Tags: ,,,.

如果说最近的Java暴露出来的安全缺陷能给我带来什么警示,那就是现在是到了Oracle公司重写这种语言的时候了。

这是杀毒软件Bitdefender的缔造者、资深软件威胁分析师、罗马尼亚人Bogdan Botezatu做出的结论,由于本周发现的最新的java缺陷,他估计会导致多于1亿台计算机暴露在黑客攻击的危险之中。

按Botezatu的说法,Oracle的Java代码已经处于失控之中,这就是为什么严重的安全问题不断的出现在这种语言软件中的原因。

“Oracle需要整理出Java的一些核心组件,彻底重写它们,”在一次访谈中他这样说。

一些成熟的产品,比如Java或Adobe公司的几款软件,在过去的很长的时间里已经被无数人的手动过。“这些产品变得如此庞大,被如此多的程序员 维护过,导致这些软件的出品人基本上对这些软件里应该有的东西失去了控制。”Botezatu说。

与软件缺陷的战争

Oracle最近在对Java漏洞进行修补的结果证实了这位罗马尼亚安全专家的分析。

例如,2012年8月份在新版的java7修订版7中,Oracle修补了3个安全漏洞。就在这些补丁包发布的几个小时后,波兰安全专家、Security Explorations公司的创始人和CEO——Adam Gowdiak发现了一个由这些补丁程序造成的安全漏洞。一些安全专家认为,Java现在是年老多病,很多功能器官都要依赖其它技术手段来维持工作。

根据Gowdiak所说,这种编程语言里最近发现的一个还没有相关补丁包的安全漏洞也同样被认为是2012年10月份的那次安全升级的补丁包引入的。这些安全补丁包本身就不安全,它们打开了大门让自己暴露在黑客攻击下。

现在是一个很好的重写Java的时机,以此来消除bug,而不是一层一层的打补丁。”Botezatu说。

然而,Botezatu知道这是不可能的。“Oracle不可能去做一些大的动作,因为这样会影响现有市场上的众多程序,”他补充道。

目前Oracle所面对的Java开发上的问题是一个所有软件生产商都在面对的问题:如何在不破坏对以前版本兼容性的前提下改进软件。

“你可以看一下Windows Vista,看看它是如何因为一些客户的在Windows XP上的应用不能在Vista里运行而不被用户接受的。”Botezatu解释说。

不管怎样,一些迹象显示,Oracle真正努力解决Botezatu所说的这些问题。在周五,Oracle宣布,从9月份的Java8开始,新的版本将以两年一次的频度发布。

鉴于目前安全形势,美国国土安全部建议禁掉浏览器里的Java,可以通过Oracle公司提供的以下这些步骤实现。


8条评论

  1. UzsZTs I am so grateful for your blog post.Thanks Again. Fantastic.

  2. Major thanks for the blog article.Really looking forward to read more. Fantastic.

  3. I loved your blog post.Thanks Again. Keep writing.

  4. Thanks-a-mundo for the article.Really thank you! Really Cool.

  5. Looking forward to reading more. Great article. Will read on…

  6. Ваш пост навел меня на думки

  7. Looking forward to reading more. Great post.Really thank you! Cool.

  8. This company was created within 1964. When it appeared to be founded thier name was Orange Ribbon Sporting activities.クラークス ブーツ クラークス ブーツ クラークス ブーツ メンズ,ナイキ スニーカー レディース NIKE スニーカー ナイキ スニーカー メンズ,レッドウィング ブーツ アウトレット レッドウィング アウトレット レッドウィング アウトレット,ホーキンス ブーツ ホーキンス シューズ ホーキンス ブーツ レディース, After having a limited time the corporation evolved into Nike after a dream about the Ancient Goddess of win by that identify. Some days after that this company unveiled the particular swoosh as their company device. クラークス ブーツ メンズ クラークス ブーツ メンズ クラークス ブーツ レディース,ナイキ スニーカー レディース ナイキ スニーカー レディース NIKE スニーカー,レッドウィング ベックマン レッドウィング ブーツ アウトレット レッドウィング エンジニア,ホーキンス ブーツ レディース ホーキンス シューズ ホーキンス キッズ,There are various sneakers for athletics that will someone may pick from at this time. An individual can choose one as a result of game they play or maybe for fashion. A premier pick somebody that has basketball certainly is the Dolomite basketball shoes and boots.
    There are several shoes for athletics which someone may pick at the moment. http://www.onlinequinigol.com/ クラークス ブーツ レディース,http://www.belgiumvacationsonline.com/ ナイキ スニーカー メンズ,http://www.messianicondemand.com/ レッドウィング エンジニア,http://www.johnmotleyinc.com/ ホーキンス ブーツ メンズ,Anyone can choose one due to a sports activity they play or simply for fashion. A top pick pertaining to that takes on basketball certainly is the Nike pas cher basketball shoes.

发表评论

评论也有版权!

无觅相关文章插件