за JVM?? Даже могла да се "хаква"??
Има ли нещо подобно или са глупости?
А да ви попитам как се правят вируси на Java, който са платформено - независими?

Ами може да се хаква така....Даже и мен са ме хаквали , но не знам как

Ако Java приложението, което ще пускаш, и за което се притесняваш, че може да изложи на риск сигурността ти, не върви с "управител на сигурността" закачен към него, да, тогава програмата ще може да направи големи глупости, ограничени до правата на текущо логнатия потребител на компютъра, който при Windows обичайно е администратора, а при Linux -- не.

Виж този линк:

[линк]

По същество, Java има никак не лоша система за защита от вредни действия, само че проблема е, че малко хора я ползват въобще, и оттам е и възможността за вредни действия.

Така че, въпреки че аз не съм чувал да има Java вируси (не че и много се интересувам), действително е възможно. Може да се избегне обаче. Има такива неща и като подписани JAR файлове със сертификати от "авторитетни агенции".

Ако наистина сигурността те интересува, определено има какво да почетеш, и то много.

Поздрави,

параноик