Javaのサポート方針転換によって政府系のシステムが使えなくなる恐れ 29
ストーリー by hylom
システムアップデートを定期的に行わざるを得なくなるという話か 部門より
システムアップデートを定期的に行わざるを得なくなるという話か 部門より
先日『Oracleが無償でJDKを提供するのは「Java 10」が最後、Java 11以降はOSSコミュニティでのサポートに』という話があったが、これが政府・自治体系のシステムに大きな影響を及ぼす可能性があるという。
具体的な問題として挙げられているのが、自治体の電子入札システム。自治体の電子入札システムでは日本建設情報総合センターが提供する「電子入札コアシステム」が使われているが、これがJavaを使用しており、利用にはJava実行環境(JRE)が必要となる。しかし、JREのサポートが終了した場合セキュリティポリシー違反となってシステムが利用できなくなる可能性があるという(日経xTECH)。
JREとJDKは別物じゃね? (スコア:1)
ん?実行環境であるJREと開発環境であるJDKは全然別物だと思うんだけど?
Oracleは確かにJDKについては無償版は今後はOpenJDKに任せるって方針だと思うんだけど、JREについてもそういう話でてたっけ?
仮に出てたとしては、じゃあJREの代わりにOpenJDKを入れてください、で話は終わりだと思うんだけど、何が問題なの???
# 元記事に書いてあるのかなと思って見に行ったけど有料記事だったので見れない…
Re:JREとJDKは別物じゃね? (スコア:1)
JavaSE に対してのサポートサイクル変更なので、JDK同様に JREも無償サポートが無くなります。
BtoB は利用者側もラインタイムも契約すればいい話ですけど、BtoCな物はクライアント側が有償契約してくれなければ、まっとうなシステムには使えなくなりますという話。
OpenJDK 入れさせるにしてもサポートないランタイムな点は変わりませんから、まっとうなシステムでは使えません。
Re: (スコア:0)
> OpenJDK 入れさせるにしてもサポートないランタイムな点は変わりませんから、まっとうなシステムでは使えません。
いやいや。
OpenJDK の商用サポートを提供している会社は、Oracle以外で普通にあるでしょ。
もしも本当に必要ならそういうところと契約すればいい話。
Re: (スコア:0)
セキュリティポリシー違反なんだから他でやっててもダメ
Re: (スコア:0)
クライアントの数もわからんし、ネットワーク環境どころか、端末の環境も予想がつかない、管理なんか考えるだけ無駄っていうクライアントのランタイム環境ですよ。そんなクライアントランタイムを包括的にサポートしてくれるベンダが普通にあるんですか?
環境を固定できるなら、サポートする会社はいくらでもありますよ。
それは Oracle の JRE 使っても同じで、BtoB なら特定のクライアントだけなので、サポート提供してる会社と契約すればいいだけの話。
環境の固定が不可能な BtoC では問題になるってことですよ。
Re: (スコア:0)
なるほどサンクスです。JDKだけじゃなくてJREもなのね…勘違いしていました。
OpenJDKを入れるなら、サポートが無いわけではないと思うのだけれど…過去の特定のバージョンが必要ということなのかな?それだと確かに詰みだけど、それは最新バージョンに追従していないのが悪いような、、、
Macは切り捨てろ (スコア:0)
大体それで解決するだろ
Re: (スコア:0)
そうだね、IE6専用にしとけば問題ないね。
Re: (スコア:0)
ついでにOSはIE6標準搭載のXPのみとすれば全て解決っ!
Re: (スコア:0)
それってつまり IE & ActiveX ってこと?
その時代には戻りたくないなあ・・・
Win専用で言えば ClickOnce ってのもあったけど
どうせソフトウェア作るんなら Electron (Atom) のほうが今時だよね。
Electron なら mac も動くし。
Re: (スコア:0)
eLTAX(PCdesk)はJavaじゃねぇんだよ
Re: (スコア:0)
パソコンなんて使わせるから面倒になる。
iPhone前提でシステム作った方が安価にセキュアになると思う
Re: (スコア:0)
つまりiPhoneをただでくれるの?
Re: (スコア:0)
iPhoneを持ってない方は市役所までお越しください、だったりして
etaxは? (スコア:0)
MacはJAVAアプレット使用
WinはieならJAVA実行環境なくてもOK?
いい加減Java捨てろ (スコア:0)
Ajaxの時代になってどれだけ経ってると思ってるんだ?
Re: (スコア:0)
モダンWebシステムにしてもICカードは使えるようになってないだろ。
Re: (スコア:0)
WebUSBはよう
WEBシステムだと (スコア:0)
プリンタはかなり頑張れるようになって来た感はありますが、
それでもドットインパクトプリンタ対応などはいろいろ足りないので
VPNやSSL VPNなどを用いてクライアント環境にアクセスしています。
だったらRemoteAPP(RDP接続)で良かったなぁと思わずにはいられません。
多くの利用者はA4印刷で間に合うので何でも良いんですけどね。
プリンタならいまどきはネットワーク対応なのでVPNで何とかなりますが
USBだと従来型デスクトップアプリかActiveX以外の良い方法が思いつきません。
(専用アプリと通信させてデバイス制御というのもデスクトップアプリに含めるとして)
Re: (スコア:0)
個人認証デバイス周り関係って声のでかいマカーのせいで対応が全然進まないんだよな…
Windowsに絞っちゃえばいくらでもソリューションはあるんだが
Re: (スコア:0)
Netscape時代から接触型は使える
Re: (スコア:0)
AjaxのjaとJavaの区別がつくような役人なんて稀少存在じゃないか。
Re: (スコア:0)
都市伝説ですね。
Re: (スコア:0)
本人証明のためのICカードを読み書きするためにJavaのデスクトップアプリが必要でこうなってる
それならx86_64専用で作ればいいものをなぜサポート切れのJavaと標準非準拠のブラウザでやるのかは知らん
Re: (スコア:0)
極一部のマカーとLinuxユーザがうるせーからだよ
え? (スコア:0)
JREのサポートが終了した場合セキュリティポリシー違反となってシステムが利用できなくなる可能性
穴だらけの古いJRE強制ってセキュリティポリシー違反だったんですか!?
ならばActiveX [security.srad.jp]にするまでだ!
みたいな?
問題のありかが間違ってるような (スコア:0)
電子入札コアシステムが常に最新のOpenJDKをサポート対象にすればいいだけだよね。
保守コストは間違いなく増えるけど、全国で使うシステムなんだし、負担不能なほど増えるとは思えない。
むしろ大量のユーザーを抱えているのにも関わらず、古いバージョンの JRE を必要としている現在の運用体制がおかしいんじゃ?
少数のユーザのみが使うシステムならば、特定のバージョンのJREでないと動かなくても許されるかもしれないけど、
そうじゃないんだし。
Re: (スコア:0)
「ソフトウェア/サービスなんかにビタ一文たりとも出したくない」とこが保守コストを払うと思います?
なんかどこかで「紙の運用に戻すしかない」という話か書かれてたけど、脱IT化してでも払いたくないんでしょうね。
実際の現場では (スコア:0)
地方自治体では、ID パスワード形式の電子入札が出来るとこ多いよね。