Java序列化的状态

关键要点 Java序列化在不少库中引入了安全漏洞。\t 对序列化进行模块化处于开放讨论状态。\t 若是序列化可以成为模块，开发人员将可以将其从攻击表面上移除。\t 移除其余模块能够消除它们所带来的风险。\t 插桩提供了一种编织安全控制的方法，提供现代化的防护机制。 多年来，Java的序列化功能饱受安全漏洞和zero-day攻击，为此赢得了“持续奉献的礼物”和“第四个不可饶恕的诅咒”的绰号。java

>>阅读原文<<