Barrapunto

Eso es lo que yo tengo entendido, que es Sun el que ha metido la pata y que la vulnerabilidad sólo poermite ejecutar código java.

En cuanto a que el problema sea de Sun, yo no estoy muy seguro de ello, puesto que ellos corrigieron esa vulnerabilidad hace 6 meses. ¿Por qué Apple no lo ha hecho aún? Luego, eso de que sólo permita ejecutar código java no es verdad. Java por sí mismo puede lanzar programas externos, de hecho, he ejecutado la prueba de concepto accesible desde la web de una-al-dia de Hispaec y ha ejecutado el comando "say" de mi Mac Os con tan sólo entrar en una web. Da un poco de yuyu.

Ehm, en este caso especifico, no.

La maquina virtual que usa OSX creo que no esta desarrollada por Sun, sino por la propia apple (no lo puedo asegurar al 100%, pero creo que es asi, tal y como IBM tiene la suya y hay algunas otras por ahi). Lo que si se es que Sun no proporciona ni el JRE ni el JDK para OSX, sino que indica que se instale a traves del programa de actualizacion del software.

El responsable de arreglar este error es apple. Si estoy equivocado y usan la maquina virtual de Sun, que cojan los cambios (que esto esta arreglado desde hace seis meses) y los distribuyan. Si no estoy equivocado y ellos desarrollan su propia maquina virtual, que lo arreglen (que ya es hora).

O si no quieren arreglarlo, que se dejen de chorradas y usen (y dejen usar) la de Sun (o que contribuyan a Harmony).