过时Java中的隐藏威胁
内容提要
企业系统的安全性往往在重要地方被忽视，如Java运行时。Oracle每年更新JDK两次，Azul的Platform Core提供了OpenJDK的TCK测试的Zulu版本，每季度包含CPU和PSU，支持JDK 6和7。
关键要点
-
企业系统的安全性常常被忽视，尤其是在Java运行时。
-
Oracle每年更新JDK两次，采用时间驱动的发布计划。
-
Java的长期支持版本（LTS）每两年发布一次，当前版本为JDK 8、11、17和21。
-
旧版Java（JDK 6和7）不再受到Oracle的支持。
-
Java仍然存在未发现的漏洞，OpenJDK包含750万行代码，依赖许多外部库。
-
未及时更新的JDK 6应用程序面临425个漏洞，其中89个为关键漏洞。
-
Oracle提供的更新分为关键补丁更新（CPU）和补丁集更新（PSU），PSU包含更多的更改。
-
PSU的更新可能会影响应用程序的功能，导致潜在的重大问题。
-
所有OpenJDK的免费二进制分发仅提供PSU版本，延迟部署可能带来风险。
-
Apache Struts的关键漏洞在发布后迅速被利用，未及时更新的系统面临攻击风险。
-
Azul的Platform Core每季度提供TCK测试的Zulu版本，包括CPU和PSU，支持JDK 6和7。
延伸问答
为什么企业系统的Java运行时安全性常常被忽视？
企业系统的安全性常常被忽视，尤其是在Java运行时，因为安全方面的考虑较多，容易被忽略。
Oracle每年更新JDK的频率是怎样的？
Oracle每年更新JDK两次，分别在3月和9月发布新版本。
旧版Java（如JDK 6和7）是否仍然受到支持？
旧版Java（JDK 6和7）不再受到Oracle的支持。
未及时更新的JDK 6应用程序面临哪些安全风险？
未及时更新的JDK 6应用程序面临425个漏洞，其中89个为关键漏洞。
Oracle提供的更新分为哪几种？
Oracle提供的更新分为关键补丁更新（CPU）和补丁集更新（PSU）。
Azul的Platform Core如何帮助企业提高Java应用的安全性？
Azul的Platform Core每季度提供TCK测试的Zulu版本，包括CPU和PSU，支持JDK 6和7，提供最大安全性和稳定性。
