ニコニコ大百科

Java/JVM、サーバーレス&コンテナ時代到来で十年前のYouTube台頭期のFlashみたいな扱いになってきたなー
Adobe Flash帝国はHTML5+WebGL+WebAssembly(WASM)連合艦隊に打ち破られ滅亡したけど
Oracle Java/JVM帝国はWebAssembly System Interface(WASI)によってWrite once, run anywhereの世になったら緩やかに衰退に向かう気がする
でも辛うじて滅亡は免れて上古の遺産COBOL中古の遺産Javaと並び称される存在になりそう

>>118 >>121
いや分散処理で大規模データ扱うようなところは（新しめの企業だと例えばNETFLIX, Spotify）JVM使いまくりなので言語としてはKotlinとかScalaの方がイケてる感じがあるが結局基盤としてJavaが重要なのは変わらんよ
サーバーレスではJVMの起動が遅くて向いていないが

Cと同じだな
その活躍の場が外から隔離されて目立たなくなっただけで、第一線に思いっきり存在している

JVM自体は駆逐されるようなものではないからな

>Javaも晴れて関数型言語の仲間入りを果たした。
笑わせる

>>122で
>サーバーレスではJVMの起動が遅くて向いていないが
と言ったけどGraalVMもあるし問題ないな

「やばすぎる」　Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能　iCloudやSteam、Minecraftなど広範囲のJava製品に影響か
https://www.itmedia.co.jp/news/articles/2112/10/news157.html

>>127
>「Javaでサーバサイドを作っていれば直接でなくても依存で使っていることがほとんどで、関係ないと思っていてもだいたい関係している。対策するのが相当大変なので放置する会社が多そう」として「暗黒期突入の可能性もある」と指摘
https://news.mynavi.jp/techplus/article/20211223-2235901/
>Javaのエコシステム全体でLog4Shellの影響が完全に払拭されるには、広大なLog4j 2の依存関係においてすべてのパッケージで修正が完了する必要がある。しかし、Google Security Blogによると、多くのアプリケーションは依存関係ツリーの非常に深い部分でLog4j 2への依存を含んでいるため、このすべてが修正されるには長い月日が必要になる可能性があるとのこと
https://japan.zdnet.com/article/35181908/
>2021年には、企業ネットワークに対する1週間当たりのサイバー攻撃件数が前年比で50％も増えた。これは大幅な増加である。1週間当たりのサイバー攻撃件数は2021年の終盤にピークを迎えた。Log4Jの脆弱性を悪用しようとする試みが主な原因だった。新しい侵入手法や回避方法が発見されたことで、ハッカーはこれまでよりもはるかに容易に悪事を実行できるようになった

Java：ジャバ（言語）
Java：ジャワ（島名とかお茶とか）
ややこしい

Javaに認証なしで不正操作できる脆弱性　影響範囲広く「早急に修正プログラム適用を」
https://www.itmedia.co.jp/news/spv/2204/21/news184.html
情報処理推進機構IPAは4月20日、プログラミング言語Javaの基本的な実行環境Java SEに重大な脆弱性が見つかったとして注意を呼び掛けた。Java SEはJavaを扱う上でほぼ必須ともいえるコンポーネントであり、影響範囲が広い。修正プログラムはリリース済みのため速やかにアップデートする必要がある。