「Apache Struts 2の脆弱性により、都税支払いサイト等から約72万件のクレジットカード番号が流出か」記事へのコメント

はいあうと～

[Anonymous Coward]

>住宅金融支援機構サイトではカード番号と有効期限に加えセキュリティコード

セキュリティコード漏洩は言い訳がきかぬ。

Re:

[Anonymous Coward]

今時新システム作るのにJavaなんか採用するところはセキュリティ意識もガバガバなのでしょう。

Re:

[Anonymous Coward]

いや、Javaは無難な選択というかそこ本質でなくて、Struts使っているっていうところがなんとも。

多分セキュリティを知らない、っていうかセキュリティは英語なんですか？レベルで知らないというか、
そもそも自分が派遣された会社の仕事内容を全くしらないというか出社すらしない人が意思決定という名の
放置プレイしてるんじゃないですかね。

Re:

[Anonymous Coward]

Javaが無難な選択と思っちゃうような人って往々にしてJavaだけしか知らない人だからねぇ・・・

Re:はいあうと～

[Anonymous Coward]

良く考えてもJavaは無難なところが話題をややこしくするかもね。
※ パフォーマンス、エコシステム、言語の寿命とかを考えるとこのシステムならJavaで作る方が楽。RubyやPHPだとバージョンアップがめんどい。

Re:

[Anonymous Coward]

「いまどきJavaなんて」って言う人って、Rubyとか
https://www.cvedetails.com/product/12215/Ruby-lang-Ruby.html?vendor_id=7252 [cvedetails.com]
Railsとか
https://www.cvedetails.com/product/22568/Rubyonrails-Ruby-On-Rails.htm... [cvedetails.com]
のセキュリティアドバイザリ見てないのかな。Javaのやつ
https://www.cvedetails.com/product/19117/Oracle-JRE.html?vendor_id=93 [cvedetails.com]
と見比べると、code execution とかそういうヤバい奴の発生率は同程度のオーダーでしかないんだけど
（2013年はひどいけど）。

ヤバいのはPHPとかでしょ。
http://www.cvedetails.com/product/128/PHP-PHP.html?vendor_id= [cvedetails.com]

Re:

[Anonymous Coward]

> ただし Struts は Code Execution みたいに超深刻な問題の発生率が高くてヤバい。
> https://www.cvedetails.com/product/19117/Oracle-JRE.html?vendor_id=93 [cvedetails.com]

リンク間違えました。正しくはこちら。
https://www.cvedetails.com/product/6117/Apache-Struts.html?vendor_id=45 [cvedetails.com]