जावा सुरक्षा स्थिति बिगड़ती है

पीसीवी वीक / आरई के अनुसार 06/19/07 के अनुसार, जेएवीए भाषा में 12 घातक और कठिन त्रुटियों से बचें:

1. कोड को लागू करने की क्षमता, उदाहरण के लिए, SQL कमांड;

2. एक्सएसएस की कमजोरता;

3. पहचान प्रबंधन का नुकसान;

4. अमान्य त्रुटि खोज प्रक्रिया;

5. परीक्षण के लिए उपयोग किया जाने वाला प्रोग्राम कोड अंतिम संस्करण में आता है;

6. उन तरीकों की उपस्थिति जो डेवलपर्स को जावा कार्यक्रमों से C / C ++ कोड को कॉल करने की अनुमति देती है, जो C / C ++ के लिए विशिष्ट सुरक्षा समस्याओं का परिचय देती है;

7. संगतता और सिंक्रनाइज़ेशन त्रुटियां;

8. सर्वर तक पहुंच पर नियंत्रण की कमी;

9. सत्र प्रबंधन के नुकसान;

10. असत्यापित कुकीज़ और हेडर HTTP पैकेट का उपयोग;

11. उनकी सुरक्षा सुनिश्चित किए बिना गोपनीय जानकारी के लॉग में प्रविष्टि;

12. कॉन्फ़िगरेशन निगरानी और ऑडिटिंग के उपयोग के बिना असीमित पहुंच प्रदान करता है।



लेख बहुत मनोरंजक था। केवल एक सवाल था कि जावा को इससे क्या लेना देना था? और ... मैं समझता हूं, लेख नीचे दिया गया है: विस्टा के लिए संक्रमण के लिए मुख्य प्रोत्साहन सुरक्षा है।