Java 7终于支持白名单

Java 7 Update 40允许系统管理员定义哪些Java程序是值得信任的，更便于管理Java安全。很多个人用户为了防止受到针对Java攻击的影响，而选择在浏览器中禁用Java插件，甚至是卸载Java。但是，这对于大多数企业用户来说是不可行的。

因为兼容性问题，很多企业无法及时升级到最新的Java版本，这更是增加了受攻击的危险。安全研究人员批评甲骨文没有为Java提供白名单功能，这样管理员就可以规定终端用户在浏览器内仅运行特定的Java程序。这次新增的“Deployment Rule Set”可以让系统管理员创建一个XML文件，添加信任的Java RIAs（富互联网应用）。

原文链接：http://news.mydrivers.com/1/276/276074.htm

【编辑推荐】

1. 甲骨文Java补丁已发布 但大多数用户没有更新
2. 甲骨文将停止开发 Sun 虚拟化技术
3. Java 8中时间API初探之一
4. 甲骨文CEO埃里森：谷歌CEO佩奇是邪恶的化身