오라클, 자바 취약점 주 요인 seralisation 기능 제거 계획 |
|
2018-05-29 11:40
이상호 기자 ghostlee@bodnara.co.kr |
|
|
|
|
|
|
오라클이 자바의 보안 문제를 야기하는 것으로 지적받고 있는 serialisation 기능을 제거할 계획이라는 소식이 전해졌다.
1997년 발표된 serialisation 기능은 전송 데이터에 오브젝트를 인코딩하기 위한 기능으로, 사용이 쉬운 만큼 오용하기도 쉬워 자바의 보안 취약점 중 1/3에서 1/2 정도와 연관된 것으로 파악되고 있다. 객체 지향 프로그래밍 언어인 자바는 어도비 플래시와 함께 폭 넓게 사용되는 만큼 보안 취약점을 노린 악성 해커들의 공격으로 보안 이슈를 불러일으켰다.
이에 따라 최근에는 어도비 플래시와 함께 퇴출 움직임이 본격화되고 있으며, 당초 자바를 개발한 썬이 오라클에 인수된 후 구글 안드로이드의 자바 사용 라이센스와 관련된 소송을 비롯해 라이센스와 관련한 잡음도 일고 있는데, 이번 조치를 통해 자바와 관련된 보안 이슈 발생 빈도가 개선될 것으로 기대된다. |
|
|
|
|
|
|
보드나라 많이 본 뉴스
MS, 윈도우 10 지원 종료에 숨은 뜻 있다며 소송 당해
WinRAR 원격 코드 실행 취약점 악용 확인, 최신 버전 업데이트 권장
인텔 노바 레이크 모바일은 최대 28코어 CPU 구성?
|
보드나라 많이 본 기사
PC에 자연스레 등장한 새로운 규격은 안착할까?, 기가바이트 '스텔스' 시리즈
PCIe 5.0으로 확고한 성능 우위, 마이크론 Crucial T710 4TB 아스크텍
드디어 E코어 빼고 나오는 인텔 바틀렛레이크, 하반기 PC 시장 흔들 돌풍의 핵 되나?
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
