爲什麼Java插件被棄用

Question

根據Java 9 specifications，Java插件已被棄用。這背後的一個衆所周知的原因是完全由流行的網頁瀏覽器取消插件。

是否有任何其他原因爲什麼採取這一步驟？我曾閱讀過其中一篇文章（來自不可靠的消息來源），說明插入機制會導致安全風險。真的嗎？如果是的話如何？

此外，爲什麼每個流行的瀏覽器都取消了對插件的支持？

Answer 1

瀏覽器刪除它的原因與移除閃存相同。它依賴於一個充滿安全漏洞的第三方插件，他們無法修補自己。而且他們擁有這種新的技術（HTML5以及隨之而來的所有好東西），這意味着他們不再需要忍受它了，因爲插件所做的所有事情現在都無法使用。而現在沒有人真正使用它，這不值得維護。

而所有安全漏洞的原因是因爲插件有很多可以被攻擊者利用來訪問客戶端機器的漏洞。