说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

Java,你还会让多少人继续“受伤”?

HTML文档下载 WORD文档下载 PDF文档下载
继《华尔街日报》、《纽约日报》、Twitter和Facebook后,苹果员工的Mac电脑今天也遭到黑客攻击,攻击同样是利用了Java的某个漏洞,这让人不得不对甲骨文的Java漏洞修复工作产生不满。


进入2013年以来,国外的IT公司似乎一直都“不太平”,先是Twitter被曝遭黑客入侵25万用户信息可能被窃,后来《华尔街日报》和《纽约日报》等媒体公司对外披露称也遭到了类似的攻击——都是因为Java漏洞而招致的,本以为这样的攻击仅仅就这些,孰知?

上周五Facebook对外透露称,Facebook的内部系统遭到了恶意攻击,恶意软件利用了Java0-day漏洞,使得浏览器中开启Java的Facebook员工中招。据Facebook CSO(首席安全官)Joe Sullivan称,黑客采用了“watering hole”方式攻击,先是攻击一个流行的开发者论坛网站服务器,并以它作为向网站访问者扩散Java 0-Day漏洞攻击的跳板。由于在网站HTML中注入了代码,这使得访问该网站的Java工程师都会受到影响。

而就在今天,据国外科技媒体Reuters报道:苹果公司员工的Mac电脑也遭到了攻击,而这很可能是之前与攻击Twitter、Facebook同一伙的黑客。因为针对Mac电脑的攻击是相同的软件,都是利用浏览器中开启Java的插件功能将恶意软件植入系统。

苹果公司表示,其他公司的苹果电脑也受到这个恶意软件的攻击,但具体多大规模苹果公司并没有进一步说明。Reuters在报道中援引一位知情人士指出,包括美国国防项目承包商等数以百计的公司都感染了相同的恶意软件。

笔者评论:Java,你还会让多少人继续受伤?

其实任何一门技术任何一款软件或多或少都会有漏洞,区别只是屑于或不屑于去寻找和发现这些漏洞,另外漏洞多、攻击多同时也说明了Java大行王道,使用Java的人特别多,因此发布Java语言的甲骨文公司应该(Java是由Sun Microsystems发布,但已被甲骨文收购)很高兴,反过来想因为使用人数特别多,甲骨文似乎更应该尽心尽力的维护好这个技术。

但耐人寻味的事情在于:被攻击后苹果公司迅速推出了Java更新,修正了安全漏洞,并且为了保护使用Java的Mac用户,苹果也会很快发布Java恶意软件清理的相关工具……与苹果迅速修复漏洞相比,甲骨文的反应似乎更迟钝,甚至更不像当事人一样。

时至今日,Java使用已经非常广泛,很多企业级应用都需要用它,使用率去年已经超过了Adobe Reader,使用范围和使用人数如此广的技术其安全问题似乎更应该受到重视,但实际上不然!

去年是Java安全问题越来越严重的一年,其中曝出的很多都是特别严重的0-day漏洞,但甲骨文实际行动却很迟缓甚至不闻不问,比如说来自波兰的创业公司Security Explorations提交了31个Java安全问题,但实际上甲骨文仅修复了其中2个(CSDN之前相关报道:点此进入)。另外甲骨文的Java也未提供一个像Chrome和Flash Player那样的自动更新机制,也让更新变得麻烦,有的还出现个别补丁无法正确修复Java漏洞,甚至甲骨文修复漏洞还越修越多。

Java出现安全问题不一定都是甲骨文的错,但让Java安全问题愈演愈烈,像一颗定时炸弹一样随时都有可能爆发,甲骨文的责任不可推卸。因此,甲骨文请赶快行动起来吧,不然你的Java会让更多人继续“受伤”,不然终有一天开发者会发出呐喊——Java无用且有害,那就卸载了吧!(文/张勇 责编:魏兵)

新威胁:IE新漏洞允许网站跟踪鼠标 少编码多思考:代码越多 问题越多 [简讯] JDK 7u10发布 修复安全漏洞 搜狗茹立云:为何搜狗语音助手比Siri更精准? BlackBerry 10最终版SDK Gold发布 谷歌地图正式登陆App Store 为开发者推出SDK 你的云数据的三个最大威胁 公开叫板:Google不打算推出Win8版Gmail和Drive APP备案风波:开发者何去何从? 32位和64位的JVM 我该选择哪个呢? 黑莓“Got Game Port-a-Thon”活动将于12月22日在北京举行 专访Moti Joseph:浏览器安全的经验之谈 四大开源云平台的命运基因 FPS移动游戏:画质不是第一位,操控才是死穴 微软2013年的五个安全预测 应用成武器 王淮,大城小胖论辩HTML5 局部有小雨 技术人员创业后就不再适合继续编码了? Google Dremel vs Apache Hadoop 低功耗之争:英特尔 VS ARM NEIC-诺基亚体验创新中心 助力开发者创享新移动互联时代 Google地图主管Daniel Graf:新设计,新目标 浴火重生:OpenFeint创始人推开源平台OpenKit 紧随AWS数据仓库服务 Rackspace力鼎Cloudant 创业者谈:畏惧失败,但也要拥抱失败 谷歌赢得一场战斗 苹果能否赢得战争? 走进大学校园:是什么让学生成为独立开发者? 移动周报:为什么说独立开发者才是光明康途? MapFan eye:看日本地图导航应用的新玩法 数据会被清空:部分三星、魅族手机存安全漏洞 IE10简化文件访问 支持FileReader API 从MySQL迁移到MariaSQL Wikipedia力求开放 安装quickstart问题,急……在线等待!!! 大送分 怎样写个SQL语句,把不及格的学生放在表noPass里? 黑客2观后感 明天要参加兄弟的追悼会。 在delphi中引用图片(jpg格式)如何限制图片的大小? 找不到Microsoft Office Server Extensions破解版的下载地址 关于VB二级考试的问题(请各位大虾多多帮忙撒:) DBComboBox非常奇怪的问题? 并发可以分为哪两种类型,或哪两种原因造成的? 真想把发垃圾邮件的邮箱和网站给黑了 如何得到一个目录的大小(关键要包含所有的子目录),有什么简单办法吗? 多表间的数据更新(在线给分) 再向大家提个问题,还是求救啊,大家都来帮帮我吧 求救:怎样控制Kodak控件中ImgThumbnail组件的问题 为什么我安装的 XPMenu 控件不听使唤的? 握一把苍凉 怎样遍历一目录树并将其子目录及文件拷贝到另一地方 一个列表控件如何转变为带有滚动的窗口视图? 我想学习写游戏,希望对此有兴趣的朋友,或者能给与帮助的朋友留下联络方法,便与交流 怎样给窗口加滚动条? 大家帮我看看这个存储过程,调用时老报错!! 求救:怎样控制Kodak控件中ImgThumbnail组件的问题 高人救命,如何让在单行textBox中按回车时不会“咣”的一声 在<script language="javascript">中使用aspb出错啊! 求救:怎样控制Kodak控件中ImgThumbnail组件的问题 郁闷!。。。今年我决定不考研。。。人家留在学校备考,我留在学校做课程表查询系统 filter怎么用呀? 怎样可以使得listview可以根据不同的列排序? 请对上海非常熟悉的朋友帮一下忙 求救:怎样控制Kodak控件中ImgThumbnail组件的问题 运行表单时为什么出现“死机”----就是不能很好的运行??? 各位觉得清华出版的《数据结构C++语言描述——应用STL标准模板库》怎么样? 框架的问题? 在<script language="javascript">中使用aspb出错啊! jboss3 跟sql server 2000 数据库连接问题 “确定”按钮与“回车”键怎样进行消息传送 提问!! 如何获取一个字符串中中文字符的个数?50分) 救命啊!关于数字字符串的问题,so easy!送分! 请教一下杭州的PB程序员工资行情 怎样用vb将数据库中的数据以曲线的形式显示出来 在上海的有线通上,如何通过HUB使3台电脑共享上网 请问如何检测当前屏幕分辨率是不是1024*768? 郁闷!。。。今年我决定不考研。。。人家留在学校备考,我留在学校做课程表查询系统 ?一个对象删除的问题?不能确定 请问:为什么编译无错,但生成。EXE文件时却有错,我是在卸载中文VC后安装英文版的 请教一下杭州的PB程序员工资行情 请您对您的言行负责,遵守中华人民共和国有关法律、法规,尊重网上道德 请教一下杭州的PB程序员工资行情 反解密,有谁能那么牛?100分相送!!!!!!!!! 说明主要资本主义国家之间经济发展出现了什么变化?这一变化导致了哪些后果?20世纪50-70年代主要资本主义国家经济年平均增长率(%) 国名 联邦德国 意大利 法国 英国 日本 美 英语翻译想找一个翻译德语的词汇量比较大的软件,GOOGLE那些翻译都不太准确,不地道,很多翻译不出来. 金山词霸能翻译德语吗? 英语翻译 MATLAB优化工具箱--线性规划问题目标函数:z=x1+x2+X3+X4+X5+X6+X7;约束条件:x1+4x2+3x5+x6+2x7=50x1+3x3+x5+2x6=30x1+2x4+x7=25xi属于正整数,i=1,2..7;想请问一下,用MATLAB工具箱中的linprog,怎么来表示xi属于正整数,i= 简述长江河系和黄河河系的特征 长江的河系特征和黄河的河系特征请简述 长江河系特征 简述黄河河系特征 铆足是什么意思? matlab中为什么函数值不变%X=load('x.txt');%Y=load('y.txt');%Z=load('fs.txt');X=0:0.1:10;Y=0:0.1:10;Z=0:0.1:10;a=1;b=1;r=400;fs=[];fs1=[];y1=0.00000001; %为了避免y1/y2=infy2=0.0000001;i=1;j=1;m1=min(X):0.1:max(X);n1=min(Y):0.1:max(Y);nxyz= 西非经货联盟首脑会议在达喀尔开幕潘基文呼吁世界各国与联合国共同应对全黎巴嫩总理宣布立即采取措施制止北部教伦敦股市股指24日上涨美媒曝美无人机行动得到巴默许 巴政府美农民发现两副恐龙骨架 有望拍出20澳大利亚灭火消防飞机坠毁 驾驶员被证法国、马里和联合国部队在马里北部展开伦敦股市24日上涨叙利亚人权观察组织称叙政府已释放61梁振英:香港将继续实行“双非儿童零配手握春运宝典快乐平安回家餐厅里婴儿被粥烫我要感谢新机场还没开工胶州楼盘价格涨了100为“顶梯哥”的人生逆转鼓掌“X射线”下的鱼她让Dr.魏交“白卷”乘客买到超售机票回家无望遭“踢皮球”零工市场5月全面启用这10种担心没必要城市信报图文版
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘