在此应用程序中仍然使用Java 6和Eclipse Indigo是否安全？
[英]Is it safe to still use Java 6 and Eclipse Indigo for this application?
问题描述
We have an optimizer software written using Java and Optimj ( https://en.wikipedia.org/wiki/OptimJ ), a tool that is tied to Eclipse. 
我们有一个使用Java和Optimj（ https://en.wikipedia.org/wiki/OptimJ ）编写的优化程序软件，该工具与Eclipse相关。
However, Optimj is no longer mantained and we are stuck in using Eclipse Indigo (last version supported) for this reason. 但是，不再保留Optimj，因此，我们只能使用Eclipse Indigo（支持最新版本）。 Also, that means we cannot use newer versions of Java for our application because they won't work with Eclipse Indigo. 而且，这意味着我们不能在应用程序中使用Java的较新版本，因为它们不能与Eclipse Indigo一起使用。
Our software is a standalone java program, totally developed by our team and runs in our servers, so we control 100% of the environment. 我们的软件是一个独立的Java程序，完全由我们的团队开发并运行在我们的服务器中，因此我们可以控制100％的环境。
The only outside connection to the software (via modbus/TCP) is done by means of VPN with the company's other sites, so they can have access to the results. 与软件的唯一外部连接（通过modbus / TCP）是通过VPN与公司的其他站点进行的，因此他们可以访问结果。 Our application is not directly exposed to the WWW. 我们的应用程序未直接暴露于WWW。
In that situation, sticking to Eclipse Indigo and Java 6 poses any kind of security threat for us, so that a considerable investment in porting our optimization problem to another (considerably different) tool is justified? 在那种情况下，坚持使用Eclipse Indigo和Java 6对我们构成任何类型的安全威胁，因此在将我们的优化问题移植到另一个（相当不同的）工具上进行大量投资是合理的吗？
1 个解决方案
解决方案1
0 2019-10-24 01:49:54
While you may not be able to use Java 7+ language constructs, you should be able to run the software on newer Java runtimes. 尽管您可能无法使用Java 7+语言构造，但是您应该能够在较新的Java运行时上运行该软件。 And that's where the security bugs are. 这就是安全性漏洞所在。 * *
– zapl Dec 22 '16 at 15:29
* (I'm posting this on behalf of the legendary: "zapl" a hero without a cape) * （我代表传奇人物发布此信息：“ zapl”是没有斗篷的英雄）
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.