Kommentare zu: Java und .net http://www.perun.net/2004/10/28/java-und-net/ Webwork, WordPress und Internet Wed, 19 Nov 2008 04:12:55 +0000 http://wordpress.org/?v=2.6.3 Von: Michael Elsdörfer http://www.perun.net/2004/10/28/java-und-net/#comment-618 Michael Elsdörfer Thu, 28 Oct 2004 10:17:54 +0000 http://www.perun.net/archiv/2004/10/28/java-und-net/#comment-618 Vorweg: Mit Java kenne ich mich nicht aus, aber ich nehme an, es ist dort ähnlich: <blockquote>Allerdings frage ich mich ob diese beiden Laufumgebungen ein zusätzliches Sicherheitsrisiko darstellen? </blockquote> Sicherheitsloch in der Form, dass sie eine Attacke von außerhalb ermöglichen, nein. Allerdings laufen eventuell Teile davon Kernel-Mode (zumindest bei .NET *könnte* das sein, bei Java sicher nicht), so dass ein Fehler im Laufzeitsystem einen Root-Exploit ermöglichen könnte. Allerdings ist .NET jetzt schon mehr als 3 Jahre alt, und ich habe noch von nichts dergleichen gehört. Und falls die Laufzeitumgebung im User-Space läuft, oder du sowieso immer als Admin arbeitest, ist das sowieso kein Problem. <blockquote>Und wie schaut es mit dem Ressourcenverbrauch aus.</blockquote> Solange du kein .NET Programm laufen hast, ist das nicht wirklich eine Zusatzbelastung. Ansonsten kann man aber nicht sagen, dass .NET Programme im allgemeinen besonders Speicher-sparsam wären. Vorweg: Mit Java kenne ich mich nicht aus, aber ich nehme an, es ist dort ähnlich:

Allerdings frage ich mich ob diese beiden Laufumgebungen ein zusätzliches Sicherheitsrisiko darstellen?

Sicherheitsloch in der Form, dass sie eine Attacke von außerhalb ermöglichen, nein. Allerdings laufen eventuell Teile davon Kernel-Mode (zumindest bei .NET *könnte* das sein, bei Java sicher nicht), so dass ein Fehler im Laufzeitsystem einen Root-Exploit ermöglichen könnte.
Allerdings ist .NET jetzt schon mehr als 3 Jahre alt, und ich habe noch von nichts dergleichen gehört. Und falls die Laufzeitumgebung im User-Space läuft, oder du sowieso immer als Admin arbeitest, ist das sowieso kein Problem.

Und wie schaut es mit dem Ressourcenverbrauch aus.

Solange du kein .NET Programm laufen hast, ist das nicht wirklich eine Zusatzbelastung. Ansonsten kann man aber nicht sagen, dass .NET Programme im allgemeinen besonders Speicher-sparsam wären.

]]>