甲骨文：Java安全问题尽在我们掌握之中

        【 评述】甲骨文公司的一位官员坚称，Java中的大部门安详题目都源自早期版本，乃至可以追溯至十几年前。

　　自从大量安详裂痕发作以来已经已往了一年有余，现在Java用户如故不绝受到相干题目的扰乱。不外甲骨文公司规划力排众议，向用户们证明迩来环境已经有所好转。

　　甲骨文公司官员在本周一于旧金山进行的JavaOne技能大会上指出，Java安详性题目在前几年确实受到了忽视，而软件自己的性子也抉择这注定不是一套坚不可摧的方案。不外甲骨文正在着手办理困难，并且已经大大简化了用户向最新、更安详的Java版本进级以及获取补丁的流程。

　　大部门安详题目的汗青着实可以追溯到十几年之前，甲骨文公司云应用措施及Java EE(即企业版)副总裁Cameron Purdy暗示。甲骨文是在2010年收购了Sun Microsystems公司之后才接办成为Java持有者的。

　　“从直观感觉上，许多人以为这些安详裂痕属于新题目。但个中大部门题目都源自JDK(即Java开拓器材包)1.4以致更早版本，”Purdy表明称。“并且我们的方针是完全、彻底、绝无漏网地革除Java傍边的每一个安详题目。”按照维基百科的先容，JDK 1.4宣布于2002年2月。

　　“当我们收购Sun Microsystems时，这家公司还没有充实的资金来支持及格的安详团队。我们开始重建统统，但这必定必要时刻，”Purdy指出。不外甲骨文重建安详团队的速率也确实不尽如人意，他增补称。

　　造成安详困难的最大缘故起因在于用户每每僵持行使旧版本Java，甲骨文公司Java开拓部分副总裁Nandini Ramani暗示。“最终，用户将不得不接管更新。”

　　JavaOne大会的一位参加者以为，甲骨文在保障Java安详的事变中已经找到了正确的提高偏向。“我以为他们在已往一年中已经取得了精彩的盼望，这一点毫无疑问，”金融处事企业美国前锋团体技能认真人兼开拓职员Martin Moran评述道。Moran还暗示，他地址的企业并未受到过Java安详题目的影响。

　　在本次大会上，甲骨文公司通过组织一系列安详分组研讨的方法掌握当前环境。甲骨文迩来已经采纳了多项法子，旨在办理安详题目、尤其是抵制恶意措施，甲骨文资深首席安详产物司理Milton Smith汇报我们。“我们存眷全部安详裂痕以及相干信息，但对恶意措施的立场无异是最严重的，”Smith暗示。

　　历数甲骨文在Java安详规模做出的孝顺，他们修复已知裂痕、宣布要害性补丁更新、应承用户在安详性最为要害的赏识器傍边禁用Java，这统统都确实值得赞赏。除此之外，甲骨文还增强了对自我署名及未署名措施的禁锢，同时启用了插件安详级别配置机制。

（编辑：厦门网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!