правила безопасного программирования на Java: сериализация, LiveLessons для разработчиков может служить практическим руководством для безопасного выполнения сериализации java.
обеспечивает, чтобы понять обзор изложенный
безопасную, Роберт С. Сикорд поезда Разработчик, java-сериализация и связанные с безопасностью риски. Сикорд также показано, как обеспечить сериализуемые реализации классов, и оценки стратегий и альтернативных решений
.Ява-десериализации является небезопасным особенности языка, которые широко используются как непосредственно в приложениях и, косвенно, модули Java и библиотек. Десериализация ненадежных потоков удаленное выполнение кода (RCE), отказ в обслуживании (DOS) может привести и целый ряд других подвигов. Приложения уязвимы для этих атак, даже если они не имеют дефектов кодирования.

DOWNLOAD






turbobit

---