বাড়ি Securitywatch ওরাকলের জাভা প্রধান জাভা ঠিক করার প্রতিশ্রুতি দিয়েছেন

ওরাকলের জাভা প্রধান জাভা ঠিক করার প্রতিশ্রুতি দিয়েছেন

ভিডিও: পাগল আর পাগলী রোমান্টিক কথা1 (সেপ্টেম্বর 2024)

ভিডিও: পাগল আর পাগলী রোমান্টিক কথা1 (সেপ্টেম্বর 2024)
Anonim

ওরাকল জাভাতে সমস্যাগুলি সমাধান করার এবং এটি ব্যবহারকারীদের সাথে কীভাবে যোগাযোগ করে তা উন্নত করার প্রতিশ্রুতি দিয়েছিল।

সুরক্ষার উন্নতির জন্য ডাটাবেস জায়ান্ট "জাভা স্থির করে নেবে", মিলা স্মিথ, ওরাচলে জাভা সিকিউরিটি লিড, গত সপ্তাহে জাভা ইউজার গ্রুপ নেতাদের সাথে এক সম্মেলনের সময় বলেছিলেন। জাভাতে গুরুতর দুর্বলতাগুলি ব্যবহার করে গবেষকরা বিভিন্ন আক্রমণ উদঘাটন করার কয়েক সপ্তাহ পরে এই সম্মেলনের ডাক আসে। ত্রুটিগুলি প্যাচ করার জন্য সংস্থাটি জরুরি আপডেট নেওয়ার পরেও গবেষকরা অতিরিক্ত বাগ খুঁজে পেয়েছিলেন।

"স্মার্টফোনে কোনও কথা বলা বা ধূমপান করা কাউকেই খুশি করতে পারে না We আমাদের জাভা ঠিক করতে হবে, " স্মিথ আহ্বান জানিয়েছিলেন।

সুরক্ষা বিশেষজ্ঞরা দীর্ঘদিন ধরে ওয়েবসাইটগুলিতে নিয়মিত অ্যাক্সেস না করা ব্যবহারকারীদের পরামর্শ দিয়েছেন এবং তাদের ওয়েব ব্রাউজারগুলিতে জাভা অক্ষম করুন। হোমল্যান্ড সিকিউরিটির কম্পিউটার ইমার্জেন্সি রেসপন্স টিম এই মাসের শুরুর দিকে এই সুপারিশটির পুনরাবৃত্তি করেছিল। "এই এবং পূর্বের জাভা দুর্বলতাগুলি আক্রমণকারীরা ব্যাপকভাবে লক্ষ্যবস্তু করেছে এবং জাভা সম্পর্কিত নতুন দুর্বলতাগুলি সম্ভবত আবিষ্কার করা যেতে পারে, " সিইআরটি পরামর্শ অনুযায়ী। "এই এবং ভবিষ্যতের জাভা দুর্বলতার বিরুদ্ধে রক্ষা করতে, পর্যাপ্ত আপডেটগুলি পাওয়া না যাওয়া পর্যন্ত ওয়েব ব্রাউজারগুলিতে জাভা অক্ষম করা বিবেচনা করুন, " সিইআরটি লিখেছিল।

স্মিথ স্বীকার করেছেন যে বেশিরভাগ জাভা-ভিত্তিক আক্রমণ ব্রাউজারের মধ্যে চলছে জাভা অ্যাপ্লিকেশনগুলিকে লক্ষ্য করেছে। "এটি এখন সবচেয়ে বড় লক্ষ্য, " তিনি বলেছিলেন।

২০০৯ সালে সান মাইক্রোসিস্টেমগুলির of 7.4 বিলিয়ন অধিগ্রহণের পরে সংস্থাটি তার পোর্টফোলিওটিতে জাভা যুক্ত করেছিল Crit সমালোচকরা প্রায়শই ওরাকলকে তার পণ্য পরিকল্পনা সম্পর্কে কঠোরভাবে চাপিয়ে দেওয়ার জন্য ধমক দেয় এবং জাভাও তার ব্যতিক্রম ছিল না। তবে স্মিথ বলেছিলেন যে সংস্থাটি "আমাদের প্রচেষ্টাকে ব্যাপকভাবে যোগাযোগ করবে", যাতে প্রধান ব্যবহারকারী গোষ্ঠীগুলি কীভাবে পরিবর্তনগুলি হচ্ছে এবং তারা কীভাবে জাভাকে প্রভাবিত করে সে সম্পর্কে সচেতন রয়েছে। উদাহরণস্বরূপ, জনগণ জাভায় "গুরুত্বপূর্ণ" সুরক্ষা উন্নতি সম্পর্কে সচেতন নয় যা নীরব শোষণকে বাধা দেয়।

ওরাকল ঠিক কী করবে তা অনুধাবন করতে পারেনি, তবে স্মিথ প্রস্তাব করেছিলেন যে একটি বিকল্প ওরাকল জাভা ব্যবহারকারী দলের নেতাদের সাথে যোগাযোগ করতে পারে এবং নেতাদের সদস্যপদে ফিরে তথ্য প্রেরণ করতে পারে। ওরাকলকে একটি বিস্তৃত দর্শকের সাথে যোগাযোগ করা দরকার, যার মধ্যে ভোক্তা, আইটি পেশাদার এবং ইঞ্জিনিয়াররা রয়েছে, স্মিথ বলেছিলেন।

ওরাকলের জাভা প্রধান জাভা ঠিক করার প্রতিশ্রুতি দিয়েছেন