天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

甲骨文明年2月将不再为Java 6打补丁

2012-12-23网界网佚名

  据专家称,甲骨文将在不到两个月的时间里停止为Java 6提供安全支持。用户和企业现在要为此做好准备。

  甲骨文将在2013年2月19日最后一次公开发布Java 6的安全补丁。在那以后,只有那些拥有技术支持合同的企业能够得到Java安全更新。

  安全专业人员周三称,这意味着消费者和大多数企业应该尽快升级到Java 7。VMware研发主管杰森·米勒(jason miller)警告说,如果你不能升级到Java 7,你最好有深入的防御措施。

  米勒的理由是,在2012年,利用安全漏洞的作者和黑客普遍把目标对准了Java安全漏洞。例如,今年3月被感染的Mac计算机大约有2%是被恶意软件“Flashback”感染的。这个恶意软件利用了苹果迟迟没有修复的一个Java漏洞,尽管甲骨文已为其它平台发布了补丁。

  苹果继续为OS X用户维护Java 6,但是把维护Java 7的责任交给了甲骨文。

  米勒表示,甲骨文决定停止为2006年推出的Java 6提供安全支持是有理由的。Java 6是Sun的产品。Java 7是甲骨文的第一个Java产品。甲骨文在2010年用74亿美元收购Sun微系统公司之后于2011年7月发布了Java 7。

  甲骨文今年曾两次延长Java 6的生命终止期。第一次从2012年7月延长至11月。第二次从2012年11月延长至2013年2月。尽管如此,米勒认为,甲骨文这一次不会再延期。

  个人升级到Java 7也许会遇到一些小麻烦。企业升级的道路也不平坦。米勒说,IT管理员和Java开发者最有可能在截止日期前不能完成升级。他们需要测试自己的Java应用。如果有必要,他们还需要重新制作或者修改内部的和公共的应用程序。

  一个亮点是用户和企业在错过补丁之前还有6个月的时间放弃Java 6。在2013年2月19日之后,下一次Java补丁发布日期是2013年6月18日。米勒建议说,从现在至2013年6月,企业应该测试Java 7并且应用Java 7。

  甲骨文停止支持Java 6会给Mac机用户带来特别的问题。虽然Java 7能够在所有目前版本的Windows上运行,甚至能在已经有11年历史的Windows XP上运行,但是,Java 7需要OS X 10.7“狮子”和后续版本“美洲狮”操作系统。

  苹果可能与甲骨文一起在明年2月发布Java 6的最后一个OS X系统的补丁。

  但是,一些安全研究人员认为,升级到Java 7不是一个好主意。波兰安全研究人员亚当·戈迪亚克(Adam Gowdiak)今年曾向甲骨文报告了大量的Java安全漏洞。他说,我们的研究证明,Java 7远远不如Java 6安全。企业抵制升级到Java 7,我们不会感到意外。

  然而,有些安全专业人员对Java 7表示乐观。他们说,上周发布的Java 7更新包含一些新的安全选择,让用户关闭所有浏览器中的Java或者为签名和未签名的Java应用设置权限。

本文来源:网界网 作者:佚名

相关文章
没有相关文章
声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行