Werkt deze Java-Backdoor ook op OpenJDK ?
VZIW niet !

Allicht niet. De JDK is geen runtime.

Dat daargelaten, de in het artikel genoemde malware is niet per se de enige die rondwaart - het is heel goed mogelijk dat als er een variant is die niet op JRE 1.6 draait, die nog altijd op 1.5 of (zo u wilt) op alternatieve JVMs _wel_ draait. Denken dat je veilig bent omdat je OpenJDK draait in plaats van Oracle Hotspot is ronduit dom.

Wat is nu precies het argument? Waarom trek je .Net er nu bij?

Het helpt misschien als je weet waar je het over hebt. Hoewel JDK (Java Development Kit) een ontwikkelomgeving is, is OpenJDK de naam voor de Open Source implementatie van Java, inclusief runtime en wat verder niet. Je opmerking slaat de plank dus aardig mis.

Overigens heeft Oracle recent besloten om hun licentie aan te passen waardoor hun versie van Java niet meer meegeleverd mag worden met Open Source distro's. Bij Debian heeft dit er al toe geleidt dat ze de sun-java6 (de package name voor Oracle Java) pakketten uit hun repository hebben verwijderd en aanraden over te stappen op OpenJDK. Het probleem is echter dat er aardig wat applicaties zijn die enkel goed werken onder Oracle Java.

Dit heeft tot gevolg dat veel beheerders geen andere keuze hebben dan door te blijven draaien op de laats nog beschikbare versie van sun-java6 en geen security updates uit kunnen voeren. Resultaat: al deze machines zijn vatbaar voor alle gaten die Oracle vanaf update 29 repareert en dit enkel omdat men het nodig vond om de licentie aan te passen tijdens de product live cycle van Java (1.)6.

Wat mij betreft is Oracle daarmee aansprakelijk voor de zooi die ze met hun beslissing gecreëerd hebben. Hoewel ik OSS toejuich en niets liever zie dan mensen overstappen op OpenJDK, denk ik dat wat Oracle hier gedaan heeft ronduit onverantwoord en zelf gevaarlijk is. Maar goed, wat dat valt te verwachten van een criminele organisatie. Ik hoop dat ze nog heel veel spijt van hun beslissing gaan krijgen.