甲骨文公司终结Java浏览器插件

阅读量111318

|

发布时间 : 2016-01-29 11:46:35

x
译文声明

本文是翻译文章,文章来源:安全客

原文地址:https://threatpost.com/oracle-to-kill-java-browser-plugin/116065/

译文仅供参考,具体内容表达以及含义原文为准。

https://p0.ssl.qhimg.com/t013c2594ad6d507695.jpg

这是一个时代的终结,甲骨文公司已经明确表示了他们打算将Java浏览器插件埋葬的意图。

甲骨文公司在本周三宣布,他们不满9月份放出的JDK9上的插件,和未来的Java SE版本上的JRE。

甲骨文公司的Java安全团队的一员,Dalibor Topic在Java平台集团的产品管理博客的一个条目中,刊载了一条新闻,承认公司正在变成一个“免费插件网站”,这样做的主要原因是,许多浏览器选择放弃基于插件的技术。

谷歌公司禁用了NPAPI,并在去年4月份,关闭经常爱管闲事的插件,如Java和Silverlight。支持NPAPI从2015年9月发布的Chrome 45浏览器中完全移除。而Mozilla在2016年底前不会完全将NPAPI从火狐浏览器中移除,不过火狐也对Java采取了类似的行动,在2013年将Java插件变为默认关闭的状态,以防黑客利用它们作为破解浏览器的媒介。

Internet Explorer和Safari预计将是在今年还保留着NPAPI插件的两个浏览器。

部分原因是因为,插件是跨平台的,而且更新的不是很频繁,在最近几年,Java已然成为攻击者所热衷的目标。在2012年和2013年,Java在电脑中几乎无处不在,在0day还没有出现攻击applet时,Java通常很难在几周内更新。

Topic警告那些仍然依靠Java插件,来切换到别的东西的程序的开发人员,像甲骨文公司的独立的Java框架的Java Web Start。对于那些已迫不及待要摆脱插件的人来说,他指出早前版本的JDK9已经可供下载。

本文翻译自安全客 原文链接。如若转载请注明出处。
分享到:微信
+10赞
收藏
卡布奇诺甜甜圈
分享到:微信

发表评论

内容需知
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全客 All Rights Reserved 京ICP备08010314号-66