鍗氬ぉ鍫918

思诚科技 seecen LOGO
咨询热线:0791-87557233
 您现在的位置:  首页 > 行业资讯 

甲骨文拟删除Java 序列化

来源:思诚科技    更新时间:2018-5-28

甲骨文计划从Java中去除序列化功能,因其在安全方面一直是一个棘手的问题。Java序列化也称为Java对象序列化,该功能用于将对象编码为字节流...Oracle的Java平台小组的首席架构师MarkReinhold说:“删除序列化是一个长期目标,并且是ProjectAmber的一部分,它专注于面向生产力的Java语言功能。”

 

为了替换当前的序列化技术,一旦记录,会在平台中放置一个小的序列化框架,支持Java版本的数据类。该框架可以支持记录图形,开发人员可以插入他们选择的序列化引擎,支持JSON或XML等格式,从而以安全的方式序列化记录。但Reinhold还不能确定哪个版本的Java将具有记录功能。序列化在1997年是一个“可怕的错误”,Reinhold说。他估计至少有三分之一甚至是一半的Java漏洞涉及序列化,序列化总体上是脆弱的,但具有在简单用例中易于使用的特性。

  • 上一篇文章:

  • 下一篇文章:
  •  

    0791-87557233

    重视每个来电 珍惜您的时间
    思诚者开发沙龙
    江西思诚科技有限公司  赣ICP备17006097号  CopyRight©2014 - 2019