Tak samozřejmě stále existují systémy a programy které po uživateli chtějí běhové prostředí Javy. Instalovat celé JDK mi přijde jako kanón na vrabce.
Neremcej, sice to na nic nevyužiješ, ale zato si zatáhneš do systému o to víc děr. A to se vyplatí!
Kde ze ma to nainstaloavne JDK attack surface?
Všude, kde to jde spustit (ostatně jako každá jiná aplikace...) Nevím, čemu se zas divíš, joudo.
Takze utocnik, co muze spustit libovolnou binarku lezici na disku nemuze nadeployovat svou binarku a tu si spustit? (ano, jsou situace, kdy..., ano, nejsem fanda zbytecneho balastu na FS, ale tohle skutecne neni zadna tragedie)