Java默认完整性的和平与光明未来
💡
原文英文，约2400词，阅读约需9分钟。
📝
内容提要
Java平台通过逐步限制不安全API的使用，提升了稳定性和安全性。JDK 22引入的FFM API简化了外部代码调用并确保内存访问安全。JDK 21和24的改进进一步限制了动态加载代理和JNI的使用，强调代码和数据的完整性，推动Java生态系统向更可靠的方向发展。
🎯
关键要点
- Java平台通过逐步限制不安全API的使用，提升了稳定性和安全性。
- JDK 22引入的FFM API简化了外部代码调用并确保内存访问安全。
- JDK 21和24的改进进一步限制了动态加载代理和JNI的使用，强调代码和数据的完整性。
- 软件中的完整性确保构建程序的构造是完整和健全的。
- JDK增强提案强调保护代码和数据免受不当使用的重要性。
- 提议建议限制对不安全API的直接访问，以防止滥用。
- JDK 21的增强专注于动态加载代理的影响，警告用户潜在风险。
- sun.misc.Unsafe类的内存访问方法因风险而逐步淘汰，推荐使用VarHandle和FFM API。
- JDK 24限制了JNI的使用，强调其可能对应用程序完整性造成的风险。
- FFM API设计安全，许多过去需要JNI的场景可以迁移到FFM API。
- 开发者需谨慎启用本地访问，以避免潜在的未定义行为和JVM崩溃。
- Java平台通过引入现代安全替代方案，逐步淘汰不安全特性，体现了对完整性的承诺。
➡️
