说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

Java,你还会让多少人继续“受伤”?

HTML文档下载 WORD文档下载 PDF文档下载
继《华尔街日报》、《纽约日报》、Twitter和Facebook后,苹果员工的Mac电脑今天也遭到黑客攻击,攻击同样是利用了Java的某个漏洞,这让人不得不对甲骨文的Java漏洞修复工作产生不满。


进入2013年以来,国外的IT公司似乎一直都“不太平”,先是Twitter被曝遭黑客入侵25万用户信息可能被窃,后来《华尔街日报》和《纽约日报》等媒体公司对外披露称也遭到了类似的攻击——都是因为Java漏洞而招致的,本以为这样的攻击仅仅就这些,孰知?

上周五Facebook对外透露称,Facebook的内部系统遭到了恶意攻击,恶意软件利用了Java0-day漏洞,使得浏览器中开启Java的Facebook员工中招。据Facebook CSO(首席安全官)Joe Sullivan称,黑客采用了“watering hole”方式攻击,先是攻击一个流行的开发者论坛网站服务器,并以它作为向网站访问者扩散Java 0-Day漏洞攻击的跳板。由于在网站HTML中注入了代码,这使得访问该网站的Java工程师都会受到影响。

而就在今天,据国外科技媒体Reuters报道:苹果公司员工的Mac电脑也遭到了攻击,而这很可能是之前与攻击Twitter、Facebook同一伙的黑客。因为针对Mac电脑的攻击是相同的软件,都是利用浏览器中开启Java的插件功能将恶意软件植入系统。

苹果公司表示,其他公司的苹果电脑也受到这个恶意软件的攻击,但具体多大规模苹果公司并没有进一步说明。Reuters在报道中援引一位知情人士指出,包括美国国防项目承包商等数以百计的公司都感染了相同的恶意软件。

笔者评论:Java,你还会让多少人继续受伤?

其实任何一门技术任何一款软件或多或少都会有漏洞,区别只是屑于或不屑于去寻找和发现这些漏洞,另外漏洞多、攻击多同时也说明了Java大行王道,使用Java的人特别多,因此发布Java语言的甲骨文公司应该(Java是由Sun Microsystems发布,但已被甲骨文收购)很高兴,反过来想因为使用人数特别多,甲骨文似乎更应该尽心尽力的维护好这个技术。

但耐人寻味的事情在于:被攻击后苹果公司迅速推出了Java更新,修正了安全漏洞,并且为了保护使用Java的Mac用户,苹果也会很快发布Java恶意软件清理的相关工具……与苹果迅速修复漏洞相比,甲骨文的反应似乎更迟钝,甚至更不像当事人一样。

时至今日,Java使用已经非常广泛,很多企业级应用都需要用它,使用率去年已经超过了Adobe Reader,使用范围和使用人数如此广的技术其安全问题似乎更应该受到重视,但实际上不然!

去年是Java安全问题越来越严重的一年,其中曝出的很多都是特别严重的0-day漏洞,但甲骨文实际行动却很迟缓甚至不闻不问,比如说来自波兰的创业公司Security Explorations提交了31个Java安全问题,但实际上甲骨文仅修复了其中2个(CSDN之前相关报道:点此进入)。另外甲骨文的Java也未提供一个像Chrome和Flash Player那样的自动更新机制,也让更新变得麻烦,有的还出现个别补丁无法正确修复Java漏洞,甚至甲骨文修复漏洞还越修越多。

Java出现安全问题不一定都是甲骨文的错,但让Java安全问题愈演愈烈,像一颗定时炸弹一样随时都有可能爆发,甲骨文的责任不可推卸。因此,甲骨文请赶快行动起来吧,不然你的Java会让更多人继续“受伤”,不然终有一天开发者会发出呐喊——Java无用且有害,那就卸载了吧!(文/张勇 责编:魏兵)

Windows 系统方面-Delphi资料 Windows外壳扩展编程-Delphi资料 避免二次运行-Delphi资料 编程实现文件关联-Delphi资料 编写定制的文件流实现文件读写加密-Delphi资料 采用多线程进行数据采集-Delphi资料 产生临时文件名-Delphi资料 程序不出现在任务栏-Delphi资料 程序缩小为任务条右下角的小图标-Delphi资料 得到 Windows 用户名和序列号-Delphi资料 得到windows临时路径-Delphi资料 得到Windows用户名和序列号-Delphi资料 得到计算机的名字和ip-Delphi资料 得到内存的 Status-Delphi资料 得到上一个激活的组件-Delphi资料 得到在内存中运行的所有应用程序的handle-Delphi资料 调用控制面板项目大全-Delphi资料 动态改变当前显示模式-Delphi资料 动态改变屏幕分辨率-Delphi资料 动态建立不常用的对象-Delphi资料 对控制面板进行操作-Delphi资料 返回程序执行参数-Delphi资料 防止 Win95 显示严重错误-Delphi资料 改变操作系统日期-Delphi资料 改计算机名-Delphi资料 关闭 Windows-Delphi资料 关闭外部应用程序-Delphi资料 监视剪贴板内容-Delphi资料 检测磁盘是否变化-Delphi资料 检测驱动器容量-Delphi资料 检查驱动器是否就绪:-Delphi资料 再加100分,进入者有分 图象问题 我的信誉分降le ,why????? 请问哪里的软件公司不要求日语,小弟实在对日语没兴趣. 一个简单但又复杂的数据库连接错误! asp和javascript中的大小写字母转换函数分别是什么? apache如何控制用户连接数??? <jsp:useBean id="name" scope="page" class="myclass"/> --->>300分,讨教IE编程!如何实现自己的IE收藏夹。在线等待 要在用户关闭页面时实现将用户的一些信息删除,该相应那个消息! 从微软出来的烂货 请教高手一个ejb架构的问题,急!! VC中的ADO事件编程 我想获得机器可用的最后一个盘符,我用GetLogicalDriveStrings返回a:\ 谁有指纹里脊检测的有效算法?给出论文名字我去找。。。 谁知道怎样在XSL里引用JavaScript的变量?? 有关文档存储的问题 怎样响应WM_NOTIFY消息?我的这个做法错在哪里? 不是ASP.NET的高手不要进来, 怎样将对话框放在所有窗口的最顶部? 关于二级联动下拉列表,请教高手!! 如何获取网页中的数据,请教各位大侠??? VB编程如何实现菜单及打印等功能 ehlib 2.0表格为什么导出到Excel中是空表的? VBA操作excel 请问什么函数可以实现 类似于用note打开一个文本文件 怎样把查询结果写到缓冲里 请教一个delphi 安装问题 请问,你们都用现成的数据库还是自己定义?(大家讨论讨论) 程序员的未来! 谁有《将标准C++视为一个新语言》一文? 求助 为什么装上Framework以后不能正确运行.ASPX文件? 要想学好vb.net,首先要学好什么???? 请各位帮忙:apache 支持asp 吗? 麻烦大家帮我看看这个历遍 尴尬中..... 2000系统中 这个进程占了CPU 99% 且不能结束!!!是什么进程??? 急!!!!!!!!!!!在线等待 抱错:在获得新的之前,必须释放所有ROW句柄 如何使用ASP进行文件上传代码的编写? 哪里能找到好一点版本的江湖下载啊? 小弟初学汇编,问大家一个基础的问题,请指教! 狂风系列问题:在ASP.NET中怎样写这样的SQL语句? Ehlib或其他Grid控件, 如何实现点击表头排序 ?要求不能重新重新执行SQL语句 请大家试试,google是不是不能用了??郁闷ing.... 怎么google打不开了? 这段代码出什么问题了?大家帮看一看。 如何察看源代码? 大家好啊!我有一个非常……的问题!是一个关于主机板的CPU温度测试问题! 怎么老是游人不停的ping我的80端口 图中第八题, 塑料的加工性能包括哪些内容 清新的一股海风吹进屋子.修改病句 我需要高一物理的几个图像详解具体是A-T V-T S-T大概是这个几个吧我想知道的就像匀速直线运动 加减速运动怎么表示 减速运动与反方向加速怎么区别斜率等表示什么 别局限于我问的几个问 核电站与原子弹的区别 【 】的海浪 【 】的海岸 【 】海风 天气【 】 夜晚【 】 屋子【 】 二次函数图像与解析式的关系包括定点坐标 对称轴 向左移动图像解析式怎么变化等. 导体两端的电压为6V时,通过这个导体的电流为0.3A,那么导体的电阻时____欧姆.如果通电时间为一分钟,电流通过导体所做的功是____J. 修改病句清新的一股海风冲进屋子, DNF释魂武器任务流程 要刷什么图?需要什么样的装备条件?请详解 浦沅吊车25吨5节臂的最新价格1:浦沅和中联吊车是一个品牌吗 2:具体付款方式和价格中联牌ZLJ5320JQZ25V汽车起重机 一股清新的海风冲进屋子缩句 关于细菌筛选的实验方案,就是把土壤中的所有细菌全部分开,然后逐个菌落培养,再做生化指标测试要具体 点哈 25吨吊车臂长多少,50吨的吊车臂长多少 mo齿难忘(mo字怎么写) 请问细菌分离培养和分子鉴定这两个实验的具体内容,涉及面以及难易程度如何? 思念不重,像一整个秋天的落叶对应的话是什么求大神帮助 回(mo)一笑的mo怎么写 细菌培养实验放在28度环境中原因还有,青蛙捕食昆虫的行为属于先天性行为还是后天学习? 秋天的落叶什么形状 阴云mo`mo`( )怎么写 为什么要进行细菌的分离培养 好思念你-----秋天的落叶运用了什么表达方式? 因为我家种捕蝇草需要软水,也就是酸性的水,请问怎么让自来水水质变软? 现在有那些恐怖生物片看,谁知道来说说 请解释一下下面的句子一句鼓励的话可以改变一个人的观念与行为,甚至改变一个人的命运!拜托了~~~~~~ 什么是硬水?什么是软水?把水烧开就变成软水了吗? 战国时期,各国改革的根本目的在于?A.打击奴隶主贵族B.确立封建社会C.官吏由国君委派D.实行土地私有 历史上恐怖的生物变异片越多越好 作者热爱秋叶、思恋秋叶的原因是什么? 请问:供给与需求的关系?供给变动与需求变动之间存在何种关系? 交流220伏的电器可以直接用直流220伏的电压吗? 所有塔吊的平衡臂是不是都一样长?是不是都是16米长? 某种细菌在培养的过程中.某种细菌在培养的过程中,细菌每半小时分裂一次(有一个分裂为两个),经过10小时,这种细菌由1个可分裂繁殖成多少个?(列式) 压力容器由什么组成 怎样用萃取法处理兰炭废水,降低其的COD含量! 某种细菌在培养过程中,每半小时分裂一次(由1个分裂成2个).若这种细菌由1个分裂成128个,则这个过程要经过 在帮我看看这些是什么类型的压力容器吧,分汽包灭菌柜冷疑器组件蒸发器约克冷疑器豆油消毒罐硫酸铵消毒罐总空气过滤器空气过滤器油水分离器空气加热器冷却器1#溴化锂制冷机高温再生 如何使用换土的方法进行盐碱地的土壤改良 某种细菌在培养过程中,每半个小时分裂一次(由一个分裂成两个),若这种细菌由1个分裂为16个,则这个过程要经过多长时间?若这种细菌1个分裂为n个,则这个过程要经过多长时间? 压力容器质保体系的内容及组成和实施 在总出水口用一种方法迅速降低污水COD? 某电路中有一个封闭电路盒,面板上有A,B,C三个接线柱及灯泡,电铃个一个.为了探究盒内的电路结构,小明做了多次实验我画的对吗? 暑假风景的作文 我国历史上的第一个奴隶制国家夏朝建立年代? 某控制电路的一个封闭部件上有三个接线柱abc和电灯电铃各一只用导线连接AC灯亮铃不响,连接AB时灯不亮铃响,连接BC时灯不亮铃不响,请你给据上述情况画出这个部件内的电路图 暑假里你浏览了哪些风景名胜,该用哪篇作文好? 为什么说夏朝是我国第一个奴隶制王朝?同上,要注意是 奴隶制王朝哎,大哥们,要简洁点的啊,这么多你叫我自己找啊,累死我啊, 物理问题. 用电时,不允许经过_______将电源的_______用导线连起来. 一篇800字的作文,1.关于走进音响世界的作文.2.关于暑假中游览的风景名胜的作文一篇就够了 在夏朝商朝那个年代,中国的国土面积是和现在一样大的吗? 不允许用导线将电源的正负极直接相连是为什么?请用欧姆定律解释 QTZ80塔吊,臂长42米.高度40米,还能加长大臂吗,比如加长到50米, 人类应该怎样保护土壤 带然字的四字词语( )在目 ( )惊叹 ( )不动 ( )矗立 什么是信息加工?信息加工的一般过程是什么?计算机加工信息的类型有哪几种? 人类破坏土壤的事件 细菌培养过程中应该注意哪些问题 信息处理通常包括________、加工、传播等几个过程 被海风吹的身体有包是怎么回事我老爸坐船回家因为太热 站在甲板上凉快一下 回家以后 身上起很大的包(东北话叫嘎达)也很痒 脸上也肿胀 是所谓的中风吗?但是没有出现所谓的面瘫症状
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘