甲骨文計(jì)劃去除Java序列化功能 稱安全性存問(wèn)題
甲骨文計(jì)劃從 Java 中去除序列化功能，因其在安全方面一直是一個(gè)棘手的問(wèn)題。 Java 序列化也稱為 Java 對(duì)象序列化，該功能用于將對(duì)象編碼為字節(jié)流...Oracle 的 Java 平臺(tái)小組的首席架構(gòu)師 Mark Reinhold 說(shuō)：“刪除序列化是一個(gè)長(zhǎng)期目標(biāo)，并且是 Project Amber 的一部分，它專注于面向生產(chǎn)力的 Java 語(yǔ)言功能。”
為了替換當(dāng)前的序列化技術(shù)，一旦記錄，會(huì)在平臺(tái)中放置一個(gè)小的序列化框架，支持 Java 版本的數(shù)據(jù)類。該框架可以支持記錄圖形，開發(fā)人員可以插入他們選擇的序列化引擎，支持 JSON 或 XML 等格式，從而以安全的方式序列化記錄。 但 Reinhold 還不能確定哪個(gè)版本的 Java 將具有記錄功能。 序列化在 1997 年是一個(gè)“可怕的錯(cuò)誤”，Reinhold 說(shuō)。 他估計(jì)至少有三分之一甚至是一半的 Java 漏洞涉及序列化，序列化總體上是脆弱的，但具有在簡(jiǎn)單用例中易于使用的特性。
編譯自：InfoWorld
原標(biāo)題：甲骨文稱 Java 序列化的存在是個(gè)錯(cuò)誤，計(jì)劃刪除
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
第五人格祭司門之鑰使用方法解析 祭司門之鑰有什么用？2018-05-24FIFA足球世界4321陣型搭配玩法攻略2018-05-29奇跡暖暖山谷夏里高分頂配解析 山谷夏里高分怎么搭配？2018-05-24
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門
-
- 英法意等國(guó)和歐盟譴責(zé)以色列批準(zhǔn)新建定居點(diǎn)住房計(jì)劃
2025-08-22 11:25 - 我國(guó)牽頭制定國(guó)際標(biāo)準(zhǔn)1079項(xiàng) 中國(guó)標(biāo)準(zhǔn)海外影響力持續(xù)
2025-08-22 11:23 - 我國(guó)醫(yī)藥產(chǎn)業(yè)規(guī)模位居全球第二位 研創(chuàng)新藥數(shù)目達(dá)全球3
2025-08-22 11:17 - 聯(lián)利支助團(tuán)總部附近遭火箭彈襲擊
2025-08-22 11:16 - 中國(guó)代表強(qiáng)調(diào)嚴(yán)防踞敘恐怖勢(shì)力趁勢(shì)坐大
2025-08-22 11:16 - 烏克蘭高官：烏方不打算就被占領(lǐng)土問(wèn)題舉行公投以及修
2025-08-22 11:15 - 伊朗舉行“力量1404”導(dǎo)彈演習(xí)
2025-08-22 10:45
- 英法意等國(guó)和歐盟譴責(zé)以色列批準(zhǔn)新建定居點(diǎn)住房計(jì)劃
- 猜你喜歡:
-
百度“AI相機(jī)”上線：可解決99%的照片需求2025-06-10
-
評(píng)論(甲骨文計(jì)劃去除Java序列化功能 稱安全性存問(wèn)題)