Cbdy
V2EX  ›  Java

甲骨文计划砍掉 Java 的自带的序列化功能

  •  1
     
  •   Cbdy · May 28, 2018 · 5381 views
    This topic created in 3084 days ago, the information mentioned may be changed or developed.
    6 replies  •  2018-05-29 09:50:00 +08:00
    wowo243
    wowo243
    May 28, 2018 via Android
    1
    有什么安全风险,没看懂。是不是以后只能用类似 protostuff 之类的第三方?
    lovedebug
    lovedebug
    May 28, 2018
    2
    现在流行 JSON 和 protobuff,序列化太容易注入了
    unlimitedsola
    unlimitedsola
    May 29, 2018
    3
    Mark Reinhold 在采访中被问到了这个问题
    ?t=13m25s
    Monstercat
    Monstercat
    May 29, 2018
    4
    第一眼以为甲骨文计划砍掉 Java
    janxin
    janxin
    May 29, 2018
    5
    @Monstercat 甲骨文:我还要靠 Java 赚钱呢
    chenuu
    chenuu
    May 29, 2018
    6
    序列化是这两年 java 出问题最多的地方了吧
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1807 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 00:18 · PVG 08:18 · LAX 16:18 · JFK 19:18
    ♥ Do have faith in what you're doing.