安全专家说：现在到了该彻底重写Java的时候了

英文原文：It's time to rewrite Java from scratch, security expert says 

如果说最近的 Java 暴露出来的安全缺陷能给我带来什么警示，那就是现在是到了 Oracle 公司重写这种语言的时候了。

这是杀毒软件 Bitdefender 的缔造者、资深软件威胁分析师、罗马尼亚人 Bogdan Botezatu 做出的结论，由于本周发现的最新的 java 缺陷，他估计会导致多于 1 亿台计算机暴露在黑客攻击的危险之中。

按 Botezatu 的说法，Oracle 的 Java 代码已经处于失控之中，这就是为什么严重的安全问题不断的出现在这种语言软件中的原因。

“Oracle 需要整理出 Java 的一些核心组件，彻底重写它们，”在一次访谈中他这样说。

一些成熟的产品，比如 Java 或 Adobe 公司的几款软件，在过去的很长的时间里已经被无数人的手动过。“这些产品变得如此庞大，被如此多的程序员维护过，导致这些软件的出品人基本上对这些软件里应该有的东西失去了控制。”Botezatu 说。

与软件缺陷的战争

Oracle 最近在对 Java 漏洞进行修补的结果证实了这位罗马尼亚安全专家的分析。

例如，2012 年 8 月份在新版的 java7 修订版 7 中，Oracle 修补了 3 个安全漏洞。就在这些补丁包发布的几个小时后，波兰安全专家、Security Explorations 公司的创始人和 CEO——Adam Gowdiak 发现了一个由这些补丁程序造成的安全漏洞。一些安全专家认为，Java 现在是年老多病，很多功能器官都要依赖其它技术手段来维持工作。

根据 Gowdiak 所说，这种编程语言里最近发现的一个还没有相关补丁包的安全漏洞也同样被认为是 2012 年 10 月份的那次安全升级的补丁包引入的。这些安全补丁包本身就不安全，它们打开了大门让自己暴露在黑客攻击下。

“现在是一个很好的重写 Java 的时机，以此来消除 bug，而不是一层一层的打补丁。”Botezatu 说。

然而，Botezatu 知道这是不可能的。“Oracle 不可能去做一些大的动作，因为这样会影响现有市场上的众多程序，”他补充道。

目前 Oracle 所面对的 Java 开发上的问题是一个所有软件生产商都在面对的问题：如何在不破坏对以前版本兼容性的前提下改进软件。

“你可以看一下 Windows Vista，看看它是如何因为一些客户的在 Windows XP 上的应用不能在 Vista 里运行而不被用户接受的。”Botezatu 解释说。

不管怎样，一些迹象显示，Oracle 真正努力解决 Botezatu 所说的这些问题。在周五，Oracle 宣布，从 9 月份的 Java8 开始，新的版本将以两年一次的频度发布。

鉴于目前安全形势，美国国土安全部建议禁掉浏览器里的 Java，可以通过 Oracle 公司提供的以下这些步骤实现。