Door Erik van Straten: Om te beginnen moet je je realiseren Java niet onveilig is, integendeel: het is in Java veel moelijker om als programmeur een fout te maken die tot een (string-) buffer overflow kan leiden dan in C of C++. Hmja, als je puur naar de taal kijkt. Niet heel relevant daar de problemen ergens anders liggen, wat je verder zelf ook al aangaf. "Java" staat hier voor zowel de taal, de virtuele machine waarin'ie uitgevoerd wordt ("JVM"), en dat er dan een ingeperkte versie van dat geheel in de browser beschikbaar is om vreemde code uit te voeren. De problemen liggen er in dat die vreemde code uit de "zandbak" weten te ontsnappen. Wat je ook al aangaf, maar wat zo ontzettend de crux is dat het best nog eens gezegd mag worden. Kortom, Java voor Linux is niet veiliger of minder veilig dan Java op andere besturingsystemen. Echter, als de sandbox in de webbrowser geen restricties kent (vanaf elke site aangeboden Java applets rücksichtslos uitvoert) is de gemiddelde kans (en dus het risico) dat ...