说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

Java,你还会让多少人继续“受伤”?

HTML文档下载 WORD文档下载 PDF文档下载
继《华尔街日报》、《纽约日报》、Twitter和Facebook后,苹果员工的Mac电脑今天也遭到黑客攻击,攻击同样是利用了Java的某个漏洞,这让人不得不对甲骨文的Java漏洞修复工作产生不满。


进入2013年以来,国外的IT公司似乎一直都“不太平”,先是Twitter被曝遭黑客入侵25万用户信息可能被窃,后来《华尔街日报》和《纽约日报》等媒体公司对外披露称也遭到了类似的攻击——都是因为Java漏洞而招致的,本以为这样的攻击仅仅就这些,孰知?

上周五Facebook对外透露称,Facebook的内部系统遭到了恶意攻击,恶意软件利用了Java0-day漏洞,使得浏览器中开启Java的Facebook员工中招。据Facebook CSO(首席安全官)Joe Sullivan称,黑客采用了“watering hole”方式攻击,先是攻击一个流行的开发者论坛网站服务器,并以它作为向网站访问者扩散Java 0-Day漏洞攻击的跳板。由于在网站HTML中注入了代码,这使得访问该网站的Java工程师都会受到影响。

而就在今天,据国外科技媒体Reuters报道:苹果公司员工的Mac电脑也遭到了攻击,而这很可能是之前与攻击Twitter、Facebook同一伙的黑客。因为针对Mac电脑的攻击是相同的软件,都是利用浏览器中开启Java的插件功能将恶意软件植入系统。

苹果公司表示,其他公司的苹果电脑也受到这个恶意软件的攻击,但具体多大规模苹果公司并没有进一步说明。Reuters在报道中援引一位知情人士指出,包括美国国防项目承包商等数以百计的公司都感染了相同的恶意软件。

笔者评论:Java,你还会让多少人继续受伤?

其实任何一门技术任何一款软件或多或少都会有漏洞,区别只是屑于或不屑于去寻找和发现这些漏洞,另外漏洞多、攻击多同时也说明了Java大行王道,使用Java的人特别多,因此发布Java语言的甲骨文公司应该(Java是由Sun Microsystems发布,但已被甲骨文收购)很高兴,反过来想因为使用人数特别多,甲骨文似乎更应该尽心尽力的维护好这个技术。

但耐人寻味的事情在于:被攻击后苹果公司迅速推出了Java更新,修正了安全漏洞,并且为了保护使用Java的Mac用户,苹果也会很快发布Java恶意软件清理的相关工具……与苹果迅速修复漏洞相比,甲骨文的反应似乎更迟钝,甚至更不像当事人一样。

时至今日,Java使用已经非常广泛,很多企业级应用都需要用它,使用率去年已经超过了Adobe Reader,使用范围和使用人数如此广的技术其安全问题似乎更应该受到重视,但实际上不然!

去年是Java安全问题越来越严重的一年,其中曝出的很多都是特别严重的0-day漏洞,但甲骨文实际行动却很迟缓甚至不闻不问,比如说来自波兰的创业公司Security Explorations提交了31个Java安全问题,但实际上甲骨文仅修复了其中2个(CSDN之前相关报道:点此进入)。另外甲骨文的Java也未提供一个像Chrome和Flash Player那样的自动更新机制,也让更新变得麻烦,有的还出现个别补丁无法正确修复Java漏洞,甚至甲骨文修复漏洞还越修越多。

Java出现安全问题不一定都是甲骨文的错,但让Java安全问题愈演愈烈,像一颗定时炸弹一样随时都有可能爆发,甲骨文的责任不可推卸。因此,甲骨文请赶快行动起来吧,不然你的Java会让更多人继续“受伤”,不然终有一天开发者会发出呐喊——Java无用且有害,那就卸载了吧!(文/张勇 责编:魏兵)

Fundation 5发布:号称最快版本,响应式用户体验更完善 程序员远程工作必会编程语言JavaScript 苹果确认收购3D传感技术公司PrimeSense 从电影《饥饿游戏》里学到的IT知识 细数IE11的七大变化 2013中国大数据技术大会,你不可错过的10个理由 Unity 2D全球发布,开发者梦想照进现实 Kraken:改变PayPal开发文化的Node.js框架 微软高管:我们将不会再有三个Windows平台 中兴明年推智能手表 暂只能与自家手机搭配使用 移动开发必备!15款jQuery Mobile插件 Chrome新变化:在地址栏里增加搜索按钮 电信行业大数据实践走进大数据大赛:电信网络寻呼黑洞分析 京东云开发者沙龙(北京站):“千人千面”的机遇 小工具、大能量——2013移动开发工具调查报告 人人网重新布局移动社交战略 专注学生群体发布新版移动客户端 谷歌把“OK,Google”带到Chrome 让PC也能便捷语音搜索 美国女性工程师远没有你想象的多 技与艺:对话《雨血》系列制作人梁其伟先生 2014年平板电脑或将占PC市场的“半壁江山” 【开源推荐】Nutz:Java项目中SSH框架的最佳替代品 你的数据库准备好过冬了吗 开源将成为SDN最大的风险! “大姨吗”CEO柴可:女性健康白皮书的发布与“大姨吗”的未来 看中国大学生的移动创意激情 第六届英特尔杯软件创新大赛侧记 在哪里工作更好?Facebook大胜Google WDC超链接图:涵盖35亿网页、1280亿超链接 英特尔:机器已扛不住亚洲的空气污染 IE11中全新增强的F12开发人员工具 TUP第31期报名已满 向主讲人《浪潮之巅》吴军提问征集 对话Spark核心作者Ion Stoica:我的编程之路从2KB内存开始 软件发布:《加密樵夫》 谁有Dreamweaver4.0的注册码,我晕,555555555…~~~~~~~~~ 我曾在本论坛看到一篇“用纯ASP代码实现图片上传并存入数据库中”的文章,可是怎样实现一个页面上传多幅图片呢,高手能否帮忙看一下? 如何检测一个超链接是不是死链接 软件发布:加密专家系统 只要点一下,妹妹我就以身相许 谁有Dreamweaver4.0的注册码,我晕,555555555…~~~~~~~~~11 请问只要是线程就有消息队列,还是此线程产生window后才有消息队列?在控制台程序中,在消息循环中,当受到一wm_timer消息时,此消息将发送给那一window procedure? 软件发布:三维几何画板 CSDN有徐州的朋友吗 请教高手一个关于图像格式的问题 高手清帮忙:如何获得一个控件的电子签名认证?急,急,急! 觅有时间有经验用MAPINFO开发GIS的高手? IE 能不能同时浏览2种以上不同设置的网页? 初级asp问题 询问-----上海在哪里有软件考试报名? 怎样用SDK的方法改变文本框的前景色和背景色?(内空) 能推荐几个有关COM、ActiveX技术的网站吗?每个10分不够再加。 请问ljhua,ASP网页怎样调用*.bat文件,是服务器上的还是客户机上的bat? ****************** 先散掉点分,省得走的时候累赘 ****************** UNICODE和WinMain 一个空战游戏,附源程序! 创建WebSnap应用程序(一) 请教一个http错误号 vs.net安装(2) 请教高手,怎样使用信使服务向局域网内的其他用户发通知? 使用过DeviceIoControl的高手请进: 不知用过jbuilder5的朋友有何感想 如何用程序中断拔号连接? DLL调用 搞什么鬼?不给超过三次? ADOTable如何查询数据? 软件发布:小精灵 vcguy,come on! 我在用resin做标签库时遇到问题,请大家帮忙。 没有源代码的情况下,由*.DLL该如何生成相应的*.LIB文件? 那位先生对 Oracle Spatial比较感兴趣~~~~~~~~~~~~ 如何在电子邮件中加入JAVA语句,重谢!!! 我不知道~ 竟猜: 成精的狐狸不是狐狸mm就是狐狸jj。那HolyFire 是狐狸jj还是狐狸mm呢?? 软件发布:图标精灵 请问在网上怎样发传真! 为何我的表只能做一页 怎样从显示名称获得它的PItemIDList ********如何在窗体中动态的创建组建?********来者有分 笔记本电脑和台式机怎样连起来传输文件! 很菜的问题,请各位指教谢谢! 花开石头你个笨鸟 我在这里那!! 如何设置串口的“流控制”为“无”? 知道一个窗口的CWnd*指针,怎样使得该窗口显示到屏幕的最前端? DOM 把19分成若干个自然数的和,如何分才能使他们的乘积最大 有一个质数,是一个两位数,两个数字之和是8,两个数字之差是2,这个质数是多少? 将1~9这九个数字,分别填入方框里,使等式成立.()÷()=()÷()=()()()÷()()=3 把19分成n个自然数的和,怎样分才能使它的乘积最大. 一个质数是两位数,其数字之差为7,这个质数是多少 你能用数字4组成5个数填入方框,使等式成立吗?等数等于100 1.把19分成几个自然数的和,要使这些数的乘积最大,应该怎么分?最大的乘积是多少?2.甲、乙、丙三乡各出等量的钱,购买若干辆汽车,买好后,由于丙乡需要量少,结果丙乡比甲、乙两乡各少要15辆 有一个质数,是两个数字组成的两位数,两个数字之和是8,相差2,这个质数是? 只用数字8组成的五个数,填入下面方框,使等式成立.囗+囗+囗+囗+囗=1000谢谢了, 把19分成若干个自然数的和,如何分才能使自然数的乘积最大?最大值是多少?要算式解. 有一个质数,是两个数字组成的两位数,两个数字之和是8,两个数字之差事2,那么这个质数是几? 只用数字8组成五个数,填入方框内,使等式成立 把19分成几个自然数的和,这些加数的连乘积最大是? 有一个质数,是两个数字组成的两位树,两个数字之和是8,两个数之差是2,那么这个质数是几? 只用数字8组成五个数,填入下面的方框里,使等式成立.口+口十口十口十口=1000 已知四个互不相等的整数的乘积等于9,这四个数的和是? 有一个质数,是两个数字组成的两位数,两个数字之和是8,两个数字之差是2,那么这个质书是几? 口十口十口十口十口=1000 只用数字8组成五个数,填入上面方框里,使等式成立. 已只4个互不相等的整数的乘积等于9这4个的和是几快 我是一个质数,是一个两位数,十位数字与个位数字的和是10,我是? 将只用数字6组成的数,填入下面的方框里,使等式成立 设在排成每行7天的月历表中某个数是a,那么它下方第一个数是几?用代数式表示,这是几次多项式? 一个整数和一个小数的乘积等于它们的和,求这两个数. 我是一个质数,是一个两位数,十位数字与个位数字的和是10.我是几? 某月的月历上连续三天的日期之和不可能是( ) a.18 b.78 c.65 d.9 如何证明两个数的乘积等于最大公因数与最小公倍数的乘积 一个两位质数,交换个位与十位上的数字,所得的两位数仍是质数,这个数有什么. 你能否用方框在如图的月历中圈出9个数,使这9个数之和为171?如能,请说明理由;如不能,在下一个月的月在下一个月的月历中能否圈出?为什么? 有三个正整数一个比一个大1,三个数的乘积是210,求三个数 一个两位数的质数,交换个位与十位上的数字,所得的两位数仍是质数,这样的两位数有几个? 在2008年12月的月历上能框出和是80的9个数吗?能框出和是180的9个数吗? 如果3个连续的正整数的乘积是210,那么这3个数分别是多少? 一个质数是两位数它的个位数字与十位数字之差是7这个质数是几 2008年12月份的月历卡,一共可以框出几个不同的和?长方形的长是3,宽也是3!(每次都要框9个数) 三个连续正整数,他们的乘积是336,求这三个数. 1/?+1/18=1/? 在2008年12月的月历上能框出和是80的9个数吗?要方法! 三个连续的正整数,如果后两个数的乘积的差为114,求这三个数的和 大于6分之1且又小于5分之一,分子分母都是质数,分母是两位数,这样的分数一共有几个 将0.3;0.6;0.9;1.2;1.5;1.8;2.1;2.4;2.7九个数填在方格中,使各行个列及对角线上的三个数的和均相等 三个正整数的乘积为84,其中两个数的和等于另一个数,这三个数分别是什么? 大于六分之一,小于五分之一,分子、分母都是质数,分母是两位数的分数. 将0.3 0.6 0.9 1.2 1.8 2.1 2.4 2.7九个数填在下面的方格里,是各行各列及对角上的三个数的和均相等. 怎样修改:自然数可以分为奇数、偶数、质数、合数.(注:不能改变“自然数”、“偶数”、“合数”这几个字) 一个大于6分之1且小于5分之1的分数,其分子为一位数的质数,分母是两位数的质数,写出这样所有的分数 把-7,-5,-3,-1,1,3,5,7,9这九个数填在九个方格内使每横的三个数每竖的三个数以及对角线上的三个数的和相等 什么叫自然数 小数 百分数 奇数 偶数 质数 合数 因数 倍数 公倍数 互质数 ( )( )( )( )×( )=( )( )( )( )在方框内填入123456789九个数字,使等式成立,每个数字不得重复使用. 把2,3,4,5,6,7,8,9,10这九个数填到九个方格中,使每行每列,以及对角线上的各数之和都相等 整数、自然数、小数、分数、奇数、偶数、质数、合数、因数、倍数、真分数、假分数的定义分别是什么?请回答者把以上所有的数的定义都回答上,回答的全的网友追加分! 把123456789这九个数字,分别填入下面九个()中,使等式成立()\()=()()\()=()()\()()=2 0.1.2.3.4.5.6.7.8.9这一组数字当中,分别填到方框里(每个数只能用一次),使三个算式成立(至少写两个答 非零自然数按()的个数来分,可以分成质数()和() 在方框内填上123456789九个数字,使等式成立,数字不得重复.()÷()×()=()() ()+()-()=() 将0、1、2、3、4、5、6这七个数字分别填入下面算式的方框内,每个方框内只许填一个数字,使算式成立( )x( )=( )( )=( )( )除( ) 两个连续的非零自然数,他们都是质数,这两个数分别是( ) ( ) 将123456789这九个数字填入框中,使等式成立.()()()=1/2*()()()=1/3*()()() 用0.1.2.3.4.5.6.7.8.9这10个数添在方框里,试下面的3个算式成立□+□〓□□―□〓□□□÷□〓□ ()和任何非零自然数都能组成互质数;两个质数的乘积一定是() 把1-9分别填入下面的方格里,每个数字只出现一次,使等式成立□□÷□=□×□-□=□-□×□□□÷□=□×□-□=□-□×□
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn