Chcete vytvořit nový virus pro Javu? Připravte si 5 000 dolarů

Jak v dane situaci OpenJDK pomuze? Mam dojem, ze uplne stejna chyba se projevovala i tam (ostatne je to temer stejna codebase): http://mail.openjdk.java.net/pipermail/jdk7u-dev/2013-... ... a nejspis se tam ta "nova" projevuje take.Myslim, ze chvalit Ubuntu (nejen) v dane souvislosti nema smysl.

Já měl za to že jí odstranili právě proto že uzavřená verze Javy od Oracle je nebezpečné používat?
http://www.omgubuntu.co.uk/2011/12/java-to-be-remove... ... Asi hlavní co vidím za rozdíl mezi Javou a OpenJDK že Javu si vaří potajnu v Oracle a o OpenJDK se stará krom Oracle IBM a Komunita lidí. Což znamená že pokud nastane nějaký problém tak není jen v rukou Oracle s tím něco dělat.

Kdepak. Bylo to slozitejsi. Uzavrena verse zacala byt jeste uzavrenejsi a proto pro ni nebyly nove patche. Ale kdybys vzal obdobnou uzavrenou versi a OpenJDK tak budou derave velmi podobne.S tim varenim potajmu je to jinak. Kod jde spis z OpenJDK smerem do zavrene.
Vic ucastniku na OpenJDK je opet jen teoreticka vyhoda. Ty bezpecnostni problemy nikdo z nich neporesil. A kdyby doslo na lamani chleba: OpenJDK je open jenom dokud Oracle dovoli. Stale ji drzi pod krkem prostrednictvim JCP :(Jinymi slovy: OpenJDK je fain projekt, ale nema nejmensi smysl si myslet, ze pokud ho pouzivas, tak to resi nejake tvoje podstatne problemy (mozna ti jich i par pridela, pokud si nedas pozor na droboucke nekompatibility).

Vzhledem k tomu, jaká hromada sra*ek je OpenJDK, tak to si vážně někdo pomůže. Spousta aplikací explicitně vyžaduje klasickou Javu od Sunu (nyní Oracle) a většinou běží i na JRockit od BEA sytems (nyní rovněž Oracle), ale s OpenJDK ani náhodou. A důvodem je i to, že openjdk není pro windows, takže výrobci software certifikují a podporují pro JVM, která funguje na co nejvíce platformách, což je většinou Sun Java, někdy JRockit.

Ona ta hromada sra*ek se od Oracle Javy lisi jen minimalne. Vetsina kodu je stejna ;)Ne vse funguje uplne stejne, ale rozhodne to neni nebe a dudy. Ale uznavam, ze nekteri vyrobci explicitne kontroluji, na cem jejich programy bezi, protoze si tim kryji zadnici.

No případy co sem zažil to vyloženě spadlo na chybu. v OpenJDK taky nejsou nějaké com.sun věci. Je to sice interní věc, která by se neměla používat, ale když mám na výběr zda použiju interní třídy z JDK a nebo budu shánět nějakou externí knihovnu, tak radši použiji to, co je rovnou v JDK.

To se pak prasatko programator nemuze divit....ale zadny strach, exploity jsou, jak vidno, kompatibilni.

No zrovna com.sun.image.codec.jpeg.JPEGCodec a věci okolo se používají dost často, protože API umožňující použít stejné funkce přes správné rozhraní se objevilo až o několik verzí javy později.

A je to totalni nepochopeni koncepce API. Programator musi v takovem pripade pouzit explicitni zavislost na nejake knihovne, ktera to resi. Od toho snad mame maven, sbt...

No a mě právě přijde stupidní tahat další knihovnu a řešit problémy s verzemi závislostí, když ta funkčnost tam je, akorát není v tom politicky správném balíčku.

Resit zavislosti musis na projektu, co neni zapoctak v prvaku, tak jako tak.A kdyz to delas (coz prave v pripade mavenu neni zas tak tezke), tak je ti odmenou, ze vytvoris funkcni kod. To, co ziskas pouzitim com.sun.* je kod, ktery beha jen stastnou shodou okolnosti.

Blázníš? Takový nebesky čistý, otevřený produkt na tak ošklivém systému vyvíjeném zlou korporací?

V době, kdy Java patřila Sunu, by tomu tak nepochybně bylo. Nicméně Oracle bude nejprve půl roku zapírat, že nějaké chyby vůbec existují a počká až se vyskytne první opravdu vážný incident. Pak teprve milostivě vydá fixy. A Java umírá dál.. :( ve prospěch .NETu.

Java na klientovi.Na serveru je to jina pohadka. Tam o .NETu zas tak moc slyset neni.

Dokud nebudou prohlížeče umět elektronicky podepisovat (internetové bankovnictví, podání na MFČR ap.) tak to stejně zůstane při starém.

Proč místo jQuery, AJAX nenapsat jednoduše JavaScript?

jQuery a AJAX se dělaj v Javascriptu...

Fuj! tak s tím nesouhlasím, do jQuery mě nikdy nikdo nedonutí.
Ale jinak souhlasím, JS, HTML5, CSS3 to jistí, bohužel je tahle kombinace stále nepoužitelná pro takové věci jako internetové bankovnictví apod.

Názor byl 1× upraven, naposled 18. 01. 2013 19:20