Oracle即将删除 Applet 插件

简介: Oracle宣称将要终结浏览器中的Applet插件。该举动比预期要来得迟一些, 最近这些年,浏览器的Applet插件已成为黑客和恶意软件作者的最佳目标。思科在2014年的一份安全报告中指出,高达91%的攻击都是针对Java的。

Oracle宣称将要终结浏览器中的Applet插件。该举动比预期要来得迟一些, 最近这些年,浏览器的Applet插件已成为黑客和恶意软件作者的最佳目标。思科在2014年的一份安全报告中指出,高达91%的攻击都是针对Java的。

在这之后情况有所改善; 思科在2015年中期报告里指出, 虽然Java仍是最主要的安全问题,但该公司在减少攻击上取得进展,总体安全得到很大改善。2015年,针对Flash的攻击急剧上升,而Java方面却呈整体下降趋势。

2015 年,针对Java的恶意软件(Malware)开始减少, 针对 Flash 的却大幅提升

尽管安全方面有所改进,但发布Java 9时Oracle仍然建议不要使用Applet插件,并表示在未来某个时刻将会完全删除它。Edge 和 Chrome 浏览器都已经在路线图中放弃了对Applet的支持; Firefox在2015年年底也宣布准备这样做。在历史上, Oracle一直对Applet中的漏洞反应迟钝,而它的沙盒却从未像广告宣传的那样万无一失。

Oracle对数据库BUG的修复速度也非常缓慢,对大型互联网公司来说,这个痛点是相当痛的。

Oracle 在陈述终结浏览器插件的原因时并没有提到其破烂的沙盒模型, 也没有提及缺乏自动更新机制。相反,它写道:

随着Java成为主流的开发平台, applet 的宿主(host) —— web浏览器也是如此。快速崛起的移动设备浏览器, 一般不支持插件,浏览器厂商越来越希望在产品中限制和消除基于标准的插件支持, 因为他们试图统一桌面和移动版本的浏览器特性。必须要浏览器厂商提供相应的跨浏览器插件标准API(如 NPAPI) , JRE才能运行 Applet。

换句话说, Java(的Applet)曾经是神奇的黑科技, 但最后折磨得浏览器厂商要将其杀死。

如果你不是特别需要,我们建议你卸载Java。需要Java的人肯定会明确知道。IE11仍然支持Java,但 Chrome 已逐步移除, Mozilla正准备这样做。Oracle 的迁移文档建议依赖Applet插件的公司应该着手准备 “免费的替代品”。

计算机安全,天然就是一个变动的目标。但时不时的,白帽子团队(Team White Hat)也会获得真正的胜利。随着Adobe Flash 的迅速衰落以及Applet插件将要面临的死亡日期,互联网应该会相对安全那么一点点时间。

欢迎加入: CNC开源组件开发交流群 316630025

原文链接: http://www.extremetech.com/internet/222121-oracle-is-finally-killing-the-java-browser-plug-in

原文日期: 2016年01月28日

翻译日期: 2016年01月29日

翻译人员: 铁锚 http://blog.csdn.net/renfufei

目录
相关文章
|
SQL Oracle 关系型数据库
Oracle rman备份保留策略,归档删除策略及delete命令的使用
oracle rman备份保留策略、归档策略的使用及对delete命令的影响
1814 0
|
Oracle 关系型数据库 数据库
Oracle 不使用DBCA在Oracle 11中删除数据库
Oracle 不使用DBCA在Oracle 11中删除数据库
65 0
|
Oracle 关系型数据库 开发工具
PostgreSQL插件:Oracle_fdw 编译安装
远程跨库访问Oracle神器
2227 0
|
Oracle 关系型数据库 数据安全/隐私保护
oracle学习25-手工删除oracle归档日志后操作步骤 和修改用户默认解锁时间
oracle学习25-手工删除oracle归档日志后操作步骤 和修改用户默认解锁时间
149 0
|
Oracle 关系型数据库
oracle学习47-oracle删除非空表空间
oracle学习47-oracle删除非空表空间
104 0
|
Oracle 关系型数据库 数据库
Oracle 使用脚本建库,删库及删除数据库软件
Oracle 使用脚本建库,删库及删除数据库软件
411 0
Oracle 使用脚本建库,删库及删除数据库软件
|
SQL Oracle 关系型数据库
Oracle删除重复数据只留一条
查询及删除重复记录的SQL语句
|
Oracle 关系型数据库 数据库
oracle 数据库问题:“ORA-01922: 必须指定 CASCADE 以删除...“,原因及解决办法
oracle 数据库问题:“ORA-01922: 必须指定 CASCADE 以删除...“,原因及解决办法
531 0
oracle 数据库问题:“ORA-01922: 必须指定 CASCADE 以删除...“,原因及解决办法
|
Oracle 网络协议 关系型数据库
服务器插件调用本地Oracle客户端报tns_files写入失败,错误代码5
Oracle Client报错、tns_files写入失败、错误代码5
363 0
服务器插件调用本地Oracle客户端报tns_files写入失败,错误代码5
|
Oracle 关系型数据库 Linux
Oracle RMAN删除归档日志脚本
Oracle 开启归档模式后,会一直不停的产生归档日志,如果不定时删除,迟早会撑爆磁盘空间,所以就需要布置定时删除归档日志的脚本!