Door johanw: Java kan niet zoveel kwaad, zolang de browser plugin maar niet actief is. En je bij de updates er voor zorgt om de door Oracle gepushte Ask.com spyware uit te vinken. Oh? Zou je dat nader willen toelichten voor mij? Daar heb ik namelijk twijfels bij. Wat gebeurt er als ? : -Ik via een drive by download bijvoorbeeld een malafide .jar file binnen krijg dat al dan niet vermomd is als iets anders (op een afbeelding lijkend of pdf). Mijn browser dat file automatisch wil openen en daarvoor gebruik maakt van verder op het systeem aanwezige Java functionaliteit om het gestarte proces uit te voeren (of een .jnlp file, of,..)? Of kan deze route niet? - Ik een malafide .jar file heb gedownload of gekregen via een email dat zich voordoet als een ander file (met gebruik van niet ingeschakelde extensieweergave bijvoorbeeld) en ik dat aanklik? Kan het zijn dat er dan kwalijke Java processen in gang gezet worden die 'wat minder passen' bij mijn idee van computerveiligheid? De focus op het gevaar van de ...