V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Cbdy
V2EX  ›  Java

甲骨文计划砍掉 Java 的自带的序列化功能

  •  1
     
  •   Cbdy · 2018-05-28 22:06:24 +08:00 · 4159 次点击
    这是一个创建于 2131 天前的主题,其中的信息可能已经有所发展或是发生改变。
    6 条回复    2018-05-29 09:50:00 +08:00
    wowo243
        1
    wowo243  
       2018-05-28 22:11:31 +08:00 via Android
    有什么安全风险,没看懂。是不是以后只能用类似 protostuff 之类的第三方?
    lovedebug
        2
    lovedebug  
       2018-05-28 22:35:07 +08:00
    现在流行 JSON 和 protobuff,序列化太容易注入了
    unlimitedsola
        3
    unlimitedsola  
       2018-05-29 01:32:29 +08:00
    Mark Reinhold 在采访中被问到了这个问题
    ?t=13m25s
    Monstercat
        4
    Monstercat  
       2018-05-29 08:10:28 +08:00
    第一眼以为甲骨文计划砍掉 Java
    janxin
        5
    janxin  
       2018-05-29 09:14:11 +08:00
    @Monstercat 甲骨文:我还要靠 Java 赚钱呢
    chenuu
        6
    chenuu  
       2018-05-29 09:50:00 +08:00
    序列化是这两年 java 出问题最多的地方了吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1150 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 18:32 · PVG 02:32 · LAX 11:32 · JFK 14:32
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.