요약

  • HotJava의 애플릿은 브라우저 확장을 미리 설치된 처리기에서 페이지와 함께 전달되어 독자의 컴퓨터에서 실행되는 Java 코드로 옮겼습니다.
  • 이 유연성은 로컬 정책 경계에 의존했습니다. Sun 자신의 Alpha2 문서는 공개키 암호화가 아직 구현되지 않았다고 명시했고, 이후 독립적 검토는 HotJava Alpha3의 결함을 발견했습니다.

1995년에 웹 페이지는 대화형 객체를 표현할 수 있었지만, 기존 브라우저는 여전히 그것을 해석하는 방법을 사전에 알고 있어야 했습니다. HotJava의 제안은 그 빠진 기능을 어디서 가져올 수 있는지를 바꾸었습니다. 페이지는 Java 애플릿을 가리킬 수 있고, HotJava는 그 프로그램을 가져와 브라우저 안에서 실행합니다. 네트워크는 문서뿐 아니라 그것을 해석하는 기계 장치의 일부를 함께 전달한 것입니다.

Sun은 이를 데이터 형식과 프로토콜의 고정된 목록에서 벗어나는 방법으로 설명했습니다. 새로운 이미지 형식은 자체 처리기를 실어 올 수 있고, 새로운 프로토콜은 자신만의 코드를 함께 가질 수 있다는 것입니다. HotJava 백서는 그 결과를 “동적” 브라우징이라 불렀고, 사용자가 새 소프트웨어 조각을 일일이 설치할 필요가 없을 것이라고 상상했습니다. 이는 설계상 주장과 예시였으며, 웹이 이미 이 모델을 규모 있게 채택했다는 증거가 아니었습니다.

이 전환은 호환성 조건도 바꾸었습니다. Alpha2 애플릿 가이드는 HTML에 삽입된 애플릿을 설명했습니다. 새 태그를 이해하지 못하는 브라우저는 그 태그를 무시하고 주변 페이지를 계속 읽을 수 있었습니다. 이는 텍스트에 대한 우아한 저하를 제공했지만, 새로운 동작을 실행할 수 있는 것은 오직 HotJava뿐이었습니다. 저자는 모든 브라우저 벤더가 처리기를 추가하기를 기다리지 않고도 더 풍부한 경험을 전달할 길을 얻었고, 독자는 호환 런타임을 갖추고 로컬에서 코드가 실행되는 것을 받아들여야 했습니다.

따라서 로컬 기계가 결정적인 경계가 되었습니다. Sun의 1995년 10월 논문은 Java의 타입 검사, 바이트코드 검증, 런타임 통제를 안전장치로 제시했습니다. 그러나 릴리스 노트는 그 신뢰에 한계를 두었습니다. HotJava Alpha2는 Solaris/SPARC용 프로토타입이었고, README는 공개키 암호화가 구현되지 않았다고 명시했습니다. 제한(confinement)과 진위 확인은 서로 다른 문제였습니다. 코드가 할 수 있는 일을 제한하는 것만으로는 그 코드를 누가 제공했는지 증명되지 않았습니다.

Alpha3 문서는 정책을 사용자에게 보이게 만들었습니다. 보안 대화상자는 애플릿 접근 없음부터 소스 호스트, 방화벽, 무제한 접근까지의 모드를 제공했습니다. 파일 접근도 읽기·쓰기 경로로 중재되었으며, 기본 쓰기 경로는 비어 있었지만 운영자가 구성할 수 있었습니다. 경계는 단순히 “Java는 안전하다”가 아니라, 외부에서 도착하는 프로그램을 둘러싼 규칙·기본값·관리자 선택의 집합이었습니다.

이 구분은 공개 토론에서 거의 즉시 나타났습니다. 1995년 4월 W3C 메일링 리스트 교환에서 참여자들은 안전한 실행 환경만으로 충분한지, 아니면 다운로드된 코드가 진짜라는 보장도 필요한지를 놓고 논쟁했습니다. 이 교환은 합의된 결론이 아니라 이견을 기록합니다. 이후 1996년 Drew Dean, Edward Felten, Dan Wallach의 보안 연구는 HotJava Alpha3를 검토해 서비스 거부 위험을 포함한 결함을 문서화했습니다. 이 후속 감사가 1995년 당시 모든 사용자가 무엇을 알았는지 말해주지는 않지만, 샌드박스는 영구적 보장으로 다뤄져서는 안 되고 검증·유지되어야 한다는 이유를 보여줍니다.

HotJava의 역사적 기여는 확장 지점의 이동이었습니다. 퍼블리셔는 페이지와 함께 실행 가능한 동작을 보낼 수 있게 되었고, 독자와 그들의 관리자는 그 동작이 무엇에 접근할 수 있는지에 대한 결정을 물려받았습니다. 새 브라우저 기능 추가의 조율 비용을 낮춘 바로 그 설계가 종단점의 보증 부담을 높였습니다. 이 출처들은 프로토타입과 논쟁된 아키텍처를 확인할 뿐, 보편적 배포·무적성·웹 사용량의 측정된 변화를 입증하지 않습니다.

출처 및 증거 한계