>это прямо скажем обман, в многозадачной системе можно изменить образ самой виртуальной машины жабы и когда она получит следующий квант времени процессора, будет делать то, что запишут перед этим в память

Если у Вас хватит на это привелегий, то скорее всего Вы - админ. А админу в общем-то можно всё, тут не то, чтобы виртуальная машина, тут ничего не устоит. Можно взять да и загрузить модуль ядра, который Вам диск покрошит нафиг, минуя всякие ядра, напрямую. Так что пример Вы привели воистину идиотский: "java- решето, поскольку админ теоретически может изменить память её виртуальной машины!" :-D

>можно использовать всякие selinux и apparmor, чтобы ограничить действие программы

Спасибо, КО, а мы-то не знали:) В любом случае найдутся программы, которым нужно будет давать много привелегий, и если одна из них окажется бажной, то никакой selinux не спасёт. Именно потому, что код хакера и "родной" код неразличим на уровне машинных команд.

>а вообще такого архитектура Фон Неймана и тот факт, что компьютер машина, он не думают, он исполняет команду и переходит к следующей.

Вот оно что, Вы просто не понимаете что такое управляемый код :D В том-то и дело, что в этом случае над машиной фон Неймана существует еще и виртуальная машина, в которой этот самый управляемый код выполняется. И она как раз-таки "думает" о том, что выполняет. И в случае чего может дать "плохому" коду по рукам ;)

>p.s. не читайте маркитоидного бреда

Я его и не читаю. Чего и Вам желаю :)