Исходное сообщение
"Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..." Отправлено iZEN, 10-Апр-14 21:25
>> C/C++ всё погубил. > Остальные облажались бы еще раньше, ибо GC и тому подобные - криптографии > не друг и не товарищ: ключи из памяти требуется изничтожать предсказуемо, > как только они перестали требоваться, затерев явным образом. А не "когда > GC раздуплится" и "хрен его знает насколько он там почистит". На > твоей жабе способов прострела себе пятки в криптографии в 100500 раз > больше. И уж там дыр сроду было всех сортов и размеров. > Их по 30 штук критикалов в каждом релизе давят. Просто все > уже привыкли к тому что там постоянный п....ц и уже не > обращают на него внимания. Java написана на C/C++, поэтому в ней полно дыр. Очевидно и логично.