Your JDK - The Devil is in the Dark

Java ist über 20 Jahre alt wird auf unzähligen Servern und Geräten verwendet. Die Java Laufzeitumgebung kann deswegen getrost als “reife” Software betrachtet werden, die sich in der Praxis bewährt hat. Wenn man jedoch unter die Haube schaut und den Code des JDKs analysiert, dann findet man vieles, das von amüsant über erstaunlich bis hinzu beängstigend reicht. Dieser Vortrag zeigt einige der Highlights aus dem OpenJDK 8 auf, die mit Hilfe von fortgeschrittenen statischen Softwareanalysewerkzeugen gefunden wurden.

Nach diesem Vortrag ist klar, warum man fortgeschrittene Tools zur statischen Analyse von Code einsetzten will und sollte und warum man diesen nicht immer trauen sollte.