Mozilla将针对恶意Java插件进行屏蔽
据国外媒体报道，Mozilla已经针对Firefox设置了一个恶意Java插件屏蔽黑名单。
据安全博客Brian Krebs介绍，上周甲骨文公司发布了一个修复Java插件漏洞的更新，但是Mozilla开发人员发现，这个更新没有删除旧版本的代码，使得系统仍然留下了漏洞代码，从而使得遗留代码成为新的漏洞。对此，Mozilla不得不将屏蔽黑名单进行了修改，对这一恶意Java插件进行屏蔽。
而来自Mozilla的开发人员和管理员的论坛Bugzilla上的信息表明，Mozilla目前还没有对这一漏洞发表任何消息。产生新漏洞的这一插件名叫“Java Deployment Toolkit”，该插件在2008年4月所发表的Java 6 update 10中就被发现存在漏洞，之前的版本为6.0.200.2。JDT（Java Deployment Toolkit的简称）插件以简化开发人员发布应用开发的程序，同时通过建立一个可透过网站执行程序的通道来方便开发人员对程序进行维护。但是该插件当时被发现的漏洞允许黑客在目标电脑上执行远端程序，而且用户只要点击一个网页就可能被黑客攻击。甲骨文在上周四发布了Java 6 update 20，修补了3个Java插件的安全漏洞。但是没想到，新的问题又发生了。
据论坛Bugzilla透露，Mozilla已经通过Firefox的更新机制对屏蔽黑名单进行了修改。用户可以免费的通过Firefox的更新对造成这一漏洞的插件进行屏蔽或关闭。Mozilla表示，黑名单不会对系统软件造成误伤。
有研究报告显示，一些补丁对漏洞不能起到作用，新版本和旧版本往往在过渡期间会出现更多的错误和混乱。而且针对Java插件的更新补丁往往没有引起开发商的高度重视。特别是一些Firefox和IE用户，在安装各类Java插件的时候，往往没有得到相关的安全提示，只有在漏洞大范围的爆发时，才会有相应的通知。
色购商城
相关文档：
一：到http://tuckey.org/urlrewrite/ 下载urlrewrite架包（推荐2.6.0）
二：解压所下载的文件,把urlrewrite-2.6.0.jar复制到项目的WebRoot/WEB-INF/lib/目录下
三：把urlrewrite.xml复制到项目的WebRoot/WEB-INF/目录下
四：在web.xml文件中加入以下
<filter>
<filter-name>Ur ......
清华大学出版社《Java程序员，上班那点事儿》作者：钟声 章节：1.1小节
我们刚刚进入本书的正题就拿出一个俗不可耐“钱”字来和大家大谈特谈，未免不雅。但是，我还是要在一开始就要说这个问题，因为这是很多朋友关心的问题，为什么不先说 ......
1、面向对象的特点
抽象：
抽象是或略一个主题中与当前目标的无关的因素，一边充分考虑有关的内容。抽象并不能解决目标中所有的问题，只能选择其中的一部分，忽略其他的部分。抽象包含两个方面：一是过程抽象；一是数据抽象。
继承
继承是一种联接类的层次模型，允许和鼓励类的重用，提供了一种明确的共性的方法。对象� ......
在java项目集成flex开发在web2.0是是一个十分有价值的开发方案，特别在企业级的应用中，flex和java间的通讯越显重要。但是现在的java和flex的框架虽然多，但是共通性不大。就是通过传统的webservice调用，也因为效率问题和解析xml的繁重的工作，很多项目开发速度和维护限制较大。在近来项目，我在公司尝� ......
JDK 6.0 以及JDK 5.0 update 9 的 nio支持epoll （仅限 Linux
系统
），对并发idle connection会有大幅度的性能提升，这就是很多网络服务器应用程序需要的。
启用的方法如下：
-Djava.nio.channels.spi.SelectorProvider=sun.nio.ch.EPollSelectorProvider
例如在 Linux 下运行的 Tomcat 使用 NIO Connector ，那么启 ......
