30億のデバイスで任意コードが実行できちゃうJava - Qiita
免責事項 こちらの記事で紹介する内容は、教育目的または脆弱性について仕組みを理解し周知、啓発を行うためだけに作成しております。 ぜったいに、悪用しないでください。 記載されているコードを実行した場合に発生した損害には一切責任を負いません。 理解される方のみ下にスクロールしてください。 経緯 2021/12/9にて、超有名なログ出力ライブラリであるlog4jの第2世代で任意コードが実行可能であると報告されました。 Apache Log4j2 jndi RCE#apache #rcehttps://t.co/ZDmc7S9WW7 pic.twitter.com/CdSlSCytaD — p0rz9 (@P0rZ9) December 9, 2021 ※上記は特定の文字列をログ出力させることで、ペイントツール(draw.exe)を実行している Minecraft(Java版)のチャット機能にてこ
Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン（以降はLog4j2と記載）で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 １．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性（CVE-2021-44228）を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
log4j2の脆弱性を使って実際に任意コード実行してみました👀
こんにちは。かえると言います。 Twitterでは https://twitter.com/harukaeru_en で活動しています。日本人です。 日本語版: https://twitter.com/harukaeru1981 何番煎じかわかりませんが、log4j2の任意コード実行ができるようなので、実際に実行してみて、どれぐらい危険なのかをここに書くことにしました。 どういう脆弱性なのか？(TL;DR) 簡単にいうと、Webサイトやゲームサーバなどのテキストボックスで のように書くと、そこのサイトにあるJavaのclassファイルを、標的のサーバ内で実行することができます。（実際はこれとはちょっと書き方は違っていて、これは擬似コードなので動きません） 標的のサーバでは、そのclassファイルを使って自由にコマンドを呼び出せます。 ↓のように、こういったコマンドをjavaファイルの中に書
Java for OS X 2014-001：Apple 提供の Java SE 6 Web プラグインと Web Start 機能を再び有効にする方法
Java for OS X 2014-001：Apple 提供の Java SE 6 Web プラグインと Web Start 機能を再び有効にする方法 Apple 提供の Java SE 6 Web プラグインと Web Start 機能を OS X Lion 以降で再び有効にする方法を説明します。 Java for OS X 2014-001 および最新バージョンの Oracle Java 7 をインストールした後に、Java 7 を無効にして、Apple 提供の Java SE 6 Web プラグインと Web Start 機能を再び有効にしたい場合は、以下の手順を実行します。 注意：必ず管理者としてログインする必要があります。コマンドの後に管理者パスワードを求めるプロンプトが表示される場合は、パスワードを入力して、「return」または「Enter」キーを押してください。 ターミナ
Mac(OS X)におけるJava8(jdk8)等のインストール、アップデート、アンインストール方法
Windowsとは異なりMac(OS X)ではJDKの管理(インストール、アンインストール)が難しいと感じます。 本エントリーではこの方法に関して記載させていただきます。 本エントリーの内容は以下の通りです。 Java関係のインストール状況の確認方法 Java8のアンインストール方法 Java8のインストール方法 利用するJavaの切り替え方法 1 Java関係のインストール状況の確認方法 デフォルトで動作するjava、javacのバージョンの確認方法 ターミナルでjavaもしくはjavacコマンドを実行した時に動作するJDK、JREのバージョンの確認方法を説明させていただきます。 javaの確認方法 ターミナルでjava -versionを実行します。 macmini:~ user$ java -version java version "1.8.0_25" Java(TM) SE Ru
J2ObjC | Google for Developers
Stay organized with collections Save and categorize content based on your preferences. What J2ObjC is J2ObjC is an open-source command-line tool from Google that translates Java source code to Objective-C for the iOS (iPhone/iPad) platform. This tool enables Java source to be part of an iOS application's build, as no editing of the generated files is necessary. The goal is to write an app's non-UI
HttpClient 4.0-beta2を使う POST編 - Javaと情熱のあいだ
以前書いた、HttpClient 4.0-beta2を使うはGETメソッドでしたが今回はPOSTメソッドを使用。 サンプルは、Hatena exist APIの結果を取得するものです。 材料はこちら HttpCore 4.0 (GA) HttpClient 4.0-beta2 Commons Logging import java.util.ArrayList; import java.util.List; import org.apache.http.HttpResponse; import org.apache.http.NameValuePair; import org.apache.http.client.HttpClient; import org.apache.http.client.entity.UrlEncodedFormEntity; import org.apache.
OS X 10.6 Snow Leopard - OneSwarm Wiki
Snow Leopard problems Update: We're working now on a patch that doesn't require downgrading java and plan to issue a dev update including this early next week. Stay tuned. OneSwarm 0.6.5 does not run properly on Mac OS X 10.6 "Snow Leopard" because of compatibility issues between the 64 bit Java 6 VM and SWT, symptoms are: Connections will never handshake completely because packets sent by the us
SnowLeopard(MacOS X 10.6)にJava5をインストールしてみる | Happy My Life
SnowLeopardには標準でJava 6がインストールされているが、場合によっては、どうしてもJava 5 を使いたい場合がある(32bitなJavaを使いたい時など) という事で、ここを参考、というかそのままやってみた。 インストール方法 % cd /tmp/ % curl -o java.1.5.0-leopard.tar.gz http://www.cs.washington.edu/homes/isdal/snow_leopard_workaround/java.1.5.0-leopard.tar.gz % tar -xvzf java.1.5.0-leopard.tar.gz % sudo mv 1.5.0 /System/Library/Frameworks/JavaVM.framework/Versions/1.5.0-leopard% cd /System/Librar
とほほのJava入門 - とほほのWWW入門
とほほのJava入門 [戻る] 索引 Javaとは Javaとは Javaの歴史（Java, Java 2） Javaのエディション（J2SE, J2EE, J2ME） Javaの配布形態（JRE, SDK） はじめてみよう JDKをインストールする 環境を設定する テスト用フォルダを作成する Javaアプリケーションのサンプル（HelloWorld） 文法 コメント（//, /* */, /** */） キーワード リテラル プリミティブ型（boolean, byte, char, short, int, long, float, double） 値を返さない型（void） 演算子 キャスト 制御構文 もし（if） 繰り返し（for） 繰り返し（while） 繰り返し（do while） 分岐（switch） 処理を抜ける（break） 処理を繰り返す（continue） ジャンプ（go
Java 2 v1.4.0
We suggest you try the following to help find what you’re looking for: Check the spelling of your keyword search. Use synonyms for the keyword you typed, for example, try "application" instead of "software." Start a new search.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
デザインパターン[モデリング] -TECHSCORE-