Peruns Weblog - Webwork und Internet


Ist das private Weblog von Vladimir Simovic mit Berichten zum Thema Webwork und Internet. Ich wohne in Köln und arbeite als freier Webworker, Blogger und Autor.



Java und .net

Perun am 28. Oktober 2004 um 00:42 Uhr

Mir ist aufgefallen, daß mittlerweile einige Proggies entweder Java oder .net brauchen damit sie überhaupt laufen. Allerdings frage ich mich ob diese beiden Laufumgebungen ein zusätzliches Sicherheitsrisiko darstellen? Und wie schaut es mit dem Ressourcenverbrauch aus.

Ich habe zwar gegoogelt, allerdings keine Informationen gefunden. Weiss jemand Bescheid bzw. kennt jemand eine gute Quelle für so etwas?

Verwandte Beiträge

Kategorien:
Software
Tags:
 
Beitrag:
Druckvorschau
Rivva:
Was sagen die Anderen dazu?
Kommentare:
Kommentare verfolgen oder ein Kommentar abgeben

«« Zum vorherigen Beitrag — Zum nächsten Beitrag »»


Ein Kommentar

  1. 1.Michael Elsdörfer

    Kommentar vom 28. Oktober 2004 um 12:17

    Vorweg: Mit Java kenne ich mich nicht aus, aber ich nehme an, es ist dort ähnlich:

    Allerdings frage ich mich ob diese beiden Laufumgebungen ein zusätzliches Sicherheitsrisiko darstellen?

    Sicherheitsloch in der Form, dass sie eine Attacke von außerhalb ermöglichen, nein. Allerdings laufen eventuell Teile davon Kernel-Mode (zumindest bei .NET *könnte* das sein, bei Java sicher nicht), so dass ein Fehler im Laufzeitsystem einen Root-Exploit ermöglichen könnte.
    Allerdings ist .NET jetzt schon mehr als 3 Jahre alt, und ich habe noch von nichts dergleichen gehört. Und falls die Laufzeitumgebung im User-Space läuft, oder du sowieso immer als Admin arbeitest, ist das sowieso kein Problem.

    Und wie schaut es mit dem Ressourcenverbrauch aus.

    Solange du kein .NET Programm laufen hast, ist das nicht wirklich eine Zusatzbelastung. Ansonsten kann man aber nicht sagen, dass .NET Programme im allgemeinen besonders Speicher-sparsam wären.

Tut mir Leid, aber die Kommentar-Funktion ist momentan deaktiviert.