Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン（以降はLog4j2と記載）で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 １．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性（CVE-2021-44228）を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
Thread Safe な汎用オブジェクトCache - がくぞーのメモ
「DB負荷を減らしたいのでマスタテーブルはキャッシュして下さい＞＜」だとか 「ファイルIOは重いのでテンプレートはキャッシュして下さい＞＜」だとか 割と良く言われたりします。 オブジェクトのキャッシュは手軽な高速化の手段だと思われているようですが、並列性に気を使う必要性があったり、キャッシュされたオブジェクトを使用する側でも注意深く扱う必要が発生したりと、何かと不具合の温床になるので、大抵の場合なるべく別の方法を提案します。 それでも最終的にキャッシュした方がいい、という結論になるときもままあるので、Thread Safe で汎用的なCacheクラスを作成しました。 import java.util.concurrent.Callable; import java.util.concurrent.CancellationException; import java.util.concurr
「ソースないけどバグ直して」をランタイムで可能にするJavaバイトコードプログラミング - Qiita
はじめに この記事はシスコ同志によるAdvent Calendarの25日目として投稿しています。 幸いタイトルのような無茶振りには遭ったことはありませんが、シスコではJavaバイトコードを操作する技術を使った監視製品を開発しているので、その技術について本記事でサンプルを交えて紹介します。 この記事を読んで出来ること おわかりでしょうか？HelloWorldはAliceに対して挨拶するプログラムだったのに、-javaagent:agent.jarというオプションを付けて実行すると、Malloryに挨拶するプログラムに変わってしまいました。 このカラクリはJVMが読み込んだJavaバイトコードを実行時に書きかえ、変数の値をAliceからMalloryに変えています。HelloWorldのソースコードも、コンパイル後の.classファイルも変えていないにも関わらず、実行時に処理を変更できてしま
第1回 問題の発生に備えてどんなことを知っておくべきか | gihyo.jp
サービスが使えない状況があってはいけない 近年、私たちは有料無料を問わず、さまざまなサービスを利用できます。外出するときには地図で目的地を確認し、公共交通機関の経路を検索するか、車で通る経路を検索するのではないでしょうか。公共交通機関での移動中には、SNSやゲームをして友人達と交流を深めていることでしょう。仕事でも、会社内で承認を得るための申請サービスなどを使用しているのではないでしょうか。 これらのサービスは、たくさんのユーザーからのリクエストを、短時間で返さないといけません。もし、サービスが満足に使えなくなると、一部のユーザーがSNSで拡散し、その結果ニュースに掲載されてサービスのイメージが低下することもあります。サービスのイメージ低下はサービス提供者のビジネスに影響を及ぼすため、あってはなりません。そのため、サービス提供者は問題の発生をできる限り予防し、問題が発生した場合には即時に対
Java で higher kinded polymorphism を実現する - Qiita
Disclaimer この記事では一般的な（一般的とは…？）Java プログラマにも理解してもらえるように、比較的理解が簡単なかわりに informal な説明をしています。higher kinded polymorphism に関する formal な情報を求めている人は…ちょっと探した感じでは Qiita にはないようなので、適当にぐぐるか、References を参照してください。 TL;DR 俺はスーパー Java プログラマだぜって人は記事最下部の References にある highj を参照してください。これ読まなくていいです。Don't Read. higher kinded polymorphism とは higher kinded polymorphism をさす言葉として、他にも type constructor polymorphism とか実に様々な呼称があるの
Java の同期化とは何か（２）（【EffectiveJava】項目６６：共有された可変データへのアクセスを同期する-後半-） - The King's Museum
前回の記事では Java の同期化（synchronized）について説明してきました。 hjm333.hatenablog.com 今回の記事では「volatile」と「同期化が必要ない場合」について説明します。 volatile Java の同期化（synchronized）は次の性質を保証するものでした。 アトミック性 メモリ可視性 Java にはメモリの可視性だけを保証するための仕組みがあります。 それが volatile です。 volatile キーワードが付けられた変数はメモリの可視性が保証されます。 volatile では処理をアトミックにすることはできませんが、各スレッド間でフラグを共有する際に便利です。 例えば、前回、例に挙げたスレッドを停止させるコードでは synchronized を使いました。 public class StopThread { private s
Java の同期化とは何か（１）（【EffectiveJava】項目６６：共有された可変データへのアクセスを同期する-前半-） - The King's Museum
複数のスレッドで可変データを共有する場合にはそれぞれのスレッドを同期化（synchronized）する必要があります。 Java の同期化は次の二つの性質を保証します。 アトミック性（処理の排他制御） メモリの可視性 アトミック性 異なるスレッドが共通のデータにアクセスする場合、処理途中の不整合な状態を外部に見せたくない場合があります。 そのためには、処理をアトミックにして同時に一つのスレッドだけが処理することを保証する必要があります。 Java では、処理をアトミックにしたい場合は synchronized キーワードを利用します。 synchronized キーワードを使うとメソッドや処理をアトミックにすることができます。 次の atomic メソッドは常に１つのスレッドでのみ処理されることが保証されます。 public synchronized void atomic() { ...
書籍『みんなのJava』に関するツイートまとめ #minjava
リンク 技術評論社 みんなのJava OpenJDKから始まる大変革期！ Javaには，その誕生以来，最大といってもよいほどの変革期が訪れています。JDK（Java Development Kit）がOracleからコミュニティを中心とした開発に移行したことをきっかけに，Java EEもJakarta EEに移行しました。さらにあらゆる言語のコードを高速に実行可能なGraalVMが登場し，クラウド・コンテナ・マイクロサービスを前提とした軽量フレームワークも続々と登場しています。本書では，そのような大きな変化の特徴を捉えて，Javaによる開発・運用をどのように進めていけばよいのか 9 users 133 Takahiro YAMADA @yamadamn 以下の辺りの情報を追加しました。(英語版も同様) ・OpenJDK Vulnerability Advisories(共通の脆弱性) ・S
サマーインターンシップでHBaseをJDK 11で動かしZGCとの性能を評価してもらった話 - LINE ENGINEERING
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog こんにちは、LINEのメッセンジャーアプリのサーバサイドエンジニアをしている'18卒のエンジニアのbitter_foxです。この記事はLINE Advent Calendar 2018の18日目の記事です。 弊社では夏休みの1ヶ月間〜2ヶ月間、学生に実際の業務を体験してもらう就業型のサマーインターンシッププログラムを実施しております。 弊社の就業型インターンでは社内のチームにジョインし、ある程度大きめのプロジェクトに1ヶ月間〜2ヶ月間、取り組んでもらいます。 私の所属するチームでも今夏、学生を受け入れ、「HBaseをJDK 11で動かしZGCを評価する」というプロジェクトに1ヶ月間取り組んでもらいました。 本記事ではそのインタ
Javaの "? extends" や "? super" の使い方をC#やScala風に考える - Qiita
なお Comparator は java.util パッケージに含まれるインタフェースで次のように宣言されています。 ? super や ? extends （下限または上限つきワイルドカード）は Java でジェネリクスを使う上で特に難しい部分です。比較的新しい言語（ C# 、 Scala 、 Ceylon など）では同じ目的のためによりシンプルでわかりやすいアプローチがとられています。 Java が採用した方法は Use-site variance annotation と呼ばれ、 C# などが採用した方法は Declaration-site variance annotation と呼ばれます。本投稿では Declaration-site variance annotation の考え方をベースに Java でどのように ? extends や ? super を使えば良いか につい
JVM上で動くWebアプリケーションがリソースを食いつぶす原因を探るためにやったこと【Backlog Play化プロジェクト】
ヌーラボでScalaを書くRubyistの谷本です。ヌーラボでは、Backlogの開発を担当しており、最近ではBacklogをJavaからScala / Play Frameworkに移行するプロジェクトのメンバーでした。 BacklogのPlay化プロジェクトでは、OutOfMemorryError(以下、OOM)の発生やCPU使用率とロードアベレージが上がったままという、Java Virtual Machine（以下、JVM）上で動くBacklogのパフォーマンスに関する問題に対処すべく、何度かHeap/Thread dumpを見る機会がありました。 私がPlay化プロジェクトで取り組んだパフォーマンス改善の知見や経験をもとに、本記事では「JVMで起こったパフォーマンスの問題の切り分け方」についてお届けします。 はじめに 本番環境でしばらく動かしていると、コード自体は正しく実行できるけ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Javaが最強JVM言語になる日はくるのか / Will Java become strongest JVM language
JVM入門
-Javaプログラムが動く仕組み-