Re: Java (Re: Virus G.t.)

From: Petr Lampa <lampa@FEE.VUTBR.CZ>
Subject: Re: Java (Re: Virus G.t.)
Date: Sat, 4 Nov 1995 18:40:26 +0100

Next Article (by Subject): Re: Java aneb jak se uzivatel nebude divit Petr Snajdr
Previous Article (by Subject): Re: Java (Re: Virus G.t.) Petr Opletal
Top of Thread: Java (Re: Virus G.t.) Petr Snajdr
Articles sorted by: [Subject]

> > Na mem pocitaci, Java je interpretovany jazyk, musim mit tedy interpret
> > tohoto jazyka = Java prohlizec.
>
> Aha!
>
> No ale presto je to neco jineho, nez co vyplyvalo z puvodniho obsahu
> prispevku na toto tema - ja si tedy nestahuji dokument (HTML), ale v
> podstate dostavam program (ale ve zdrojaku!), ktery se mi
> interpretuje prostrednictvim programu (interpret), ktery je
> "prisroubovany" k memu prohlizeci.
>
> To ale znamena, ze kdo napise ten program (tzn. dokument, ktery z
> web serveru prijde na muj prohlizec), muze do nej napsat v podstate
> cokoli a nedovedu si predstavit zadny efektivni mechanismus, ktery
> by v tom interpreteru zabranil napr. vytvorit nebo smazat nebo
> prejmenovat soubor).
>
> Nebo je to jinak?
>
> Opletal
 
Je to jinak. Nemuze tam napsat cokoli, Java je interpretovany jazyk a
nikdo netrvdil, ze jsou k dispozici vsechny funkce systemu (napr. mazani).
Java nema externi funkce jako C, kde muzu vyvolat cokoli, co mam v knihovne.
Co se tyce bezpecnosti - v podstate vsechny servery v Internetu (SMTP,
POP, CSO, NNTP) interpretuji "programy" (prikazy), ktere jsou jim zasilany
ze vzdalenych uzlu site. Sendmail je v tomto smeru nebezpecnejsi program,
protoze pri nespravne konfiguraci dokaze napachat v lokalnim systemu daleko
vetsi paseku (napr. systematickym generovanim dopisu muzu preplnit / a pak
jde system do kyticek).
 
                                                        Petr Lampa
 
--
Technical University of Brno                     E-mail: lampa@fee.vutbr.cz
Faculty of El. Engineering and Comp. Science     Phone: (+42 5) 7275/111,225
Department of Computer Science and Engineering   Fax:  (+42 5) 41211141
Bozetechova 2, 612 66 Brno, Czech Republic

Go to listserv.cesnet.cz LWGate Home Page.