[B! java] baca-aho-dojiのブックマーク

baca-aho-doji id:baca-aho-doji

javaに関するbaca-aho-dojiのブックマーク (8)

Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
2021年12月10日、Javaベースのログ出力ライブラリ﹁Apache Log4j﹂の2.x系バージョン︵以降はLog4j2と記載︶で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。1．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性︵CVE-2021-44228︶を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
baca-aho-doji 2021/12/13
久々にlog4jのワードを見たけど、こんな形になるとは。思ったよりも色々なところで使われてるのを知らなくて、影響範囲がなかなかに大きい。大事なのは今後の対応。

●java

●インフラ

●セキュリティ
リンク
[PDF] ゴールドマン・サックスの Javaへの取り組み
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
baca-aho-doji 2015/04/09
やりたいことの要求レベルが高いからOSS使ってて、不具合あったらすぐ自分たちで直せることが重要なんだなぁと思った。厳しいと思うけどこういう環境で一回働いてみたい。

java

エンジニアリング

システム開発

開発

事例
リンク
Javaプログラマから見たJavaScriptデザインパターン(導入編) - Qiita
仕事などでJSを書くようになって少々経つが、Java信者で頭が固い僕にとってはどうもJSというのは柔らかすぎてしっくりこない部分が多い。考え方を整理するにはデザインパターンを知るのが早いと、最近思い立ったので改めて調べてみた。ということで、Javaは大体分かるし、JSも書くけどそこまで詳しくない人向け︵つまり自分主体︶にまとめておく。今のところシリーズ化予定。 ※JSの知識には自信ないので間違った点に気付いた方がいらしたらコメント等でご指摘いただけると助かります。 ※ デザインパターンとして挙げているコードは、個人的にアレンジしている場合がありますので、ご了承ください。0．はじめに本編案内内容に入る前に、予備知識をおさらい。要点ではないのでざっくり。シリーズ案内 Javaプログラマから見たJavaScriptデザインパターン(導入編) Javaプログラマから見たJavaSc
baca-aho-doji 2014/08/27
まさに私用記事。これは後で見よう。

js

java

デザインパターン

プログラミング
リンク
［速報］Java 8が正式公開。ラムダ式、新しい日時API、JavaFX8など。NetBeans 8.0も登場
﹇速報﹈Java8が正式公開。ラムダ式、新しい日時API、Java FX8など。NetBeans 8.0も登場米オラクルは3月18日︵日本時間3月19日早朝︶、Javaの最新バージョンとなるJava8を正式に公開しました。 #Java8 Now Available http://t.co/QymKlAtp99 — Java (@java) 2014, 3月18Java8は当初はラムダ式を実現するProject Lambda、JDKをモジュラー構造にするProject Jigsawなどが主要な機能となる予定でしたが、Project Jigsawの実装はJava9へ持ち越すことになったため、Java8ではラムダ式が最大の新機能となりました。そのほか新しい日時API、Java FX8なども含まれています。 Java8に対応した統合開発ツールのNetBeans 8.0も公開されていま
baca-aho-doji 2014/03/19
Java8とか来たか。ラムダ式とか正式採用なんですね。最近触ってないから置いてけぼり感が半端ない。

●java

●java8
リンク
Javaトラブルに応じた初動対応のまとめ - n-agetsumaの日記
Javaトラブルでは﹃情報がなくて、再現もなかなかしません﹄といった状況に陥ることがある。このような状況を回避するために、以下の3つの代表的なトラブルを例に、アプリケーションサーバを再起動する前に何を取得すれば良いのかをまとめてみる。アプリケーションから応答がないアプリケーションが遅いヒープメモリが足りない(OutOfMemoryErrorの発生) アプリケーションから応答がない取得する情報スレッドダンプデータ取得方法スレッドダンプとは、コマンド実行時点でのJavaスレッド実行状態を出力したものである。応答がない場合、何らかの要因によりどこかで処理が止まっていることが想定される。スレッドダンプは﹃どこで止まっているのか？﹄を切り分けるのに大切な情報である。取得方法はJDKのバージョンによって色々ある。 kill -3 <pid> (少なくとも1.4.2にはある〜JDK7でも
baca-aho-doji 2014/03/12
業務でJava書いたことないんだけど、これは知っておきたい。こういうトラブルシュートする時の手段をしっかり知っているのは重要だよなぁ。

java

トラブル

開発

JDK

解析

ダンプ
リンク
自販機の当たりプログラム組んだことある俺が仕組み教えてやる : IT速報
1: 以下、名無しにかわりましてVIPがお送りします 2014/01/05 23:49:46 ID:S9aDypj+0 あたり付きの自販機は・個数判定・日数判定を組み合わせたシステムになってる例えば設定個数が100、設定日数が3日のとき初期化時から売れた個数が99個かつ、3日以上立っている場合のみ当たりが1本出るように鳴ってるだから200個売れてても2日しかたってないなら当たりはでないし 10日立ってても90個しか売れてなかったらあたりは出ないで、一部の自販機はデバッグ用に設定個数と設定日数が表示されるものもあるあんま言うとやばいかもしれないから販売店名は言わないけど・5円か1円を2回入れる・10円→50円→100円→500円→1000円の順に金を入れてくするとディスプレイに「A:○○」「D:○○」とでるタイプと一番上の段と1個下の段のボタンが光って10のくらいと1
baca-aho-doji 2014/01/07
あたり付き自販機だからと言ってわざわざそれを選ぶことってあまりないけど、当たりの判定プログラムの仕組み面白いですね。

プログラム

Java

VIP

自動販売機
リンク
Androidの脆弱性を見つけちゃった話
JVN#53768697 AndroidOSにおいて任意の Java のメソッドが実行される脆弱性が公表されました。不肖私が昨年9月にIPAに届け出たものです。これまでは情報非開示依頼があったので多くを語ることができませんでした。ヤバい内容なのでみんなに注意喚起したかったけれどそれができない苦しさ。周りでICS端末を使ってる人を見かけたら﹁事情は言えないけどブラウザにはChromeを使って。標準ブラウザ使わないで﹂と言うくらいしかできなくて申し訳ありませんでしたm(_ _)m 当時のいきさつを日記から掘り起こして記録に残しておきたいと思います。 2012年9月15日(土) WebViewを使ったビジネスアプリのフレームワークを作りたいという構想があって︵PhoneGapにはないビジネス用の固有の機能を入れようと思って。バーコードリーダーとか印刷機能とか︶、そういえば addJ
baca-aho-doji 2013/12/18
ほえー。こりゃ流石に。。。一年もほっとかれてたと思うと確かに怖いな。。。

●ブラウザ

●Android

●java

●セキュリティ

●脆弱性

●JavaScript
リンク
コードを改悪されて本気でプログラマ辞めようかって脳裏をよぎった - (define -ayalog '())
2013-12-04 コードレイプされて本気でプログラマ辞めようかって脳裏をよぎった Java 開発つらい現実。﹁だから言ったのに﹂事案2013-12-04 11:05:15 via web 自分の書いたプログラムが大陸人の手によって改悪されまくってて涙で前が見えない。2013-12-04 11:16:49 via web あのね。。拡張for文で書いてたのにfor(int i=0; i<it ems.length; i++)って書きなおされてたんだ…。2013-12-04 11:18:41 via web てか、嘘でしょ。なんでSetをtoStringして文字列表現にして﹁,﹂でsplitするとか考えるの…。意味分かんないんだけど…。2013-12-04 11:19:51 via web こう、胸の奥がキューッてなってる。苦しい。2013-12-04 11:21:11 via web
baca-aho-doji 2013/12/10
単価安い人たち使ってるんだからしょうがないと思って諦めるしかないけど、今後も使い続けるなら突き返して修正させるべき。気がついた今がチャンスだ。

web

プログラマ

仕事

ネタ

IT

開発

プログラミング

ソフトウェア

java
リンク
1