立即行动：Java程式平台的嚴重漏洞

管夷吾

馬後砲 發表於 2013-1-23 11:07

                               
登錄/註冊後可看大圖

你成日掛住睇女

那裡有

beckham3

管夷吾 發表於 2013-1-23 10:40

                               
登錄/註冊後可看大圖

1也是一個影相佬, 對象不同而已

哈哈，咁都畀你知道！
人都有多方面的嘛

管夷吾

beckham3 發表於 2013-1-25 00:21

                               
登錄/註冊後可看大圖

哈哈，咁都畀你知道！
人都有多方面的嘛

多年前已知道

馬後砲

管夷吾 發表於 2013-1-26 13:43

                               
登錄/註冊後可看大圖

多年前已知道

企影個的你全部收埋晒 ?

管夷吾

馬後砲 發表於 2013-1-28 13:10

                               
登錄/註冊後可看大圖

企影個的你全部收埋晒 ?

沒有喎

馬後砲

管夷吾 發表於 2013-1-29 01:10

                               
登錄/註冊後可看大圖

沒有喎

咁咪好晒料?  

管夷吾

馬後砲 發表於 2013-1-29 10:28

                               
登錄/註冊後可看大圖

咁咪好晒料?

收來幹什麼

清華

真系要快d upgrade先得

馬後砲

管夷吾 發表於 2013-1-29 22:09

                               
登錄/註冊後可看大圖

收來幹什麼

收藏可以在龍門客棧做獎品

馬後砲

清華 發表於 2013-1-31 09:53

                               
登錄/註冊後可看大圖

真系要快d upgrade先得

你個頭像系清華校徽?

清華

馬後砲 發表於 2013-2-1 08:41

                               
登錄/註冊後可看大圖

你個頭像系清華校徽?

不盡相同的

管夷吾

馬後砲 發表於 2013-2-1 08:39

                               
登錄/註冊後可看大圖

收藏可以在龍門客棧做獎品

招聘不了那些人

馬後砲

管夷吾 發表於 2013-2-2 00:25

                               
登錄/註冊後可看大圖

招聘不了那些人

請得起有余啦!

hk169boy

回應 beckham3 #1 的帖子

好在已經update左java

littlewildcat

其實update都未必有用，事關呢個係Java嘅核心問題，早係Java6就有，要改嘅話，Java晨咁早就會改啦，而且係大改！ 我好早已叫我D FD最好唔好用Android機，再唔係嘅就唔好用來做網上交易，咁樣會安全d。 至於台機，我部Mac就一直都冇裝Java，而我做Android development都係用另一部機。

如果c hing唔信嘅話，可以參考以下嘅網頁，2012年6月發表嘅，早過美國政府同香港政府。
http://www.reedcorner.net/mmg-builtin/

littlewildcat

回應 littlewildcat #116 的帖子

非常多謝馬後砲c hing支持

馬後砲

littlewildcat 發表於 2013-2-26 11:38

                               
登錄/註冊後可看大圖

回應 littlewildcat #116 的帖子

非常多謝馬後砲c hing支持

唔洗客氣，不過一個新問題，
就系用番Java5, 雖然功能少的，
會不會安全的?

littlewildcat

回應 馬後砲 #118 的帖子

問得好，呢個真係唔多清楚。主要問題出在JAVA要求系統嘅權限太大，基本上可以容許JAVA做任何嘢，我估Java5都係咁。 所以有d扑街利用呢d漏洞，去做d木馬Applets。所以就算用Mac OSX，如果裝咗Java，都係唔安全，要裝Anti-Virsus。 如果Downgrade去Java5，會有以下兩個主要問題:

1. Java6會有好多Packages響Java5裡面冇嘅，咁會影響到你嘅Development，除非你係用家，淨裝JRE，咁會安全少少，但Developers就冇得咁做。

2. Android基本上冇得避免，因為Android係基於Java上Build嘅。最好唔好用來作網上交易，尤其係Banking。
所以，最好唔好download啲不知名嘅網站Apps。

世界冇完美，自己小心d就好啦！

berd

好耐都冇update

馬後砲

littlewildcat 發表於 2013-3-2 16:21

                               
登錄/註冊後可看大圖

回應 馬後砲 #118 的帖子

問得好，呢個真係唔多清楚。主要問題出在JAVA要求系統嘅權限太大，基本上可以容 ...

離開呢行一段時間， 印象有的模糊，
記得嗰時manage過既server,個JAVA ENGINE同個
APPLICATION SERVER要用root e xecute,
唔似bind嗰的可以用nobody行。
當時總系覺得唔多好，不過我冇料，所以冇乜深入研究
原來真系會有問題