[B! java] rgfxのブックマーク

How we reduced the cost of building Twitter at Twitter-scale by 100x

rgfx 2023/08/16

Nathan MarzってApache Stormの作者じゃないの / "just a combination of event sourcing and materialized views" from: https://mastodon.social/@nogajun/110896816361030605 ref: https://news.ycombinator.com/item?id=37137110

リンク

Java 19が正式リリース。より軽量な仮想スレッド、RISC-Vへの移植など新機能。1年後のJava 21が次のLTS版に

Java 19が正式リリース。より軽量な仮想スレッド、RISC-Vへの移植など新機能。1年後のJava 21が次のLTS版に Javaの新バージョン「Java 19」正式版がリリースされました。 Java 19 is now available! #Java19 #JDK19 #openjdk Download now: https://t.co/dKovWtNGrs Release notes: https://t.co/EOyaGTLHrl API Javadoc: https://t.co/ViIj9H4JrI Features: https://t.co/XuEExSR7gs Inside Java on JDK 19: https://t.co/q5WGZwxMzb pic.twitter.com/XYYA06ll0m — Java (@java) September 20, 2

rgfx 2022/09/21

Linux/RISC-V版とな。AllwinnerのD1でSpringBootやってみた、みたいな記事が出てくるんだろうな。

java
RISC-V

リンク

代数的データ型をJavaで安全に使いこなす - BIGLOBE Style ｜ BIGLOBEの「はたらく人」と「トガッた技術」

基盤本部︵開発部門︶の木下です。前回、Java17の新機能を使ってドメイン駆動設計︵Domain Driven Design: DDD︶のモデリングの表現力を高める例をご紹介しました。 style.biglobe.co.jp 代数的データ型︵Algebraic Data Types︶を導入するのがポイントなのですが、馴染みのないメンバーも多かったので、実例を使って詳しく解説してみました。関数型プログラミング由来のとても便利な道具です。ぜひ活用してみてください。代数的データ型とは直積型直和型直和型の Java での実装ベタに class で表現してみる2つのクラスとinterface で実現安全に利用できるメソッドを提供するおわりに代数的データ型とは代数的データ型とは、基本となる型を組み合わせて作られる型のことです。代数的データ型は直和型と直積型の2つからなります

rgfx 2022/06/29

java

リンク

Java 17の新機能でドメインモデリングの表現力を高めてみる - BIGLOBE Style ｜ BIGLOBEの「はたらく人」と「トガッた技術」

基盤本部（開発部門）の木下です。Java 17 の新機能を使って、ドメイン駆動設計（Domain Driven Design: DDD）のモデリングの表現力を高める例をご紹介します。皆さんは「事前条件が OK ならデータベースを更新する」というロジックを、クリーンアーキテクチャのどのレイヤーに実装していますか？事前条件はドメイン知識なのでドメインサービスに実装したいところですが、リポジトリーを操作するアプリケーションサービスの中に書かれることも多いのではないでしょうか。クリーンアーキテクチャー。https://style.biglobe.co.jp/entry/2020/02/13/150709 より引用この記事では、ドメインサービスとアプリケーションサービスをきれいに分離するために、Java 17 で正式導入された interface の sealed と permits を活用

rgfx 2022/06/29

java

リンク

Spring Frameworkの脆弱性 CVE-2022-22965（Spring4shell）についてまとめてみた - piyolog

2022年3月31日、Spring Frameworkに致命的な脆弱性が確認され、修正版が公開されました。ここでは関連する情報をまとめます。1．何が起きたの？ JDK9以上で実行されるSpringMVC、SpringWebFluxでリモートコード実行が可能な脆弱性︵CVE-2022-22965︶が確認された。脆弱性の通称にSpring4shellまたはSpringShellが用いられている。 Spring FrameworkはJavaで採用される主流なフレームワークの1つのため、Javaで実行されるWebアプリケーションで利用している可能性がある。 2022年3月31日時点で脆弱性のExploitコードが出回っており、関連するインターネット上の活動が既に報告されている。2．脆弱性を悪用されると何が起きるの？脆弱性を悪用された場合、リモートから任意コード実行が行われることで、機密情報の

rgfx 2022/04/01

リンク

Spring Framework RCE, Early Announcement

Updates [04-13] "Data Binding Rules Vulnerability CVE-2022-22968" follow-up blog post published, related to the "disallowedFields" from the Suggested Workarounds [04-08] Snyk announces an additional attack vector for Glassfish and Payara. See also related Payara, upcoming release announcement [04-04] Updated Am I Impacted with improved description for deployment requirements [04-01] Updated Am I I

rgfx 2022/04/01

「Spring Boot と Spring Framework の更新出たから当てろよ、もしくはWebDataBinder::setAllowedFields()なりServletRequestDataBinderでブラックリスト作ってしのげ」という。

リンク

Piro🎉"ｼｽ管系女子"ｼﾘｰｽﾞ累計5万部突破!!🎉 on Twitter: "Log4j(2)の脆弱性の原因になった変更がどういう経緯で行われ今に至ったのか、こちらのツイートのリプライツリーで参照されている記事2つと、既に頂いていた指摘で参照されていたイシュートラッカーの情報を見ながら、把握しようとしてみて… https://t.co/eImvzjJMRX"

Log4j(2)の脆弱性の原因になった変更がどういう経緯で行われ今に至ったのか、こちらのツイートのリプライツリーで参照されている記事2つと、既に頂いていた指摘で参照されていたイシュートラッカーの情報を見ながら、把握しようとしてみて… https://t.co/eImvzjJMRX

rgfx 2021/12/14

リンク

例えば、Strutsを避ける

はじめに筆者は10年以上ウェブアプリケーション開発を主な業務とするJavaプログラマであったにも関わらず、Strutsについてはこれまでずっと食わず嫌いでした。初期のStrutsは﹁XMLだらけで効率が悪そう﹂というイメージが強かったためです。最近はRubyonRails等の影響を受けCoC(convention over configuration)を採り入れ、XML地獄もだいぶ解消したようです。 StrutsはJavaアプリケーションらしくない種類︵任意のコード実行等︶の脆弱性を連発することでも知られており、最近は我々の提供するSaaS型WAFサービス、Scutum(スキュータム)のお客様からも頻繁にStrutsについての問い合わせを受けるようになりました。また、去年見つかった任意のコード実行の脆弱性では、脆弱性の公表後すぐにPoCが出回り実際に攻撃が発生するなど、悪い意味で注目

rgfx 2021/12/13

リンク

Why was Log4j 2 created?

From time to time I have come across comments asking the very question posed above. Why another logging framework when SLF4J and Logback already exist? For those who are curious, here is the answer. I started working for Candle Corporation in 1984 where I spent a lot of time developing in C writing code that would make Candle's performance monitoring applications porta ble to a wide variety of oper

rgfx 2021/12/13

リンク

Dai MIKURUBE on Twitter: "とりあえず Log4j(1) と Log4j2 を同一視して、今回のあれこれを見て「Log4j 懐かしい」とか「Log4j はどこででも使われてて」とか「Log4j は古くから」とか言うのやめてあげてほしい…。 Log4j2 は割… https://t.co/OmsfWhQtMG"

とりあえず Log4j(1) と Log4j2 を同一視して、今回のあれこれを見て「Log4j 懐かしい」とか「Log4j はどこででも使われてて」とか「Log4j は古くから」とか言うのやめてあげてほしい…。 Log4j2 は割… https://t.co/OmsfWhQtMG

rgfx 2021/12/12

「「security fix していること」はよくメンテされているソフトウェアの条件ではあるけど、「届いた Issue や変更をよく受け入れてそれなりの頻度でリリースしていること」は必ずしもそうではない」

oss
java

リンク

Rui Ueyama on Twitter: "log4jの問題の教訓は、過剰に柔軟な奇妙な機能を付け加えるとわけがわからないことになるよということかな。"

log4jの問題の教訓は、過剰に柔軟な奇妙な機能を付け加えるとわけがわからないことになるよということかな。

rgfx 2021/12/11

「「設定ファイルで（原理的には）なんでもできる」ようにしとけば、開発から運用にいろんな問題を押し付けられるから」

java

リンク

NAKAMURA Yoshiyuki (中村良幸) on Twitter: "Javaがエンプラ向けの言語とは思えない程ガバガバという話でいうと、一昨日の札幌Smalltalk二人勉強会でもObjective-CのprotocolやJavaのinterfaceの起源はSmalltalkにあるという話を… https://t.co/EzPtDQfJt4"

Javaがエンプラ向けの言語とは思えない程ガバガバという話でいうと、一昨日の札幌Smalltalk二人勉強会でもObjective-CのprotocolやJavaのinterfaceの起源はSmalltalkにあるという話を… https://t.co/EzPtDQfJt4

rgfx 2021/12/11

via: https://twitter.com/AkioHoshi/status/1469644158650716166

java

リンク

log4jの脆弱性について

log4jとはJava用のloggingライブラリだ。loggingライブラリというのはログとして記録すべき文字列を受け取り、それをどこかに出力するものだ。文字列の中身を通常のloggingライブラリは気にしない。 log4jが通常のloggingライブラリと違うのは、文字列の中身を見て、一部の文字列を変数とみなして置換することだ。これはlog4jのドキュメントではlookupと呼ばれている。 Log4j – Log4j 2 Lookups 例えばプログラムを実行中のJava runtimeのバージョンをログに含めたい場合は、"Java Runtime: ${java:runtime}"などとすると、"Java Runtgime: Java(TM) SE Runtime Environment (build 1.7.0_67-b01) from Oracle Corporation"などの

rgfx 2021/12/10

ですよねー感＞ https://twitter.com/keigoi/status/1469308186322927621

リンク

［速報］10年にわたる著作権訴訟でGoogleがオラクルに勝訴、米連邦最高裁判所で判決。Java SEのコードのコピーはフェアユースの範囲

﹇速報﹈10年にわたる著作権訴訟でGoogleがオラクルに勝訴、米連邦最高裁判所で判決。JavaSEのコードのコピーはフェアユースの範囲オラクルがGoogleに対して、AndroidOSがJavaの著作権を侵害しているとして訴えていた裁判で、米連邦最高裁判所はGoogleが著作権侵害をしていないとの判断を示し、Googleが勝訴しました。以下は米連邦最高裁判所の動向を伝えているSCOTUSblogのツイートです。 BREAKING: In major copyright battle between tech giants, SCOTUS sides w/ Google over Oracle, finding that Google didnt commit copyright infringement when itreused lines of code in its An

rgfx 2021/04/06

いやあ、長かった。

リンク

最適なOpenJDKディストリビューションの選び方

Oracle CloudWorld Tour Tokyoは、2024年4月18日に開催されました。オラクルのエグゼクティブとお客様による基調講演のハイライトをご覧ください。

rgfx 2019/05/21

java
OpenJDK

リンク

Serverless時代のJavaEEコンテナ - Quarkus - ブログなんだよもん

はじめに JavaEEコンテナの世代と移り変わり Quarkus まとめ参考はじめに Quarkusをご存知ですか？ Redhat社が出した爆速のJavaEEコンテナです。Publickeyの記事でも紹介されていますがGraalVMのnative-imageでコンパイルされるため、JAX-RSやCDI、JPAや100ms以下の起動速度と省メモリを誇るスーパーソニックなが最大の特徴です。﹁WildflyやThorntailがあるのになんでまた作り始めたの？﹂となりますが、サーバレスへの対応は既存のマイクロサービスへの対応だけでは不十分だからです。ここで言うサーバレスはAWS LambdaのようなFaaSに限ったことではなく、実際のコンピュートではなく使用リソースなどを指定してオンデマンドでプロセスを立ち上げたり課金がされるような仕組みのことをさします。 JavaEEコンテナの世代と

rgfx 2019/04/15

リンク

TechCrunch

Rocket Lab is waiting until Neutron is more technically mature before signing launch contracts with customers, CEO Peter Beck told investors on Wednesday. The statements provided an inside look on how

rgfx 2018/03/28

うおまだ続いてたのか http://b.hatena.ne.jp/rgfx/copyright/oracle

リンク

ヌーラボのアカウント基盤を Java 9 にマイグレーションして起きた問題と解決法 | 株式会社ヌーラボ(Nulab inc.)

Java9の起動パラメータ java.locale.providers に Java8と同じ優先度で国際化を行う指定をします。 java -Djava.locale.providers=COMPAT,SPI この設定で日付のフォーマットが Java8と同じように動作するようになり、自動テストが成功しました。以上で 750 個のテストがすべて成功するようになりました。次はいよいよJava9で既存のソースコードをコンパイルします。 Java9でコンパイルして Java9で動かすヌーラボのアカウント基盤には Java のコンパイル対象が約 1,360 ファイルあります。目標は 1,360 のソースコードがJava9ですべてコンパイルできることです。コンパイラの設定を Java9に切り替えるコンパイラを Java9に切り替えます。Java9のバージョン指定には注意

rgfx 2017/09/21

うわー…

java
java9

リンク

Java EEの策定はEclipse Foundationへ、オラクルからの移管を発表

オラクルはJavaEEの策定をEclipse Foundationへ移行することを発表しました。︵参考日本語訳︶ Eclipse Foundationも歓迎の意を表明しています。 Welcome the Java EE community to the Eclipse Foundation. https://t.co/g19n2orVg8 — Eclipse Foundation (@EclipseFdn) 2017年9月12日オラクルは先月、もうすぐ策定が終了するJava EE 8の登場を機に、今後のJavaEEの策定をオープンソースコミュニティへ移管することを模索していることを明らかにしていました。この時点ではどのコミュニティに移管するのかは検討中とのことでしたが、その後JavaEEの主要なコントリビュータであるRed HatやIBMにも相談したうえで、移管先をEclipse

rgfx 2017/09/14

金にならなかった、できなかったんだね。わかります。

Java

リンク

OracleがJava EE 8の開発をコミュニティの手に委ねたいとか言い出す

Opening Up Java EE | Oracle The Aquarium BlogOracleがブログで、Java EE 8の開発をコミュニティの手に委ねたいと表明している。その文章がいかにも回りくどく面白かったので、とりあえず翻訳してみた。 Java EE 8についてOracleは目覚ましい進展を続けてきた。規格はほぼ固まり、この夏にリファレンス実装を提供できる予定だ。Java EE 8の提供とJavaOne 2017カンファレンスが近づいてくるにつれ、OracleとしてはJavaEEの開発をより変容する業界と技術要求に対してアジャイルかつレスポンシブに対応できる開発体制を再考する余地があるのではないかと考える。 JavaEEは競争的な市場において、互換性の高い実装、業界に広く採用されている技術、多大な既存のフレームワークとツール、エンタープライズとエンドユーザーに対する数

rgfx 2017/09/06

「JVMは価値を認める人間が多いのに対し、Javaは微妙。だからScalaとかKotlinとかその他多くのJVMで動く言語が流行っている。」「長年のクソいメンテナンスにより利用者が去り疲弊したコミュニティは無能」

リンク

はてなブックマーク

タグ

関連タグで絞り込む (70)

javaに関するrgfxのブックマーク (87)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス