ロジャー・フィンガス
· 1分で読めます
インターネット標準の進化と Web セキュリティに関する懸念の高まりを反映して、Oracle はまもなく Java ブラウザ プラグインのサポートを終了する予定です。
オラクルはブログ投稿で、このプラグインはJava Development Kit 9で非推奨となり、将来のJava SEリリースではJDKとJava Runtime Environment(JRE)の両方から削除される予定だと述べた。同社は開発者に対し、Java Web Startなどの代替手段を検討するよう呼びかけている。
Javaのプラグイン版はかつて、セキュリティエクスプロイトの最も一般的な攻撃経路の一つでした。特に、複数のプラットフォームへの攻撃手段として頼りにされていたためです。そのため、Appleは数年前にOS XのデフォルトからJavaプラグイン版を削除し、その後、ChromeやFirefoxなどのスタンドアロンブラウザでも無効化が始まりました。
実際、Web業界全体がブラウザプラグインから離れつつあります。かつては一般的だったFlashやJavaといったプラグインが不要になったためです。例えばFlashビデオは、最新のデスクトップブラウザやモバイルブラウザで実行できるHTML5に取って代わられました。
Oracle の決定は、古いソフトウェアやカスタム アプレットを使用している組織にのみ問題を引き起こす可能性が最も高いです。