说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

Java,你还会让多少人继续“受伤”?

HTML文档下载 WORD文档下载 PDF文档下载
继《华尔街日报》、《纽约日报》、Twitter和Facebook后,苹果员工的Mac电脑今天也遭到黑客攻击,攻击同样是利用了Java的某个漏洞,这让人不得不对甲骨文的Java漏洞修复工作产生不满。


进入2013年以来,国外的IT公司似乎一直都“不太平”,先是Twitter被曝遭黑客入侵25万用户信息可能被窃,后来《华尔街日报》和《纽约日报》等媒体公司对外披露称也遭到了类似的攻击——都是因为Java漏洞而招致的,本以为这样的攻击仅仅就这些,孰知?

上周五Facebook对外透露称,Facebook的内部系统遭到了恶意攻击,恶意软件利用了Java0-day漏洞,使得浏览器中开启Java的Facebook员工中招。据Facebook CSO(首席安全官)Joe Sullivan称,黑客采用了“watering hole”方式攻击,先是攻击一个流行的开发者论坛网站服务器,并以它作为向网站访问者扩散Java 0-Day漏洞攻击的跳板。由于在网站HTML中注入了代码,这使得访问该网站的Java工程师都会受到影响。

而就在今天,据国外科技媒体Reuters报道:苹果公司员工的Mac电脑也遭到了攻击,而这很可能是之前与攻击Twitter、Facebook同一伙的黑客。因为针对Mac电脑的攻击是相同的软件,都是利用浏览器中开启Java的插件功能将恶意软件植入系统。

苹果公司表示,其他公司的苹果电脑也受到这个恶意软件的攻击,但具体多大规模苹果公司并没有进一步说明。Reuters在报道中援引一位知情人士指出,包括美国国防项目承包商等数以百计的公司都感染了相同的恶意软件。

笔者评论:Java,你还会让多少人继续受伤?

其实任何一门技术任何一款软件或多或少都会有漏洞,区别只是屑于或不屑于去寻找和发现这些漏洞,另外漏洞多、攻击多同时也说明了Java大行王道,使用Java的人特别多,因此发布Java语言的甲骨文公司应该(Java是由Sun Microsystems发布,但已被甲骨文收购)很高兴,反过来想因为使用人数特别多,甲骨文似乎更应该尽心尽力的维护好这个技术。

但耐人寻味的事情在于:被攻击后苹果公司迅速推出了Java更新,修正了安全漏洞,并且为了保护使用Java的Mac用户,苹果也会很快发布Java恶意软件清理的相关工具……与苹果迅速修复漏洞相比,甲骨文的反应似乎更迟钝,甚至更不像当事人一样。

时至今日,Java使用已经非常广泛,很多企业级应用都需要用它,使用率去年已经超过了Adobe Reader,使用范围和使用人数如此广的技术其安全问题似乎更应该受到重视,但实际上不然!

去年是Java安全问题越来越严重的一年,其中曝出的很多都是特别严重的0-day漏洞,但甲骨文实际行动却很迟缓甚至不闻不问,比如说来自波兰的创业公司Security Explorations提交了31个Java安全问题,但实际上甲骨文仅修复了其中2个(CSDN之前相关报道:点此进入)。另外甲骨文的Java也未提供一个像Chrome和Flash Player那样的自动更新机制,也让更新变得麻烦,有的还出现个别补丁无法正确修复Java漏洞,甚至甲骨文修复漏洞还越修越多。

Java出现安全问题不一定都是甲骨文的错,但让Java安全问题愈演愈烈,像一颗定时炸弹一样随时都有可能爆发,甲骨文的责任不可推卸。因此,甲骨文请赶快行动起来吧,不然你的Java会让更多人继续“受伤”,不然终有一天开发者会发出呐喊——Java无用且有害,那就卸载了吧!(文/张勇 责编:魏兵)

如何在屏幕上移动Image图象-Delphi资料 软件中复活节彩蛋的实现-Delphi资料 实现图象局部放大的原理和方法-Delphi资料 使用Delphi实现滚动式面板窗口 通用的MsgBox-Delphi资料 图象放大镜——实现图象局部放大的原理和方法-Delphi资料 图形的特殊显示效果-Delphi资料 图形整体拉出效果-Delphi资料 一个实用的Delphi屏幕拷贝程序的设计 用Delphi 显示122种图形特效 用Delphi编写DLL实现动态改变分辨率 用Delphi进行OpenGL编程学习心得 用Delphi开发windows95屏幕保护预览程序 用Delphi实现壁纸更换 用DELPHI实现位图显示特技 用DELPHI中Canvas特性开发图形软件 用构件变换法实现动画效果-Delphi资料 在Delphi中使用动态图标 在Delphi中显示Windows图标 在多媒体文件中批量抓取图象-Delphi资料 怎样读出不同格式图形的高和宽-Delphi资料 怎样使用PageUp、PageDown滚动窗体-Delphi资料 怎样制作全透明的窗口-Delphi资料 DELPHI:FormContainer简易手册 Delphi:用FormContainer渐变效果 Delphi4的窗口融合技术 Delphi使用技巧ABC Delphi使用技巧四则 DELPHI中自适应表单的实现 TList的用法-Delphi资料 不规则窗口的实现-Delphi资料 请问怎样自动捕捉网格啊? 定义以下变量,并以赋确定的值:char w;int x;float y;double z;则表达式:w*x+z-y所求的值的数据类型是什么 为什么我的treeview 值都成了双份的呢??? 哪人在线观看的源代码?比如:CIH,I LOVE YOU 怎样自动捕捉网格啊? 本人就快作毕业设计了,想作个vc项目,大家给我点意见吧! 怎么把CByteArray型数组转换成char*型. 关于纯资源DLL的问题! 超难问题:如何将一个EXE转换成SWF? 关于PHP程序员工资待遇问题的讨论! 网页中嵌入ActiveX控件,遇到的问题。 问个比较简单的问题:关于ASP上传的 送分啦~~~~~~~用什么方法可以获得鼠标的移动到那里的句柄(包括窗体和环境),就向SPY++里面的findwindows一样的功能 关于vb数据库的问题,请教了!!!!! 1982.12.12,2001.12.12是19岁生日还是20岁生日? 寻找调查投票程序,66分 在printf格式字符串中,用于输出字符串的格式字符是什么? 哪里有这样的jsp程序 轻松一分钟,统计一下看流星雨的程序员们是单身还是成双成对? c语言程序的基本单位是什么? 是什么原因产生stop:0x0000001e故障的,有办法解决吗 如何虚拟键盘输入?急!!! 请问怎样才能将用户选择的行或列在打印预览窗口中? 如何获得所运行的进程列表 设i,j,k均为int形变量,执行下列语句:for(i=0,j=10;j<=j;i++,j--)k=i+j;则k的值是多少? 怎样把kv3000解密到一张软盘????? 是高手的进来赚点分(全给) delphi中如何定义过程与函数,请帮我各写一行带参数与不带参数的例子, 有谁用过EXPRESSO开发过JSP吗 如何在MTS对象中使用现有控件? 求救!!!WINNT 4.0下无法显示中文! 请各位指导,如何查出QQ的区IP地址? .怎样将多个文件用MAKECAB。EXE制作成CAB文件 请问变量声明问题 该怎么让客户端浏览网页时自动完成对服务器端网页中ActiveX控件的注册? 一直困惑我的问题! 请问printf( "\t\b\b" )是什么意思? 如何将.EXE文件转换为.COM文件? 安装好的软件到哪去了? JavaScript有没有比较字符窜大小的函数。就像VBScript的,StrComp(); nmpop3怎么知道哪些是新邮件,哪些是已看过的邮件呢? SQLServer的别名怎么建立?急,急,急 为什么,为什么,我的delphi到底怎么了!!!!!!!!!!!!!!!!!????????????????????? 问一哈:哪有中文版的VB API的书?(不要MSDN)下载看是也可以的。 关于收发internet 邮件 VB中怎么使一个数值四舍五入呀?有四舍五入的函数吗? VC编译器告诉我这个错误,请帮帮忙。 如何将SQL6。5升级SQL7。0? 鼠标怎么不见了? 请问如何用C++编写一个从键盘上输入若干学生的成绩,统计并输出最高成绩和最低成绩,当输入负数时结束输入。 SQL Server为什么不能递归调用?有什么变通办法? 长期吃精米,白面而且副食单调的人,容易患 A.坏血病 B.夜盲症 C.脚气病 D ,佝偻病单选题 木糖醇是不是糖?木糖醇到底是不是糖?为什么口香糖中用木糖醇就不会对牙齿产生危害?有糖尿病的人适宜嚼口香糖么? 十六分之四和十八分之六怎么约分? 长期吃精米,白面而且副食单调的人,容易患 A.坏血病 B.夜盲症 C脚气病 D.佝偻病单选题 246/735约分 含糖类较多的食物 已知长方形的面积是30平方厘米,图中半圆的面积是多少? 一个分数是126分之181,这个分数还可以约分吗 哪些食物含糖类多 如果长方形的面积是30平方厘米图中半圆的面积是多少平方厘米? 牛奶保存不当会影响下列哪种营养素的营养价值?A .蛋白质 B .脂肪 C .碳水化合物 D .维生素 E .矿物质 含有丰富糖类的食物有那些? sin135=?cos135=?如题 木糖醇口香糖与平常的口香糖有什么区别?对我们有害吗? 哪些食物富含糖类 +-根号(sin75°cos75°)=+-根号(sin150°/2)这步是为什么啊 大圆中有一个小圆,小圆半径是大圆半径的二分之一,大圆的四分之一减去小圆的一半等于6厘米,大圆的面积是用方程,用算式都可以, 6分之5小时的2分之1是几分钟,4分之3千克的3分之1是几克 化简:根号2/2(cos75°-sin75°)用两角和与差的余弦公式化简 一个苹果重10分之1千克,一筐有8千克.一筐有多少个? 5分之3小时=( )分 8分之5千克=( )克 6分之1×( )=13分之7×( )=13分之7-( )=( )×0.3=1 2*根号3*根号2*cos75=多少 1斤等于多少千克? 兄妹两同时从甲乙两地相向而行,兄走完全程要2小时,妹走完全程要3小时,两人相遇时兄比妹多走了2.4千米.甲乙两地相距多少? 计算:(cos75°+sin75°)乘(cos75°-sin75°)= 10约分! 妹两同时从甲乙两地相向而行,兄走完全程要2小时,妹走完全程要3小时,两人相遇时兄比妹多走了2.4千米,求甲乙两地之间距离? 如图,长方形的面积是16平方厘米,长与宽之比是2:1,这个圆的面积是()平方厘米那个长方形的长是圆的直径 各元素的化合价1--20号,Fe,Mn,I,Br,Ba等越多越好 甲乙两人从两地出发,相向而行.甲走完全程需要2小时.已走完需要3小时.两人相遇时甲比乙多走了4.5千米.求两地相距多少千米 24分之25怎么约分 单质中元素的化合价看做();化合物中各元素正化合价的总数与负化合价和为() 甲乙两人同时分别从AB两地相向而行甲走了全程的5/11的地方与乙相遇,已知甲每小时走4.5千米,乙行完全程用5小时,那么这段路全长多少千米? 请问25分之24可以约分吗? 根的化合价就是各元素化合价的_______ 数学在什么情况下该约分那如果约分了, 维生素A、维生素D、维生素E、和维生素K可以储存在人体的脂肪中,对吗? 木糖醇属于糖类吗属于哪种营养素是营养素吗 化合价的相关问题 化合价原则 根据常见元素的化合价书写化合式 判断一下物质中各元素的化合价化合价原则:单质中元素的化合价为_______,化合物中各元素的化合价为_____ 在这个长方形中正好可以画一个最大的半圆,半圆的面积约是31.4平方厘米.那么这个长方形的面积? 下列物质中,不属于糖类的是( ) A.葡萄糖 B.淀粉 C.木糖醇 D.麦芽糖 西瓜平均分兄妹两人 哥吃了分到西瓜的五分之四 妹吃了分到西瓜的三分之二 兄妹两人分别吃了西瓜的几分之 如图,在长方形中正好可以花画一个最大的半圆,已知半圆的面积约31.4平方离米,那么这个长方形的面积是( )平方离米. 为什么无糖口香糖是甜的?木糖醇属于糖类吗? 木糖醇的化学式为什么是C5H12O5 如图,在这个长方形中正好画一个半圆,已知半圆的面积是31.4,长方形的面积是多少 56/126 90/65 144/128 90/72 约分 4分之1千克=()克 甜味剂有哪些 2000克 0.003千克 0.12吨 0.01吨从小到大顺序排序 2003年,兄妹两的年龄分别是16岁和10岁,那么当哥哥的年龄是妹妹的年龄的2倍时,是 维生素A缺乏的表现?A .坏血病 B .口角炎 C .佝偻病 D .夜盲症 E .克山病 木糖醇是糖么? 2006年,兄妹两人的年龄分别是16岁和10岁,那么,当哥哥的年龄是妹妹的年龄的2倍时,应是___年急 多吃动物肝脏可预防下列哪些疾病?①坏血病 ②夜盲症 ③脚气病 ④佝偻病 ⑤足癣 A.①③ 木糖醇含糖吗?请问木糖醇时候含糖,糖尿病的人可以吃吗 2007年,兄妹两人的年龄分别是16岁和10岁,那么当哥哥的年龄是妹妹的2倍时,应是几年 急!脚气病、坏血病和夜盲症分别缺少什么元素引起的? 木糖醇系列食品,蛋糕,糖之类.我想开一个木糖醇系列食品店.可是不知道大家对这个东西的反应如何.我的朋友吃过,一半的人说好吃,一半说不好吃.想在这里做一下市场调研.呵呵,请大家配合下 约分 十八分之十二=
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn