log4jの脆弱性について
log4jとはJava用のloggingライブラリだ。loggingライブラリというのはログとして記録すべき文字列を受け取り、それをどこかに出力するものだ。文字列の中身を通常のloggingライブラリは気にしない。 log4jが通常のloggingライブラリと違うのは、文字列の中身を見て、一部の文字列を変数とみなして置換することだ。これはlog4jのドキュメントではlookupと呼ばれている。 Log4j – Log4j 2 Lookups 例えばプログラムを実行中のJava runtimeのバージョンをログに含めたい場合は、"Java Runtime: ${java:runtime}"などとすると、"Java Runtgime: Java(TM) SE Runtime Environment (build 1.7.0_67-b01) from Oracle Corporation"などの
最適なOpenJDKディストリビューションの選び方 #codetokyo19B3 #ccc_l5
5/17 Oracle Code Tokyo 2019、5/18 JJUG CCCのセッション資料です。https://togetter.com/li/1356223 も併せて参照ください。 以下、Oracle Code Tokyo 2019 https://www.oracle.co.jp/events/code/2019/ でのセッション概要より転記します。 -------- 2019年1月末で、Oracle JDK/JRE 8の商用ユーザー向けのPublic Updatesが終了しました。また、Java 9以降ではJDKのリリースモデルが変更になり、並行してOracle JDK 8までの商用機能がOpenJDKに寄贈されていきました。 こうした流れにより、特にJava 9がリリースされた2017年9月以降には様々なOpenJDKディストリビューションが出てきており、選択肢が大きく増え
Java 11 時代の Java プログラミングスタイルガイド - Qiita
Java のリリースサイクル が変更され、2019/01 現在の Java の最新バージョンは早 11。文法面での改善も進んでおり、モダンな Java のスタイルにも変化が見られる。この記事では Java 11 時代におけるモダンな Java プログラミングのスタイルをまとめてみたい。 筆者の主観を多分に含むため、その点ご注意を。 var（ローカル変数の型推論） var を積極的に利用する。 Java 10 で導入された var によるローカル変数の型宣言だが、基本的には使用できる場面では積極的に使用するというスタンスでよいだろう。モダンな言語の多くは同様の型推論を採用しているが、それで問題になったという話は聞かない。 高度に訓練された Java プログラマーにとっては左辺の型定義など IDE が自動補完してくれるので便利さを感じないという意見には一理あるのだが、コードを読むときに限っては
Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策
28C3(28th Chaos Communication Congress)において、Effective Denial of Service attacks against web application platforms（Webプラットフォームに対する効果的なサービス妨害攻撃）と題する発表がありました（タイムスケジュール、講演スライド）。 これによると、PHPをはじめとする多くのWebアプリケーション開発プラットフォームに対して、CPU資源を枯渇させるサービス妨害攻撃(DoS攻撃)が可能な手法が見つかったということです。この攻撃は、hashdos と呼ばれています。 概要PHPなど多くの言語では、文字列をキーとする配列（連想配列、ハッシュ）が用意されており、HTTPリクエストのパラメータも連想配列の形で提供されます。PHPの場合、$_GET、$_POSTなどです。 連想配列の実装には
JavaエンジニアのためのDocker入門 #jjug_ccc #ccc_e5 // Speaker Deck
All slide content and descriptions are owned by their creators.
JUnitを使った単体テストの効率が50％アップ！ ありがちな失敗例とその対策のカギを握るツール「Jtest」
みなさん、単体テストは実施していますか？ そして、問題なく運用できていますか？――単体テストとは、テスティングフレームワークを使ったテストプログラムのことです。本稿ではJavaの開発でよく使用される、オープンソースのテスティングフレームワーク「JUnit」を用いた単体テストの失敗例と、それを回避するためのコツをお伝えします。さらに商用ツールである「Jtest」の「単体テストアシスタント」機能を活用して、テストをより効率的に実施するための方法も紹介します。 Java対応静的解析・単体テストツール「Jtest」 はじめに Javaの開発では、多くのプロジェクトでオープンソースのテスティングフレームワーク「JUnit」が使われています。テスティングフレームワークを使った単体テストのメリットは、テストコードを一度作成することで同じ条件のテストを繰り返し実行でき、結果の確認を自動で行えることです。
Javaのサポートについてのまとめ2018 - Qiita
Javaのサポートについてのまとめ Javaのライセンスやサポート状況について混乱が発生しているように思います。Javaのサポートを各団体がどのように行なっているかをまとめてみます。 知っておいてほしいのは、Javaの実装やサポートはOracle JDKかOpenJDKの二択、ではなくAdoptOpenJDKやAzul Zulu、Corretteなど多くの選択肢があるということです。 ここでサポートはバグやセキュリティに対応したパッチがリリースされることを表しています。 Javaのリリースサイクル これまで、Javaは3年ごとを目標に結局5年くらいかけて次のバージョンを出したりしていましたが、それでJavaはなかなかバージョンアップしなくて古いと言われていました。それが2017年9月、今後は6ヶ月ごとにフィーチャーリリースを行うというリリースモデルに変更されました。Java9が2017年9
オラクル、JavaやJavaScript、Ruby、Pythonなど多言語対応を単一ランタイムで実現する「GraalVM」をオープンソースで公開。Twitterが本番環境で採用
オラクル、JavaやJavaScript、Ruby、Pythonなど多言語対応を単一ランタイムで実現する「GraalVM」をオープンソースで公開。Twitterが本番環境で採用 JavaやJavaScriptなどには、それぞれその言語を実行するためのランタイムが存在します。JavaならJavaVM、JavaScriptならJavaScriptエンジンといった具合です。 米オラクルがオープンソースで公開した「GraalVM」は、これまで言語ごとに個別に用意されていたランタイムを統合し、単一の高性能なVMにするという同社の研究の結果開発された汎用仮想マシンあるいは汎用ランタイムです（米オラクルのブログ、日本語訳）。 GraalVMのWebサイトには、次のような説明が記されています。 GraalVM is a universal virtual machine for running appli
JavaでよくつかうCollection実装クラスの仕組みと特性 - Qiita
ArrayList~配列によるList~ ArrayListはその名の通り、配列(Array)によるListの実装です。 内部で配列を持っており、配列に対してデータの格納や参照、挿入などを行います。 そのため、ArrayListの特性を知るためには配列の特性を知る必要があります。 そもそも配列とは 配列はメモリ上に連続した領域を確保するものです。 その一番の特性は添え字による参照が高速にできることです。 領域が連続しているので、先頭アドレス、添え字、1つあたりのデータサイズさえわかれば、参照したいアドレスを以下の式で求めることができます。 ArrayListの内部処理 配列はこのように連続した領域を確保する必要があるため、本来であれば最初に決めた要素数から変更することはできません。 しかし、ArrayListでは動的に要素を追加していくことができるようになっています。 ArrayListで
Java 10が本日付で正式リリース。ローカル変数の型推論、ガベージコレクタが入れ替え可能、不揮発性メモリ対応など。Java 9は早くもサポート期間終了
Java 10が本日付で正式リリース。ローカル変数の型推論、ガベージコレクタが入れ替え可能、不揮発性メモリ対応など。Java 9は早くもサポート期間終了 昨年9月に登場したJava 9から、Javaは6カ月ごとのタイムベースによるアップデートサイクルが採用されました。そしてその最初のワンサイクルが経過し、今日3月20日付けでJava 9の次のメジャーバージョンアップとなるJava 10が登場する予定です。 おそらくJava 10の正式な発表は米国時間の3月20日、日本時間では休日となる明日の午前中あたりになると思われます。 Java 10の新機能：ローカル変数の型推論、ガベージコレクタが入れ替え可能など Java 9では、通称「Project Jigsaw」と呼ばれるJavaのモジュール化機能が入り、Javaに対する大きな変更が行われました。しかし今回のJava 10では、それほど大きな機
Java EEに代わる新名称が「Jakarta EE」に決定
Eclipse Foundationが策定していたJava EEに代わる新名称が「Jakarta EE」に決まりました。Eclipse FoundationのエグゼクティブディレクターMike Milinkovich氏のブログ「Life at Eclipse」に投稿された記事「And the Name Is…」で明らかにされました。 新名称は、コミュニティから公募した多数の名称のなかから最終候補として「Jakarta EE」と「Enterprise Profile」の2つが選ばれ、決選投票が2月23日まで行われていました。 Java EEに代わる新名称の最終投票、Eclipse Foundationが実施中。「Jakarta EE」か「Enterprise Profile」か二者択一 － Publickey 新名称の選定にあたっては、「Java」という名称がオラクルの登録商標であるために「
来月にはJava 10が登場し、9月にはJava 11が登場予定。新しいリリースモデルを採用した今後のJava、入手方法やサポート期間はこう変わる（OpenJDKに関する追記あり）
来月にはJava 10が登場し、9月にはJava 11が登場予定。新しいリリースモデルを採用した今後のJava、入手方法やサポート期間はこう変わる（OpenJDKに関する追記あり） 2017年9月に「Java 9」が登場したばかりですが、いまから1カ月後の2018年3月には早くもJavaの新バージョン「Java 10」がリリースされます。そしてその6カ月後の9月にはさらに次の「Java 11」がリリース予定です。 Java 9以後のJavaは、毎年3月と9月の年2回メジャーバージョンアップを行う、タイムベースのリリースモデルを採用することになりました。今年はその最初の年となります。 オラクルによるJDKの提供方法やサポートポリシーも、これから大きく変更されることが明らかになっています。一般公開され無償でダウンロードできたOracle JDKの公開はJava 10が最後となり、サポートは3年
IntelliJがEclipseより優れているわけ - 放課後プログラミング
2014-05-15 IntelliJがEclipseより優れているわけ Java IntelliJ > Eclipse 僕は自宅ではIntelliJを使い、職場ではEclipseを使って開発を行っているため、それぞれの違いを感じることが多々ありました。 この投稿ではIntelliJとEclipseのそれぞれについて、ある作業を遂行したいときの手間を示し、それぞれについてどちらがより優れているのか考察します。※貼っている画像について、予約語が赤色のものがIntelliJで、緑色のものがEclipseです。 1.補完 結果の質が同じであれば過程はできる限り楽にできる手法が優れている。補完機能無しでJavaの開発を行うととても神経を使い、下らないミスに時間を取られるため、Java開発において補完機能はもはやなくてはならないが、更にその補完機能を使ってなるべく楽をするには、なるべく的確に補完し
2. Maven 入門 (2)
2006.05.31 株式会社四次元データ 鈴木 圭 Maven 2章 Maven 入門 2.1. Maven のアーキテクチャ 2.2. Maven の実行 2.3. プロジェクトの作成 2.4. pom.xml について 2.5. コンパイル 2.6. ユニットテスト 2.7. ドキュメンテーション 2.8. JAR ファイルの作成 2.9. ローカルリポジトリへのインストール 2.10. リモートリポジトリへの配備 2.11. プロジェクトのクリーン 2.12. まとめ 2.3. プロジェクトの作成 Maven にはプロジェクトのスケルトン (雛形) を作成する機能があるので、新しくプロジェクトを作成するときは、その機能を利用するのが一般的です。 今回は最終的な成果物として JAR ファイルを作成するプロジェクトを作成します。また、プロジェクトの名前は「sample」とします。 プロ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Java SE 8から11で何が起きた？一気におさらいしてみよう！ /java-se-8-to-11 - Speaker Deck
Javaヒープサイズのチューニングについて（世代別の場合） | いずれの道にも
MacからJavaをアンインストールしてHomebrew経由でインストールし直す方法 | クロジカ
getting-started-java/helloworld-springboot at master · GoogleCloudPlatform/getting-started-java · GitHub
Java のドキュメント | Google Cloud
Running and Debugging an App Engine Flex Project Locally Inside Eclipse | Cloud Tools for Eclipse | Google Cloud