Java 8 最终发布日期敲定，有 bug 也要发布
Oracle 公司计划于 2014 年 3 月 18 日发布 Java 8，这一日期已经敲定，即使届时该版本中仍存在一些小的 bug（“非致命”bug），也要按计划发布。
这一消息来自 Oracle 公司的 Java 8 版本发布经理 Mathias Axelsson，他在周一的邮件列表中表示，在发布日期到来之前，将优先考虑修复“致命性 bug”，“非致命性”bug 将考虑在后面的升级版本中进行...
查看全文 >>
Oracle 宣布 Java EE 8 推迟到2017年年底发布
经过数周的猜测，甲骨文集团副总裁，负责 Java EE 和 WebLogic Server 的 Anil Gaur，在2016的 Javaone 盛会上正式公布了 Oracle 为 Java EE 规划的路线图。计划在2017年底发布具备基础微服务和云服务能力的 Java EE 8，2018年底发布 Java EE 9。
对于新特性，Anil Gaur 表示，虽然新的应用开发方式像是 react...
查看全文 >>
Java核心技术卷I基础知识1.2.5 安全性
1.2.5 安全性
Java适用于网络/分布式环境。为了达到这个目标，在安全方面投入了很大精力。使用Java可以构建防病
毒、防篡改的系统。
从一开始，Java就设计成能够防范各种攻击，其中包括：
运行时堆栈溢出。如蠕虫和病毒常用的攻击手段。
破坏自己的进程空间之外的内存。
未经授权读写文件。
原先，Java对下载代码的态度是“尽管来吧!”。不可信代码在一个沙箱环境中执行，在这里它...
查看全文 >>
Java入门 - 语言基础 - 01.Java简介
原文地址：http://www.work100.net/training/java-intro.html更多教程：光束云 - 免费课程
Java简介
序号
文内章节
视频
1
概述
-
2
主要特性
-
3
发展历史
-
4
开发工具
-
请参照如上章节导航进行阅读
1.概述
Java 是由 Sun Microsystems 公司于1995年5月推出的 Java 面向...
查看全文 >>
Java Python的FTP注入漏洞 足以绕过大多数防护墙 目前没有官方补丁
这个漏洞足以绕过大多数防火墙的默认设置了，java和python都没有对恶意构造的FTP请求进行校验，目前Oracle和Python Software Foundation官方尚未修复该漏洞。绿盟科技发布《Java和Python应用的FTP命令注入漏洞安全威胁通告》，通告全文如下：
2017年2月20日，blog.blindspotsecurity.com 发布文章称，由Java开发的应用，存在...
查看全文 >>
思科：Java 成 91% 恶意攻击的主要原因
思科的2014年度安全报告中指出：甲骨文公司的Java技术成为安全问题的主要来源。
根据思科最近的安全报告，在2013年，IT企业面对着各种各样的网络攻击和风险。但是，没有任何一项技术会遭到如此多的吐槽，除了Java。
思科的2014年度安全报告发现，Java占据了2013年所有安全问题91%的比例。
“在观测到的网络攻击中，Java贡献了大份额的负载值。”来自思科技术部门的技术主管莱维·贡德特...
查看全文 >>
甲骨文就 Java 安全问题与 FTC 达成和解
甲骨文因Java桌面运行时Java SE存在安全漏洞而受到美国联邦贸易委员会（FTC）指控，本周一它与FTC达成和解，作为和解的一部分，甲骨文发布了Java卸载程序，同意就Java安全风险直接通知消费者。FTC指控甲骨文未如实告诉用户将Java软件升级至更新、更安全版本能在多大程度上保护用户电脑免受攻击。
指控称，甲骨文未警告电脑用户升级Java并不自动移除更老版本的Java，移除的只是最近版本...
查看全文 >>
Java EE 8 最终规范现已正式推出
今日，我们发现 Java EE 在 其 GitHub 上的账号 发布了 Java EE 8 最终规范，并 提供了 PDF 格式的文件下载 。
按照此前公布的计划，Java EE 8 最终规范会在今年夏天结束前发布。现在看来，他们并没有食言。
在 JCP 主页上 ，我们可以看到，在 8 月 21 日，JCP 执行委员会以 24 票赞成票 通过 了 JSR #366 的最终批准投票。其中，英特尔公...
查看全文 >>
Jackson框架出现Java反序列化漏洞 2.7.10 及2.8.9以下版本受影响 绿盟科技发布防护方案
Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象，在2017年3月份， fastjson 1.2.24之前版本曾经出现过严重漏洞 。而更早的时候，Java反序列化漏洞问题曾经一度让大家心惊肉跳，这次是Jackson框架 2.7.10 及2.8.9以下版本出现任意代码执行漏洞，攻击者利用该漏洞可以获得网站控制权。考虑到由于漏洞已经...
查看全文 >>
Java工程师必知词汇：Java
|名词定义|
Java是一种广泛使用的计算机编程语言，拥有跨平台、面向对象、泛型编程的特性，广泛应用于企业级Web应用开发和移动应用开发。Sun公司对Java语言的解释是：“Java编程语言是个简单、面向对象、分布式、解释性、健壮、安全与系统无关、可移植、高性能、多线程和动态的语言。”
|发展历程|
任职于Sun（Stanford University NetWork）公司的James Go...
查看全文 >>
