Java语言安全性遭业界质疑

2012年5月25日消息，日前来自卡巴斯基实验室的一名研究人员称针对Java平台所使用的安全策略和措施，甲骨文公司未能及时新新，并且已经拖延很久。这位名叫Roel Schouwenberg的高级反病毒专家称在近些年，与其他公司相比，甲骨文公司在安全问题上一直未能及时跟进。

IT商业新闻网获悉，微软已经为Office提供了沙箱，Adobe和谷歌也在采取相同的措施。根据卡巴斯基所掌握的数据，Java仍然是恶意软件作者和网络罪犯最喜欢的目标。Java漏洞最容易导致用户感染恶意软件。但甲骨文依然只采取了基本的安全措施。

据赛迪网援引国外媒体报道，相比之下，针对此事，甲骨文公司没有做出回应。同时，Roel认为，虽然微软，Adobe、谷歌和苹果等公司都对安全问题有所动作，但仍远远不够。例如苹果公司对其OS X平台的安全风险仍然视而不见。视而不见。

而就在昨天，美国一个陪审团作出一致判决称，谷歌并未侵犯甲骨文的两项专利。

北加利福尼亚州地区法庭陪审团周三作出一致判决，称谷歌并未侵犯美国专利号为RE38，104的一项专利以及美国专利号为6，061，520的另一项专利。甲骨文此前就前一项专利向谷歌发起六项索赔指控，就后一项专利发起两项指控。

这项判决标志着这项审判程序的第二个阶段宣告结束，这个阶段集中致力于专利侵权相关的索赔请求。本案的结案陈词已在上周作出。在这个阶段完成以后，这项审判程序将转入索赔阶段。在陪审团作出判决以后，北加利福尼亚州地区法庭的主审法官威廉·阿尔苏普（William Alsup）解散了陪审团，并指出这是他所参与的维持时间最长的民事诉讼。

今天审判程序的开头与本周早些时候的程序相似，陪审团首先就一项甲骨文专利提出了一个技术问题。陪审团特别想知道的是，美国专利号为6，061，520的专利中“代码的模拟执行”这一词汇的法律阐释，这项专利是甲骨文在原始诉讼中所提出的7项专利之一，这些专利的内容与“解决已生成代码中数据参考问题的方法和工具”有关。

阿尔苏普要求甲骨文顾问对这个问题作出解答，后者随后请求与谷歌法律团队展开5分钟的私下讨论来敲定答案。这是陪审团就甲骨文专利中的语言复杂性提出的新新问题，本周早些时候陪审团也曾就美国专利号为RE38，104的甲骨文专利提出了一个类似的技术问题，

甲骨文在2010年对谷歌提出起诉，称谷歌Android操作系统侵犯了甲骨文的一项Java专利，这项专利是甲骨文通过收购Sun的交易而获得的。谷歌则作出回应称，Android团队在这项诉讼以前并不知道Sun的专利，并指出其Android操作系统是免费使用的。这项审判程序将因阵亡将士纪念日假期而暂停进行，随后在下周二重新启动。

---