Oracle планирует отказаться от поддержки сериализации в Java

Oracle планирует отказаться от поддержки сериализации в Java

Oracle планирует отказаться от поддержки сериализации в Java

По словам Марка Рейнхолда, одного из главных разработчиков платформы Java, Oracle планирует отказаться от поддержки сериализации/десериализации данных в языке Java. Специалисты считают, что именно в этом кроется причина наличия большинства уязвимостей.

Сериализация представляет собой процесс перевода какой-либо структуры данных в последовательность битов.

Обратной к операции сериализации является операция десериализации (структуризации) — восстановление начального состояния структуры данных из битовой последовательности.

«Сериализация и десериализация данных сами по себе не являются проблемой. Эти операции несут угрозу, когда приложение работает с данными, предоставленными пользователем. Из-за удобства эти функции поддерживаются многими языками программирования высокого уровня, однако именно в Java это настоящая головная боль, так как реализация этих процессов лежит в корне всех недостатков безопасности».

Рейнхолд отметил, что реализация поддержки сериализации в 1997 году было «ужасной ошибкой». Разработчик подчеркнул, что Java в настоящее время работает над тем, чтобы отказаться от поддержки сериализации в основном коре языка Java.

Несмотря на это решение Java планирует по-прежнему предоставлять разработчикам подключаемую систему для поддержки операций сериализации при необходимости через новый фреймворк.

На данный момент точная дата окончания поддержки неизвестна.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ростелеком запустит сервис киберзащиты для обычных пользователей

До конца 2025 года «Ростелеком», через свою дочернюю группу компаний «Солар», планирует впервые выйти на рынок кибербезопасности для обычных пользователей. Об этом рассказал директор по продуктовому развитию компании Владимир Бенгин на форуме ЦИПР в Нижнем Новгороде.

Речь идёт, по данным «Известий», о запуске нового сервиса, который будет решать сразу несколько задач — от защиты от мобильного мошенничества до родительского контроля.

В числе функций — возможность ограничивать доступ к отдельным сайтам (например, заблокировать детям нежелательные ресурсы), фильтрация сайтов, которые специалисты считают мошенническими, а также антиспам, блокировка рекламы и другие опции.

По словам Бенгина, интерес к подключению уже проявили некоторые компании, но конкретику он не раскрыл.

Сейчас подобные функции предлагают и операторы, и банки, но каждый делает это по-своему: у кого-то есть защита от подозрительных звонков, у кого-то — нет. По мнению экспертов, появление единой платформы от госоператора может навести порядок в этом вопросе.

Выход такого крупного игрока на рынок может усилить конкуренцию и подтолкнуть другие компании активнее развивать свои защитные сервисы. В итоге это должно повысить уровень безопасности для рядовых пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru