[Java lista] biztonsági rések

[biziclop]

2010/4/16 Auth Gábor <auth.gabor at javaforum.hu>:
> Halihó!
>
> biziclop írta:
>> Mondjuk most meg is neztem konkretan a peldat, es hat ize, nem kell
>> kattintani sehova. Csak megnyitod az oldalt es elindul a windows
>> calculator.
>
>  Hm... akkor néha másképp működik, géptől és böngészőtől függ ezek szerint.
>
>  Annyi még a megszorítás, amit leírtam talán később, hogy az user gépén kell
> legyen a kártékony futtatandó natív kód, vagy Windows megosztáson elérhető
> kell legyen.

Persze, de ha már futtathatsz bármilyen java kódot sandbox nélkül,
vajon mennyire lehet nehéz egy byte tömbből kiírni egy dll file-t? :)

Mindegy, a lényeg, hogy kijavították.

lsp