高木浩光＠自宅の日記 - 官庁はJavaの脆弱性にどう対処すればいいのか

■ 官庁はJavaの脆弱性にどう対処すればいいのか 現状、Webを閲覧利用するにあたって、JRE（Javaの実行環境）のインストール を求められるのは、民間商用サイトにおいてはめったにないことだと言ってよ い。それに対し、政府系の電子申請システムを利用しようとすると、大半のケー スでJREのインストールを求められる。これは、ファイルに対する電子署名の 処理をクライアント側で行うようにしたこと、採用したXML形式による署名の ためにJavaライブラリが充実していることなどが原因だろうか。Javaの普及を 願う者としては願ったり叶ったりだが、JREの脆弱性発覚時の体制がWindowsの それほどには確立していないことが、仇となってしまっている。 インストールさせる者による脆弱性告知 先日の宮城県のケースはともかくとして、 JREをインストールさせている官庁（中央省庁および地方自治体）にとって、

[nekoruri]

8年前の話題だけど、jinsの件で思い出した。

[indepth]

"Sunがしっかりしていないなら、ちゃんとやれと圧力をかける機会がSunの大口顧客にはある（私にはない）わけだが、政府やITゼネコン会社たちはそういう要求をちゃんとやっているのか？"

[denken]

んだばー

[shioki]

"開発者のお遊びを続けているままのようなソフトウェアを、国家の電子申請システムのために一般市民に使わ