Mozilla将针对恶意Java插件进行屏蔽
据国外媒体报道，Mozilla已经针对Firefox设置了一个恶意Java插件屏蔽黑名单。
据安全博客Brian Krebs介绍，上周甲骨文公司发布了一个修复Java插件漏洞的更新，但是Mozilla开发人员发现，这个更新没有删除旧版本的代码，使得系统仍然留下了漏洞代码，从而使得遗留代码成为新的漏洞。对此，Mozilla不得不将屏蔽黑名单进行了修改，对这一恶意Java插件进行屏蔽。
而来自Mozilla的开发人员和管理员的论坛Bugzilla上的信息表明，Mozilla目前还没有对这一漏洞发表任何消息。产生新漏洞的这一插件名叫“Java Deployment Toolkit”，该插件在2008年4月所发表的Java 6 update 10中就被发现存在漏洞，之前的版本为6.0.200.2。JDT（Java Deployment Toolkit的简称）插件以简化开发人员发布应用开发的程序，同时通过建立一个可透过网站执行程序的通道来方便开发人员对程序进行维护。但是该插件当时被发现的漏洞允许黑客在目标电脑上执行远端程序，而且用户只要点击一个网页就可能被黑客攻击。甲骨文在上周四发布了Java 6 update 20，修补了3个Java插件的安全漏洞。但是没想到，新的问题又发生了。
据论坛Bugzilla透露，Mozilla已经通过Firefox的更新机制对屏蔽黑名单进行了修改。用户可以免费的通过Firefox的更新对造成这一漏洞的插件进行屏蔽或关闭。Mozilla表示，黑名单不会对系统软件造成误伤。
有研究报告显示，一些补丁对漏洞不能起到作用，新版本和旧版本往往在过渡期间会出现更多的错误和混乱。而且针对Java插件的更新补丁往往没有引起开发商的高度重视。特别是一些Firefox和IE用户，在安装各类Java插件的时候，往往没有得到相关的安全提示，只有在漏洞大范围的爆发时，才会有相应的通知。
色购商城
相关文档：
Java中的回调（callback）是很重要的一个概念，spring整合hibernate大量使用了这种技术。
究竟怎样才是回调呢？
这是网上最多见到的说明：
1.class A,class B
2.class A实现接口callback
3.class B拥有一� ......
Java 中的 keytool.exe （位于 JDK\Bin 目录下）可以用来创建数字证书，所有的数字证书是以一条一条(采用别名区别)的形式存入证书库的中，证书库中的一条证书包含该条证书的私钥，公钥和对应的数字证书的信息。证书库中的一条证书可以导出数字证书文件，数字证书文件只包括主体信息和对应的公钥。
Keytool是一个Java数据� ......
1.Java里面使用
static
方法有什么好处？
答：在项目中，对于频繁使用的方法，使用static
修饰会提高效率吗？
静态方法的好处就是不用生成类的实例就能直接调用和对象无关
你不用生成对象就能用这个方法了，不是提高效率？你生成对象得占用内存空间啊
至于静态属性也能提高效率，你普通的属性每个类对 ......
简单的写了个java对ftp的操作
用的是commons-net.jar包
FTPProxy.java
public class FTPProxy{
public FTPProxy()
{
super();
ftpClient = new FTPClient();
}
public FTPProxy(FTPBean entity)
{
this();
this.entity = entity;
}
private FTPBean entity;
private FTPClient ftpCli ......
