时代的变迁！OpenJDK 17 计划弃用并删除安全管理器功能-低调大师

时代的变迁！OpenJDK 17 计划弃用并删除安全管理器功能

2021-12-16 671

为了推动 Java 向前发展，OpenJDK 17 打算弃用其安全管理器(Security Manager)功能，以便与旧的小应用 API ( JEP 398 )一起删除。

安全管理器功能可追溯到 Java 1.0，在我们用按键手机或者诺基亚在 Web 浏览器上下载 Java 游戏小应用（Applet）的时代，安全管理器通过在沙箱中运行小游戏，从而拒绝它访问文件系统或网络等资源，保护我们的设备的安全性和数据的隐私性。安全管理器会批准所有涉及可信任代码资源访问的操作，但拒绝不可信代码的资源访问。

但随着时代变迁和 Java 库的激增，安全管理器变得力不从心，随着搭载 Android 智能手机的普及，Java 平台也不再支持小应用这种格式，安全管理器使用的环境变得更少了。多年来，它一直不是保护客户端 Java 代码的主要手段，也很少用于保护服务器端代码。

安全管理器三宗罪：

脆弱的权限模型

安全管理器必须授予应用程序执行操作所需的所有权限，无法进行部分安全性访问控制。例如，用户担心非法的访问数据，因此要求安全管理器授予应用只从特定目录读取文件的权限，但只蛋文件读取权限是不够的，因为应用程序肯定会使用 Java 类库中除了读取文件之外的其他操作（例如写入文件），而这些其他操作将被安全管理器拒绝。

困难的编程模型

安全管理器通过检查一次操作的所有代码权限，以决定来批准安全敏感操作，使得编写与安全管理器一起运行的库变得困难，因为库开发人员不会记录其库代码所需的一切权限。

性能差

安全管理器的核心是一个复杂的访问控制算法，通常会带来不可接受的性能损失。因此，默认情况下，对于在命令行上运行的 JVM，安全管理器始终处于禁用状态。

基于上述种种原因，这个见证移动设备发展史的功能即将从 Java 中移除，按键手机和它的 Java 小应用也随岁月一去不返。

微信关注我们

原文链接：https://www.oschina.net/news/173956/open-remove-security-manager

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Windows Terminal 将成为 Windows 11 的默认终端程序

Windows Terminal 项目经理 Kayla Cinnamon 在一篇博客文章中指出，该团队计划在 2022年让 Windows Terminal 成为 Windows 11 设备的默认体验。用户将可以在多个地方找到此设置：在 Windows 设置的开发者设置页面内、在启动页面的 Windows Terminal 设置内、以及在 Windows 控制台主机属性表内。具体的推进计划为，将从 Windows Insider Program 开始，并开始通过环形网络进行推广，一直持续到所有 Windows 11 的安装。根据介绍，默认终端是在打开命令行应用程序时默认启动的终端模拟器。从 Windows 诞生之日起，默认的终端模拟器一直是 Windows 控制台主机 conhost.exe。这意味着诸如 Command Prompt 和 PowerShell 等 shell 始终是在 Windows 控制台主机内打开。长期以来，用户都无法轻松更换控制台主机。Kayla称，虽然有存在第三方支持使其成为可能，但它却从未真正得到过支持。“现在，我们正在开放功能以允许将其他终端设置为...

2021-12-16

494

今天，我们很高兴地发布Curve项目的文件系统，以及全新的部署工具。这也是CurveFS的第一个beta版本，预示着在Curve社区同仁的共同努力之下，Curve距离更好用的云原生软件定义存储又前进了一步。版本地址： https://github.com/opencurve/curve/releases/tag/v0.1.0-beta 2021年上半年Curve团队立项决定做分布式共享文件系统，我们的Roadmap列出了一些打算实现的关键特性，其中包括：提供基于FUSE的用户态的文件读写接口，并且兼容POSIX协议支持数据存储到对象存储系统支持云原生部署、运维、使用支持多文件系统 CurveFS的首发版本当前已实现上述功能，更多的功能仍在开发当中，欢迎试用体验。为什么要做CurveFS 支持多领域数字业务发展，将Curve开源的网易数帆存储团队，在实践中先一步感受到了新一代分布式文件系统的需求，并得到了Curve社区成员的共鸣。从跟网易内部产品以及数帆商业化客户沟通，用户使用的分布式文件系统主要是CephFS（配合Kubernetes做PV使用），在近几年的使用过程中，用...

2021-12-16

490

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。