Google、脆弱性検出ツール「OSS-Fuzz」のJavaVM対応を発表。Java/Kotlin/Scalaなどの脆弱性を検出可能に
Google、脆弱性検出ツール「OSS-Fuzz」のJavaVM対応を発表。Java/Kotlin/Scalaなどの脆弱性を検出可能に Googleは、脆弱性検出ツールとしてオープンソースで公開している「OSS-Fuzz」をJavaVM言語にも対応させたことを明らかにしました。 OSS-FuzzはGoogleが2016年にオープンソースとして公開しました。 参考：Google、脆弱性検出のためのファジング（Fuzzing）を機械的に実行する「OSS-Fuzz」、ベータ公開 OSS-Fuzzは、ファジング（Fuzzing）と呼ばれる、「検査対象のソフトウェアに『ファズ（英名：fuzz）』と呼ばれる問題を引き起こしそうなデータを大量に送り込み、その応答や挙動を監視することで脆弱性を検出する検査手法」を実行してくれるツールです。 今回、ドイツのCode Intelligence社のファジングツー
JavaEE7をはじめよう(1) - エンタープライズギークス (Enterprise Geeks)
これから企業向けのWebシステムを作るとすれば、どのようなフレームワークを採用すればよいのだろうか。 10年ほど前であれば、Struts1 をベースにして、Spring のような他の OSS と組み合わせるのが一般的な選択肢だった。この記事を読んでいる人の中にも、当時に作成された Struts1 ベースのシステムを今も保守している方がいるのではないだろうか。 そのため、今年になって発見された Struts1 の脆弱性問題は非常に大きなインパクトがあったように思う。Struts1 系のメンテナンスはすでに終了しており、私にとっては、今後作っていくシステムをどのような構成にするかを、改めて考える機会になった。 そのようなわけで、これから数回にわたって JavaEE についての記事を書いていく。 ここでは必ずしも、 JavaEE こそがこれからのWeb開発にふさわしい唯一の選択肢だと言いたいわけ
Struts後時代のJava EE／Javaモダン開発はどうあるべきか～JJUG CCC 2014 Springまとめリポート（前編） - ＠IT
日本Javaユーザーグループは2014年5月18日、「JJUG Cross Community Conference 2014 Spring」を開催した。「JJUG Cross Community Conference」（以下、JJUG CCC）は毎年春と秋に開催されるカンファレンス。初心者向けからエキスパート向けまで、Java／JVMに少しでも関連すればいいという広いテーマでさまざまな講演が行われている。 今年は4トラック同時進行、合計25ものセッション、ハンズオンセミナーという規模で大いににぎわった。 そして最新仕様であるJava EE 7に準拠しているのは2014年5月現在「GlassFish」「WildFly」のみで、主流は多種多様なアプリケーションサーバーが対応しているJava EE 6とのことだ（楽天はGlassFishを活用していることでも有名）。 エンタープライズ分野でJa
CDIが業務システム開発にもたらすメリットとは？ EJBとの使い分けは？──最新Java EE開発“虎の穴” 第3回 上妻宜人氏 - builder by ZDNet Japan
CDIが業務システム開発にもたらすメリットとは？ EJBとの使い分けは？──最新Java EE開発“虎の穴” 第3回 上妻宜人氏 「Java EE 6で導入されたCDIの利点は"テスト容易性"と"技術依存の排除"の実現」だと語るのは、NTTコムウェアでJava EE開発や技術支援に携わる上妻宜人氏だ。具体的にどのようなメリットがあるのかを聞いた。 CDIはJava EE開発者待望の標準DI機能。エンタープライズ・システム開発における最大の効用は"テスト容易性"と"技術依存の排除" Java EE 6で新たに導入された「CDI（Contexts and Dependency Injection）」は、多くの開発者が待ち望んでいた標準DI（依存性の注入）機能だ。Java EE 5のEJB 3で先行導入されていたDI機能が、サーブレットやJSFなどを含むJava EEアプリケーション全体で利用可
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
