甲骨文称 Java 序列化的存在是个错误，计划删除

 甲骨文计划从 Java 中去除序列化功能，计划删除因其在安全方面一直是甲骨一个棘手的问题。 Java 序列化也称为 Java 对象序列化，序列该功能用于将对象编码为字节流...Oracle 的存个错误 Java 平台小组的***架构师 Mark Reinhold 说：“删除序列化是一个长期目标，并且是计划删除 Project Amber 的一部分，它专注于面向生产力的甲骨 Java 语言功能。”

为了替换当前的亿华云计算序列序列化技术，一旦记录，存个错误会在平台中放置一个小的计划删除序列化框架，支持 Java 版本的甲骨数据类。该框架可以支持记录图形，序列开发人员可以插入他们选择的存个错误序列化引擎，支持 JSON 或 XML 等格式，计划删除从而以安全的甲骨方式序列化记录。 但 Reinhold 还不能确定哪个版本的序列 Java 将具有记录功能。云服务器提供商 序列化在 1997 年是一个“可怕的错误”，Reinhold 说。 他估计至少有三分之一甚至是一半的 Java 漏洞涉及序列化，序列化总体上是脆弱的，但具有在简单用例中易于使用的特性。