说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

Java,你还会让多少人继续“受伤”?

HTML文档下载 WORD文档下载 PDF文档下载
继《华尔街日报》、《纽约日报》、Twitter和Facebook后,苹果员工的Mac电脑今天也遭到黑客攻击,攻击同样是利用了Java的某个漏洞,这让人不得不对甲骨文的Java漏洞修复工作产生不满。


进入2013年以来,国外的IT公司似乎一直都“不太平”,先是Twitter被曝遭黑客入侵25万用户信息可能被窃,后来《华尔街日报》和《纽约日报》等媒体公司对外披露称也遭到了类似的攻击——都是因为Java漏洞而招致的,本以为这样的攻击仅仅就这些,孰知?

上周五Facebook对外透露称,Facebook的内部系统遭到了恶意攻击,恶意软件利用了Java0-day漏洞,使得浏览器中开启Java的Facebook员工中招。据Facebook CSO(首席安全官)Joe Sullivan称,黑客采用了“watering hole”方式攻击,先是攻击一个流行的开发者论坛网站服务器,并以它作为向网站访问者扩散Java 0-Day漏洞攻击的跳板。由于在网站HTML中注入了代码,这使得访问该网站的Java工程师都会受到影响。

而就在今天,据国外科技媒体Reuters报道:苹果公司员工的Mac电脑也遭到了攻击,而这很可能是之前与攻击Twitter、Facebook同一伙的黑客。因为针对Mac电脑的攻击是相同的软件,都是利用浏览器中开启Java的插件功能将恶意软件植入系统。

苹果公司表示,其他公司的苹果电脑也受到这个恶意软件的攻击,但具体多大规模苹果公司并没有进一步说明。Reuters在报道中援引一位知情人士指出,包括美国国防项目承包商等数以百计的公司都感染了相同的恶意软件。

笔者评论:Java,你还会让多少人继续受伤?

其实任何一门技术任何一款软件或多或少都会有漏洞,区别只是屑于或不屑于去寻找和发现这些漏洞,另外漏洞多、攻击多同时也说明了Java大行王道,使用Java的人特别多,因此发布Java语言的甲骨文公司应该(Java是由Sun Microsystems发布,但已被甲骨文收购)很高兴,反过来想因为使用人数特别多,甲骨文似乎更应该尽心尽力的维护好这个技术。

但耐人寻味的事情在于:被攻击后苹果公司迅速推出了Java更新,修正了安全漏洞,并且为了保护使用Java的Mac用户,苹果也会很快发布Java恶意软件清理的相关工具……与苹果迅速修复漏洞相比,甲骨文的反应似乎更迟钝,甚至更不像当事人一样。

时至今日,Java使用已经非常广泛,很多企业级应用都需要用它,使用率去年已经超过了Adobe Reader,使用范围和使用人数如此广的技术其安全问题似乎更应该受到重视,但实际上不然!

去年是Java安全问题越来越严重的一年,其中曝出的很多都是特别严重的0-day漏洞,但甲骨文实际行动却很迟缓甚至不闻不问,比如说来自波兰的创业公司Security Explorations提交了31个Java安全问题,但实际上甲骨文仅修复了其中2个(CSDN之前相关报道:点此进入)。另外甲骨文的Java也未提供一个像Chrome和Flash Player那样的自动更新机制,也让更新变得麻烦,有的还出现个别补丁无法正确修复Java漏洞,甚至甲骨文修复漏洞还越修越多。

Java出现安全问题不一定都是甲骨文的错,但让Java安全问题愈演愈烈,像一颗定时炸弹一样随时都有可能爆发,甲骨文的责任不可推卸。因此,甲骨文请赶快行动起来吧,不然你的Java会让更多人继续“受伤”,不然终有一天开发者会发出呐喊——Java无用且有害,那就卸载了吧!(文/张勇 责编:魏兵)

留意DELPHI的命名规则 判断元件有哪一特定的属性-Delphi资料 全局热键-Delphi资料 让自己的程序防破解-Delphi资料 如何查找一个目录下的某些特定的文件-Delphi资料 如何在全屏幕显示一个AVI文件-Delphi资料 删除文本文件中的多余空格-Delphi资料 实现Hint的分行提示-Delphi资料 实现应用程序的文件拖放功能-Delphi资料 死循环的控制权转让-Delphi资料 添加桌面快捷-Delphi资料 统计中英文字个数-Delphi资料 为 应 用 程 序 添 加 口 令-Delphi资料 应用软件加入全面的功能权限控制-Delphi资料 用Delphi编写安装程序 用Delphi实现超级链接 用Delphi实现子目录级的文件查询 用Delphi自制英语复读机 用DEPHI为应用软件建立注册机制-Delphi资料 优化delphi5.0秘籍大曝光 元件的handle的建立-Delphi资料 元件卷动的改进-Delphi资料 在delhpi程序中获取网络资源信息-Delphi资料 在Delphi中操作快捷方式 在DLL中实现文件的拷贝-Delphi资料 在Report Builder中增加自定义函数-Delphi资料 在Win2000 Beta下安装Delphi 在Word插入字符-Delphi资料 注册表中几个对编程特别有用的地方-Delphi资料 资源文件在DELPHI中的使用 自制替换指定串函数-Delphi资料 asp与xml 百分求维护经验 初级问题 求救:如何用fileup组件将一个文件同时存到两台机子的硬盘上! 有关netmeeting、AVPhone或其它做视频会议相关控件的使用方法。 a question about String Type!Please help me! 关于%include的问题。高分 vb如何访问sql-server。 有用SDK编写的象“我的电脑”那样的程序吗? 请教:如何绘制成绩分析的正态分布曲线? bean里删除文件? 请问关于响应事件的问题?? 请问怎样用在Active DLL中调用ASP的response对象? 请介绍几本关于vb的书,不是入门的书,有没有向<delphi5开发人员指南》这样的书???? dos下编程,如何获得文件创建时间? 如何判断存储过程执行成功结束?(50分相送) 谁行行好吧,小弟谢过了!(sql的cd key) 请教现在是应该学习VB6还是VB.NET? 关于在mfc中自定义类的一个问题 请教现在是应该学习VB6还是VB.NET? 谁有在VB中开发DirectX的教程,请推荐下载地址. zrong(zr) TommyTong(童童) GreenWaterBlueSky(我的家在碧水蓝天) 进来看一看可以吗? 谁行行好吧,小弟谢过了!(sql的cd key) 这里是个关于Iczelion的win32的汇编教程中的一个问题,请各位指点! 请问如何让VB。NET编译的。EXE文件在没有装有。NET架构的系统上运行? 大白鲨:计算机软件专业到低学那些课程 窗口的最小化和最大化事件是什么? 怎样实现在主窗体显示后,出现登录窗口?? 三层结构系统的问题! 存储过程问题 如何从Select的结果中再查询数据? 求助:此书<<windows me程序设计手册>>附带光盘的源代码---作者台湾,位元文化 大白鲨:程序员的爱情问题 form1.WebBrowser1.Navigate('www.zz.ha.cn');showmessage('下载完成');总错误 提问:关于报时程序 如何用图像来显示一个灰度值矩阵? 终于下载完了77M的,高兴,爽! 树型控件中,我在itmexpanding 事件中写了代码,第一次展开树正常,但以后每展开一次,数据内容就会在原内容基础上增加,书上说必须清除 tab控件中的按钮怎样关闭对话框? 大白鲨:数据库查询进度 啥是message map 在哪儿啊?〉 请帮我解决用dreamweaver来做网页时令我头痛的一个问题?谢谢! 续:关于报时程序 如何修改DataGrid的列标头?? 我有一個推箱子游戲,是JavaScript的,可以自己增加關數,自己設計地圖,想做出n關都沒問題.想要的留下Mail! 有什么软件可以在windows98下看到有什么在内存里运行着 谢谢大家,看个网址,看看能不能访问!!!谢谢 谁知道哪有vs.C#编程百例一书中的百例download!多谢了! 如何使用ASP或VBSCRIPT或其它实现查询表单的分页打印?帮个忙! 妈的,遇到信用卡欺诈 ?请各位大侠帮忙,介绍一下关于制作报表方面的知识。 刻画你心目中的鲁迅形象1:使用第二人称,侧重肖像描写2:运用比喻、排比两种修辞手法3:结构相对完整,语言简明,连贯,得体.4:不少于200字 完形填空答案初一英语 几道初一数学题 求解 急·~~回答好者 追加!1.已知-{-[-(-x)]}=-3,求x的相反数.2.有理数x、y在数轴上的对应点如图所示:(1)在数轴上表示-x、-y.(2)试把x、y、0、-x、-y这五个数从大到小的顺序 我心目中的鲁迅怎么写 初一英语完形填空, 秦始皇统一中国前,文字与货币的不统一,说明了什么现象?统一后的历史发展有什么影响? 我心目中的鲁迅400 如图,CD⊥AB,∠1+∠2=90°,DE、CE分别平分∠ADC、∠BCD.求证:AB⊥DA. 楚人有涉江者,其剑自舟中坠于水,遽契其舟, 我心目中的鲁迅先生阅读答案文章是:一张瘦削的脸庞,透露出刚毅与坚强;两道犀利的目光仿佛能刺 透那沉沉的黑夜;一头不屈的硬发,显示着对污. 什么真有意思的事情作文200字 1.∠α与∠1互余,∠β与∠2互余,且∠α=∠β,则∠1 ( ) ∠2?2.若∠α与∠β互余,且∠α=15°42′32〃,则∠β的补角是( )度?3.如果∠1与∠2互为余角,并且∠1=∠3,则∠2与∠3( )4.若一个角和它的 口服的英文缩写是“P.O”,这是哪两个单词的缩写? 暑假里最有意义的一件事{不多不少(200字)要正好} 秦朝为什么要统一文字,统一货币,焚书坑儒,有什么影响?我们要开课! 若|a+3|+(b-3)的二次方=0,求a的2次方-2ab+b的2次方的值 辨析下列加点词的不同用法 舟已行矣,而剑不行的而 先自度其足,而置之其坐的而 至之市,而忘操之的而 楚人有涉江者,其剑自舟中坠于水, 我心目中的鲁迅【作文】 其剑自舟中坠于水 中的于字用法不同的一项是其剑自舟中坠于水 中的于 字用法不同的一项是 A私拟作群鹤舞于空中B余常于土墙凹凸处 C己所不欲,勿施于人 D 每假借于藏书之家 楚人有涉江者,其剑自舟坠于水,遽契其舟,曰:“是吾剑之所从坠."舟止.故事大意 成语 含义 1.若方程6分之1-2x加3分之x+1等于1-4分之2x+1与关于x的方程x+3分之6x-a等于6分之a-3x的解相同,求a的值.2.已知3a+7b等于4b-3,怎样求a+b?a+b的值是多少?3.已知关于x的方程3分之2x-a减2分之x-a等于x-1与方程3 指出下列各句中“之”的用法 而置之其坐 至之市 何不试之以足 是吾剑之所从坠急,今天回答 l am__________.my mother is_________than me.my father is the_____________ in my family.在tall taller tallest中 谁知道鲁迅的生平简介?如题. 求问这个币上面是什么字!看着像个谨?但是好像又不是,求科普! My father,my mother and我 这个"我"用me还是用I 还是两者都可以啊 政经中表示商品对应的英语单词是什么?G表示货币对应的的英语单词又是什么 这是那个时代的钱币?上面写的什么字!我在我老家拿来了一个金贝,鎏金的,不是纯金,但不知道是什么东西,有一次带着去成都送仙桥古玩市场,很多人都要看,有人出价几千,我都没卖,真不知道是 My father and mother and my_______ 货物架的英语单词 36.--What else do you want?-- ______ else.I think I have got everything ready.\x05A) Something \x05\x05B) Nothing \x05 C) Anything \x05 D) Everything\x05 43.Mary is very busy and forgetful.You can’t ______ her to be here on time.\x05A) see \x05 有关孔子,孟子,韩非子,庄子和老子的诗急用,臣感激不尽是他们写的文章 求客厅里任何东西的英语单词客厅里一切可能会有的物品(家具)的英语单词,如:沙发,椅子,茶几…… 这个古货币上的字念什么 老子、孔子、孟子、苟子、韩非子、庄子各主张什么? 1.Will Mr.Smith be here soon?DI can't tell.Ler's go and _______when the train arrives.A.look B look for C find D find out2.shall we stop and have _______tea now BGreatA any Bsome C a little D a bit请解释为什么选那个答案另:过去完成 What does he say about __B_ holiday?A Jim's two monthB Jim's two-monthC Jim-two-monthD Jim's-two-month 下列加点词语的意义和用法相同的一项是( ) A.其剑自舟中坠于水(于) 有似于此B.舟已行矣,而剑不行 今水已变而益多矣 求了啊、、、 4道初一数学题,帮忙解决,好的追加100!(1)一段双轨道上,两列火车同向行驶,A列车车速为20米/秒,B列车车速为24米/秒,若A列车全场为180米,B列车全长为160米,则A、B列车错车的时间是?(2)在高速 My family members are father mother and me. 初三英语题(说明理由)1.The duty of Project Hope is to help poor children,isn't it?Yes,it has built many schools ____those children can study happily.A.where B.when C.which D.who2.The house___i live___is very beautiful.A.that; 两题正确答案分别选C、B.而我选的却选了B、C.这两道题不都是在讲述一个常常发生的事吗?就应该用一般现在时啊. 1、He is my best friend.We all t ____in him.2、翻译句子确信无疑地,你的帮助使我拥有幸运成为可能.—— —— you have helped make ____ ____for me to have“lucky’‘.翻译句子3、我们的校长为我们建立了一条 1.I had to go home on foot for i had___all the money.A.broken off B.let down C.used up D.run out2.I____ hope you will come.A.do B.does C.am D.did3.There are about____ students in your school.A.two thousands B.two thousand C.thousands D.two thousand o 参照鲁迅先生的画像,结合你对鲁迅的了解,刻画你心目中鲁迅的形象要求:1.使用第二人称,侧重肖像描写.2.运用比喻、排比两种修辞手法.3.结构相对完整,语言简明、连贯、得体.4.不少于200字 there are 3 people in my family.my father ,my mother and i 还是 and me The plane ___at 7:00 pm ,so I have to ve at the airport by .A has left B is to leave C will have left D leavesMany houses ___for teachers since last year A are building B built C have built D have been built That's a nice watch@ Is it ___in China?A m 初三英语试题,-Long time no see!-I've just retured.I ____ to zhengzhou for a meeting last month.A.am sent B.was sent C.am sending D.was sending There are three people in my family ,my mother ,father and ( ),括号里填i还是me? 几道初三英语改错题,请详细说明原因,1.Is your history teacher listened carefully in class?2.Lei Feng's name remembered by all Chinese people.3.The music is sounded beautiful 我心目中的鲁迅先生 550 There are 3 people in my family,my mother,my father and me.My mother is a worker,She often go to work by bike.My father is a worker,too.He always go to work by bus.They often go to work at eight o'clock.I am a studient.I study at Class3 Gread7 ,No.5 Ⅲ.单项选择1.—You speak very good English.—Thank you.I spend as much time as I _____ English.A.to learning B.to learnC.can learning D.can learn2.—Hello,Li Min.What will you do tomorrow —I'm not sure.But if you go and do some shopping,so 初三英语试题, There are three people in my family.They are my father ,my mother and...后面应该用me还是I? 1.多项式A和B互为相反数,A=X³-X²=1,则B=?2.()+3-X²-2X³-3+X-3X²5X³3.已知多项式M乘X的五次方+NX³+PX-Y=Y,当X=-2时,Y=5,当X=2时,求Y的值.4.已知A³+B³=27,A²B-AB²=-6,求(B&s 参考下面鲁迅的画像,结合你对鲁迅的了解,刻画你心目中鲁迅的形象 初一英语完形填空及答案有的快越快越好 要20篇 秦始皇统一文字、统一钱币,有什么意义
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘