作者bb44 (BB)
看板java
标题Fw: [新闻] 美国官方警告：Java瑕疵 很危险
时间Fri Jan 11 21:42:50 2013
※ [本文转录自 Gossiping 看板 #1Gy0BXpR ]
作者: extemjin () 看板: Gossiping
标题: [新闻] 美国官方警告：Java瑕疵 很危险
时间: Fri Jan 11 20:17:33 2013
【新闻】美国官方警告：Java瑕疵 很危险
http://www.epochtimes.com/b5/13/1/11/n3774057.htm
【大纪元1月11日报导】（中央社旧金山10日综合外电报导）美国国土安全部今天警告，
商用软体大厂甲骨文公司（Oracle Corp）Java软体的1个瑕疵构成重大「遇骇」风险，民
众应停止使用。 国土安全部电脑安全紧急应变小组（CERT）在官网发布的通知说：「这
个瑕疵目前成为攻击的弱点，且据报漏洞已经被收入攻击工具中。」
「我们目前还没发现可行的解决方案。」建议的解决方案是解除安装Java。
Java通常以网路浏览器的外挂程式运作，由於它让开发人员用一种程式码，就能开发出每
种电脑作业系统都能上的网站，因此广受欢迎。
多家安全公司呼应CERT警告，表示骇客引导民众进入布满陷阱的网站後，就可利用Java漏
洞在电脑上执行程式码。
3名电脑安全专家今天告诉路透社，电脑用户应该解除安装Java，以避免受到攻击。
安全公司 AlienVault Labs实验室经理布拉斯科（Jaime Blasco）说：「Java一团糟，并
不安全。」「你必须解除安装。」
网路安全供应商Rapid7的首席安全主管摩尔（HD Moore）表示，采用Mac OS X、Linux、
Windows等系统的电脑似乎都无法对攻击免疫。
甲骨文发言人表示无法立即就此事置评。
----------------------------------------------------------------
补充一下，甲骨文说：
*有 11 亿台桌上型电脑执行 Java
*每年下载 9.3 亿次 Java Runtime Environment
*有 30 亿支行动电话执行 Java
*Java 电话的每年出货量是 Apple 和 Android 加起来的 31 倍
*所有蓝光播放器均执行 Java
*每年生产 14 亿张 Java Card
*Java 是机上盒、印表机、网路摄影机、游戏、汽车导航系统、乐透终端设备、医疗装置
、停车缴费机... 等的动力来源。
学写JAVA这麽久，还真的有点好奇JAVA这最糟糕的地方糟糕在哪里?
--
『我的肾脏被偷了~~』 中共偷了法轮功学员的内脏、眼角膜、
◣ ╱ 皮肤等部位拿去盗卖、移植，不法图利
▂█⊙◣ ﹁
██◣ ==██○
独角兽查 理 ▕ ◥ 被活摘器官，死去的法轮功学员
http://big5.soundofhope.org/programs/162/131261-1.asp
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.136.58.58
1F：→ jerrty:影响宅宅的产生 01/11 20:18
2F：推 kkessherry:宁死也要上网 01/11 20:19
3F：推 ShadowMask:块陶阿 01/11 20:19
4F：→ eva19452002:银行线上交易系统都是用java写的耶 01/11 20:21
5F：→ HateSHE:哈哈 Windows瑕疵也一拖拉库啊 那何不移除Windows？XDDD 01/11 20:21
6F：推 snocia:因为一堆严重的被骇都是JAVA引起的 01/11 20:22
7F：推 opthr1215:把JAVA改成任何东西都马可以 改马总统也通啊 01/11 20:22
8F：推 Oracle5566:糟糕在一堆公司还在坚持用VB写程式 01/11 20:22
9F：→ opthr1215:这篇根本什麽都没讲到.. 01/11 20:22
10F：→ Godclub5566:ios表示： 01/11 20:23
11F：推 legendmtg:JAVA sucks 01/11 20:23
12F：→ hiegg:所以初音也很危险罗？ 01/11 20:24
13F：推 opthr1215:而且..靠北 ANDROID不就是用JAVA写的 这篇到底是三小 01/11 20:25
14F：→ opthr1215:开发出每种电脑作业系统都能上的网站，因此广受欢迎。 01/11 20:25
15F：→ opthr1215:这样很屌吗 01/11 20:25
16F：推 HateSHE:Java 1个瑕疵就得移除了 那Windows一百多个瑕疵不用移除? 01/11 20:28
17F：推 typepeter:虽然不喜欢JAVA,但是这篇的专家也太弱了 嘴炮王 01/11 20:29
18F：推 ShadowMask:有漏洞就移除 真的没几个软体可以用了吧 01/11 20:37
※ bb44:转录至看板 Soft_Job 01/11 21:39
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: bb44 (220.137.85.154), 时间: 01/11/2013 21:42:50
19F：→ bb44:有像文中说得那麽糟? 01/11 21:43
20F：推 PsMonkey:请不要没事转贴这种非科技媒体写出来的新闻 01/11 22:07
21F：推 ErnestKou:我先把JAVA砍了，不知道到底是不是真的这麽严重 01/11 23:17
22F：推 luoqr:先把你的微软砍了吧 那更危险.... 01/11 23:26
24F：→ jengjye:看了原新闻.....那个描述如果是真的就真的超严重 01/12 03:12
25F：→ LaPass:到底是什麽洞....? 01/12 11:19
26F：→ MonyemLi:google CVE-2013-0422 可以找到范例 01/12 23:25
27F：→ kogrs:受影响的是java applet 不是有java就挂 01/13 00:06
28F：推 MephistoH:applet很少人在用了吧... 01/25 15:37