找回密碼
 註冊
樓主: beckham3

立即行动:Java程式平台的嚴重漏洞

   火.. [複製鏈接]
發表於 2013-1-24 22:14:40 | 顯示全部樓層
回覆 讚好 不讚 使用道具

舉報

 樓主| 發表於 2013-1-25 00:21:37 | 顯示全部樓層
管夷吾 發表於 2013-1-23 10:40
1也是一個影相佬, 對象不同而已

哈哈,咁都畀你知道!
人都有多方面的嘛
回覆 讚好 不讚 使用道具

舉報

發表於 2013-1-26 13:43:25 | 顯示全部樓層
beckham3 發表於 2013-1-25 00:21
哈哈,咁都畀你知道!
人都有多方面的嘛

多年前已知道
回覆 讚好 不讚 使用道具

舉報

發表於 2013-1-28 13:10:13 | 顯示全部樓層
管夷吾 發表於 2013-1-26 13:43
多年前已知道

企影個的你全部收埋晒 ?
回覆 讚好 不讚 使用道具

舉報

發表於 2013-1-29 01:10:56 | 顯示全部樓層
馬後砲 發表於 2013-1-28 13:10
企影個的你全部收埋晒 ?

沒有喎
回覆 讚好 不讚 使用道具

舉報

發表於 2013-1-29 10:28:53 | 顯示全部樓層

咁咪好晒料?  
回覆 讚好 不讚 使用道具

舉報

發表於 2013-1-29 22:09:19 | 顯示全部樓層
馬後砲 發表於 2013-1-29 10:28
咁咪好晒料?

收來幹什麼
回覆 讚好 不讚 使用道具

舉報

發表於 2013-1-31 09:53:56 | 顯示全部樓層
真系要快d upgrade先得
回覆 讚好 不讚 使用道具

舉報

發表於 2013-2-1 08:39:43 | 顯示全部樓層

收藏可以在龍門客棧做獎品
回覆 讚好 不讚 使用道具

舉報

發表於 2013-2-1 08:41:59 | 顯示全部樓層
清華 發表於 2013-1-31 09:53
真系要快d upgrade先得

你個頭像系清華校徽?
回覆 讚好 不讚 使用道具

舉報

發表於 2013-2-1 09:28:13 | 顯示全部樓層
馬後砲 發表於 2013-2-1 08:41
你個頭像系清華校徽?

不盡相同的
回覆 讚好 不讚 使用道具

舉報

發表於 2013-2-2 00:25:18 | 顯示全部樓層
馬後砲 發表於 2013-2-1 08:39
收藏可以在龍門客棧做獎品

招聘不了那些人
回覆 讚好 不讚 使用道具

舉報

發表於 2013-2-3 07:22:40 | 顯示全部樓層
管夷吾 發表於 2013-2-2 00:25
招聘不了那些人

請得起有余啦!
回覆 讚好 不讚 使用道具

舉報

發表於 2013-2-23 18:19:50 | 顯示全部樓層
回應 beckham3 #1 的帖子

好在已經update左java
回覆 讚好 不讚 使用道具

舉報

發表於 2013-2-25 15:06:23 | 顯示全部樓層
其實update都未必有用,事關呢個係Java嘅核心問題,早係Java6就有,要改嘅話,Java晨咁早就會改啦,而且係大改! 我好早已叫我D FD最好唔好用Android機,再唔係嘅就唔好用來做網上交易,咁樣會安全d。 至於台機,我部Mac就一直都冇裝Java,而我做Android development都係用另一部機。

如果c hing唔信嘅話,可以參考以下嘅網頁,2012年6月發表嘅,早過美國政府同香港政府。
http://www.reedcorner.net/mmg-builtin/
回覆 讚好 不讚 使用道具

舉報

發表於 2013-2-26 11:38:26 | 顯示全部樓層
回應 littlewildcat #116 的帖子

非常多謝馬後砲c hing支持
回覆 讚好 不讚 使用道具

舉報

發表於 2013-3-1 23:09:48 | 顯示全部樓層
littlewildcat 發表於 2013-2-26 11:38
回應 littlewildcat #116 的帖子

非常多謝馬後砲c hing支持

唔洗客氣,不過一個新問題,
就系用番Java5, 雖然功能少的,
會不會安全的?
回覆 讚好 不讚 使用道具

舉報

發表於 2013-3-2 16:21:09 | 顯示全部樓層
回應 馬後砲 #118 的帖子

問得好,呢個真係唔多清楚。主要問題出在JAVA要求系統嘅權限太大,基本上可以容許JAVA做任何嘢,我估Java5都係咁。 所以有d扑街利用呢d漏洞,去做d木馬Applets。所以就算用Mac OSX,如果裝咗Java,都係唔安全,要裝Anti-Virsus。 如果Downgrade去Java5,會有以下兩個主要問題:

1. Java6會有好多Packages響Java5裡面冇嘅,咁會影響到你嘅Development,除非你係用家,淨裝JRE,咁會安全少少,但Developers就冇得咁做。

2. Android基本上冇得避免,因為Android係基於Java上Build嘅。最好唔好用來作網上交易,尤其係Banking。
所以,最好唔好download啲不知名嘅網站Apps。

世界冇完美,自己小心d就好啦!
回覆 讚好 不讚 使用道具

舉報

發表於 2013-3-2 18:36:38 | 顯示全部樓層
好耐都冇update
回覆 讚好 不讚 使用道具

舉報

發表於 2013-3-2 20:09:58 | 顯示全部樓層
littlewildcat 發表於 2013-3-2 16:21
回應 馬後砲 #118 的帖子

問得好,呢個真係唔多清楚。主要問題出在JAVA要求系統嘅權限太大,基本上可以容 ...

離開呢行一段時間, 印象有的模糊,
記得嗰時manage過既server,個JAVA ENGINE同個
APPLICATION SERVER要用root e xecute,
唔似bind嗰的可以用nobody行。
當時總系覺得唔多好,不過我冇料,所以冇乜深入研究
原來真系會有問題
回覆 讚好 不讚 使用道具

舉報

您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則

Archiver|聯絡我們|141華人社區

GMT+8, 2024-11-21 18:58

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回覆 返回頂部 返回列表