甲骨文回应Java安全漏洞问题
2023-03-09 22:30:22 时间
前段时间,Java 被曝出多个安全漏洞,攻击者可以利用这些漏洞远程控制用户的电脑。
除了发布补丁外,甲骨文公司此前一直保持沉默。近日,该公司 Java 安全部门负责人 Martin Smith 在一次电话会议上讨论了这些安全问题。
Martin 表示,我们肯定会解决 Java 安全问题的,并且我们已经这样做了。他指的是,甲骨文在本月发布的 Java 7u10 和 7u11 更新版本,该版本修复了之前曝出的多个安全漏洞。
甲骨文公司此次解决的问题主要集中在浏览器中的 Java 插件上,但 Martin 并没有透露 Java 运行时相关的进一步技术方案。此前,一些安全研究员已经呼吁甲骨文制定一份计划,来更好地隔离 Java applet 以及检查可能导致攻击的低层次语言元素。但是,Martin 没有任何有关这些主题的说明。
对于 Martin 的这些发言,nCircle 公司的安全运营主管 Andrew Storms 表示,目前看来,甲骨文似乎对这个问题还没有一个清晰的思路,比如该做什么、该说什么、该向谁说等。
详细信息:电话会议音频文件(MP3)
相关文章
- Java要抛弃祖宗的基业,Java程序员危险了!
- 十大 Java 语言特性
- JVM 三色标记算法,原来是这么回事!
- 聊聊 Spring 事务控制策略以及 @Transactional 失效问题避坑
- 写给 Java 程序员的前端 Promise 教程
- 写给 Java 程序员的前端 Promise 教程,你学会了吗?
- Java 中为什么不全部使用 Static 方法?
- Java 池化技术你了解多少?
- Java 服务 Docker 容器化优秀实践
- Spring Boot + EasyExcel导入导出,简直太好用了!
- 我们一起聊聊 Java 内存泄漏
- CentOS 下安装 Docker 极简教程
- JDK 19 功能集冻结:Java 19 只有七个新特性
- 关于 CMS 垃圾回收器,你真的懂了吗?
- 为什么会有这么多编程语言?
- 改善Java代码的八个建议
- 接口流量突增,如何做好性能优化?
- Java 以编程方式创建JAR文件
- POJO、Java Bean是如何定义的
- Spring 的 Bean 明明设置了 Scope 为 Prototype,为什么还是只能获取到单例对象?