安全专家说：现在到了该彻底重写Java的时候了

如果说最近的 Java 暴露出来的安全缺陷能给我带来什么警示，那就是现在是到了 Oracle 公司重写这种语言的时候了。

成都创新互联公司公司2013年成立，是专业互联网技术服务公司，拥有项目成都网站建设、成都网站设计网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元黄陵做网站,已为上家服务,为黄陵各地企业和个人服务,联系电话:13518219792

这是杀毒软件 Bitdefender 的缔造者、资深软件威胁分析师、罗马尼亚人 Bogdan Botezatu 做出的结论，由于本周发现的最新的 java 缺陷，他估计会导致多于 1 亿台计算机暴露在黑客攻击的危险之中。

按 Botezatu 的说法，Oracle 的 Java 代码已经处于失控之中，这就是为什么严重的安全问题不断的出现在这种语言软件中的原因。

“Oracle 需要整理出 Java 的一些核心组件，彻底重写它们，”在一次访谈中他这样说。

一些成熟的产品，比如 Java 或 Adobe 公司的几款软件，在过去的很长的时间里已经被无数人的手动过。“这些产品变得如此庞大，被如此多的程序员维护过，导致这些软件的出品人基本上对这些软件里应该有的东西失去了控制。”Botezatu 说。

与软件缺陷的战争

Oracle 最近在对 Java 漏洞进行修补的结果证实了这位罗马尼亚安全专家的分析。

例如，2012 年 8 月份在新版的 java7 修订版 7 中，Oracle 修补了 3 个安全漏洞。就在这些补丁包发布的几个小时后，波兰安全专家、Security Explorations 公司的创始人和 CEO——Adam Gowdiak 发现了一个由这些补丁程序造成的安全漏洞。一些安全专家认为，Java 现在是年老多病，很多功能器官都要依赖其它技术手段来维持工作。

根据 Gowdiak 所说，这种编程语言里最近发现的一个还没有相关补丁包的安全漏洞也同样被认为是 2012 年 10 月份的那次安全升级的补丁包引入的。这些安全补丁包本身就不安全，它们打开了大门让自己暴露在黑客攻击下。

“现在是一个很好的重写 Java 的时机，以此来消除 bug，而不是一层一层的打补丁。”Botezatu 说。

然而，Botezatu 知道这是不可能的。“Oracle 不可能去做一些大的动作，因为这样会影响现有市场上的众多程序，”他补充道。

目前 Oracle 所面对的 Java 开发上的问题是一个所有软件生产商都在面对的问题：如何在不破坏对以前版本兼容性的前提下改进软件。

“你可以看一下 Windows Vista，看看它是如何因为一些客户的在 Windows XP 上的应用不能在 Vista 里运行而不被用户接受的。”Botezatu 解释说。

不管怎样，一些迹象显示，Oracle 真正努力解决 Botezatu 所说的这些问题。在周五，Oracle 宣布，从 9 月份的 Java8 开始，新的版本将以两年一次的频度发布。

鉴于目前安全形势，美国国土安全部建议禁掉浏览器里的 Java，可以通过 Oracle 公司提供的以下这些步骤实现。

[英文原文：It's time to rewrite Java from scratch, security expert says ]

分享名称：安全专家说：现在到了该彻底重写Java的时候了
本文来源：http://www.shufengxianlan.com/qtweb/news42/403142.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联