実はサーブレットの勉強もSpring Bootを使うほうが楽なのでは - きしだのHatena
サーブレットで面倒なのはTomcatとの付き合いです。 Spring BootでSpring Webを使うと組み込みTomcatが動くので、Tomcatのことを気にしなくてよくなりますね。 そこでサーブレット動かすと勉強しやすいんでは、と思ったので試してみます。 まず、spring initializrでSpring Webを追加したプロジェクトを作ります。 https://start.spring.io/ このリンクから、設定済みのspring initializrを開けます。Mavenにしているので、Gradleがいい人は選択しなおしてください。 https://start.spring.io/#!type=maven-project&language=java&platformVersion=3.1.1&packaging=jar&jvmVersion=17&groupId=com.
【2020年】CTF Web問題の攻撃手法まとめ - こんとろーるしーこんとろーるぶい
はじめに 対象イベント 読み方、使い方 Remote Code Execution(RCE) 親ディレクトリ指定によるopen_basedirのバイパス PHP-FPMのTCPソケット接続によるopen_basedirとdisable_functionsのバイパス JavaのRuntime.execでシェルを実行 Cross-Site Scripting(XSS) nginx環境でHTTPステータスコードが操作できる場合にCSPヘッダーを無効化 GoogleのClosureLibraryサニタイザーのXSS脆弱性 WebのProxy機能を介したService Workerの登録 括弧を使わないXSS /記号を使用せずに遷移先URLを指定 SOME(Same Origin Method Execution)を利用してdocument.writeを順次実行 SQL Injection MySQ
TOMCAT殺害事件 - Qiita
OOMKillerの殺意 顧客EC2のTomcatがアクセスの無い早朝にもかかわらずOOMKillerに突然殺されてしまったので、調査した顛末をたぶん同じような問題に直面されている方もおられるかと思いますので備忘録として記載します。 Javaヒープのチューニングにも多少役立つかと思います。 （この記事はJava8が対象となります。） OOMKillerとはOut of Memory時に、サーバ全体を守るためにメモリーを消費しているプロセスを停止するLinuxの標準機能です。 そのOOMKillerになんとTomcatが突然殺害されてしまいました。 問答無用の辻斬り状態です。 早朝ですのでアクセスログには何も記録されておらず、catalina.outには OpenJDK 64-Bit Server VM warning: Setting LargePageSizeInBytes has no
TAMIYA 1/48 Scale Grumman F-14A Tomcat | 超音速備忘録
未組立プラモ写真家。稀に組む。山登る。からぱたへのお問い合わせ、文章・写真・DJ・飲酒のオファーはTwitter @kalapattar からどうぞ
書籍「詳解Tomcat」を読んで - n-agetsumaの日記
本書のレビューアの方から頂いたので読んでみました。以下、感想です。 詳解 Tomcat 作者: 藤野圭一出版社/メーカー: オライリージャパン発売日: 2014/12/26メディア: 大型本この商品を含むブログを見る 最近、Twitterのタイムラインで『はじめてのXXXや、XXX 入門じゃなくて、もっと至高のXXXとか終焉のXXXみたいな書籍が欲しい』のような意見を目にした気がしますが、本書はまさに詳解Tomcatでした。設定方法を羅列するのではなく、Tomcatはどういくアーキテクチャで成り立っていて、各機能の詳細な挙動はどのような仕様なのかがまとめられています。 1章 Tomcatとは 〜 2章 Tomcatの基本 までは、背景やインストール方法などの色々な書籍で見かける導入部分の内容です。3章 アーキテクチャからが本番です。 Tomcatアーキテクチャの文書化が嬉しい 普段Tomc
TomcatとJBossの違い – OpenGroove
正直よくわからなくて苦手だったアプリケーションサーバの分野なのだが、諸事情により そうも言ってられなくなってきたので、まとめてみることにした。 とりあえずTomcatとJBossの違いあたりから。 まずTomcat。 TomcatはJakartaプロジェクトのサブプロジェクトとして開発されているオープンソースの ソフトウェアで、JavaでWebアプリケーションを開発する際に使用するJSPとServlet を実行させるためのエンジン（JSP/Servletコンテナ）である。 言い換えると、TomcatはJSPやJavaサーブレットを処理するアプリケーションサーバである。 JSP/Servlet Sunによって開発されたサーバサイドのJava技術で、動的コンテンツ 生成／提供のための仕組みのひとつである。 なお、JSPはJavaServer Pagesの略。JSPとサーブレットについては以下に
川口洋のセキュリティ・プライベート・アイズ（15） 狙われる甘〜いTomcat− ＠IT
皆さんこんにちは、川口です。いま、この原稿を北海道の千歳空港のロビーで書いています。実は4月11日に札幌で行われた「北海道情報セキュリティ勉強会（おもに札幌）（通称：セキュポロ）にご招待いただき、お話をさせていただきました。いままで広島、大阪の勉強会でお話させていただくことがありましたが、北海道は今回が初めてでした。 セキュポロに参加して浮かんだキーワードは「熱い勉強会」、そして「甘いお菓子」です。北海道では、あっちにもこっちにもコミュニティができて、熱い勉強会をしているようです。これは東京をしのぐような熱さでした。特に「北海道開発オフ」では、ひたすら黙々とコーディングしているとのこと。なんて硬派なんでしょう。そして、もう1つのキーワード「甘いお菓子」の方ですが、今回出されたのはチーズケーキでした。これがとてもおいしくて、参加者の交流に一役買っておりました。 そんな熱い勉強会と甘いお菓子に
Debian EtchにTomcatをインストール - 流れ星ブログ
hikaruがコンピュータ関係の内容をメモするブログですebian EtchにTomcatをインストールする手順のメモです 関連して、JDKのインストールには下記サイトを参考にしました。 Debian EtchにJDK6をインストールする まずは普通にインストール aptitude install tomcat5.5 tomcat5.5-admin tomcat5.5-webapps これで普通に入るならそれでよし、もし入らないなら以下をチェック ・環境変数 export JAVA_HOME=’/usr/lib/jvm/java-gcj’ ・デフォルト設定の変更 vi /etc/default/tomcat5.5 #TOMCAT5_SECURITY=yes ↓ TOMCAT5_SECURITY=no これで入るはず。 adminとwebappsも入れたら、ポート番号8180
aptでtomcatをインストールしてみた | アクネシ
環境：Debian etch Apache2.2 今までJavaとTomcatはAptを使わずにSunやApacheプロジェクトから取得してインストールしていたが、Apt（Aptitude）を利用してインストールしてみた。 TomcatからインストールすればJavaも一緒にインストールされそうなので、 # aptitude install tomcat5.5 としてインストール。Javaはjava-gcjなるものがインストールされた模様。 コンソール出力の最後でStarting tomcat..と出ていたので、プロセスを確認してみたがそれっぽいのが見つからなかった。またブラウザからのアクセスも出来なかった。 手動で、/etc/init.d/tomcat5.5 startとしてみたが、状況は変わらず。 Tomcatのログを確認すると、JAVA_HOMEの設定がまずかったみたい。というか、/e
Webアプリの問題点を「見える化」する7つ道具
Webアプリの問題点を「見える化」する7つ道具：現場から学ぶWebアプリ開発のトラブルハック（1）（3/3 ページ） その6：プロファイラ プロファイラとは、実行中のプログラムの動作を分析するツールである。メソッドの処理時間や呼び出し関係を統計情報として提供するメソッドプロファイラと、メソッドから生成されたオブジェクトの数やサイズ、世代情報を提供するオブジェクトプロファイラの2つが存在する。 ■使いどころ メソッドプロファイラは、HWリソースモニタリングツールでAPサーバのCPUがボトルネックになっているときに有効である。また、スレッドダンプ解析で問題が発見できなかった場合に使用する。 一方、オブジェクトプロファイラは、OutOfMemoryエラーが発生しているときや、GCログ分析でヒープ使用量が右肩上がりになっているときに、巨大なオブジェクトや無駄なオブジェクト生成をしているコードを発見
[Java]CATALINA_OPTSの指定
Tomcatを、ユーザ "tomcat" で起動している場合、 "tomcat"ユーザの ".bash_profile"ファイルに指定することで設定値が適用されます 記述例(~/.bash_profile) CATALINA_OPTS="-server -Xmx128M -Xms64M -Xss256k -Djava.awt.headless=true" export CATALINA_OPTS (*)起動スクリプト(/etc/rc.d/init.d/tomcat)内に指定してもOKです RedHat系Linux(CentOS)の場合、起動時の環境変数等は、/etc/profile.d/以下に記載し、起動スクリプト(/etc/rc.d/init.d/tomcat等)から読み込む様に記述が統一されています 例(/etc/rc.d/init.d/tomcat) : : : : : : # So
TomcatのJVM（Java Virtual Machine）チューニング例 - 銀の鍵
One thing to realize about our fractional reserve banking system is that, like a child's game of musical chairs, as long as the music is playing, there are no losers. Andrew Gause, Monetary Historian 「部分準備金融制度について一つだけ実現している事は、 子供の椅子取りゲームのように、 音楽が流れ続けている限りは敗者が存在しないということである。」 アンドリュー ガウス、金融史家 【Sun HotSpot VMのガベージコレクションとヒープ】 TomcatはApache Software Foundationが提供するフリーのサーブレットコンテナ実装です。要するにJ
jconsole が接続できない | dTblog
リモートサーバで動いているWebアプリケーションを、jconsole で見てやろうと思ったが、どうしてか接続できない。 開発サーバということで、認証もSSLもなしという最小構成。 -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=8099 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false これで接続できないとな。認証不要に設定しても、やっぱりユーザ名を指定したりするんだっけか、とか色々と試すもやっぱりムリ。困った。 結論から言うと、サーバの hosts の設定に問題があったみたい。hostname -i で 127.0.0.1 になるとダメらしい。FAQだった。 FAQ - J
＠IT：現場に活かすJakarta Project 第6回 DBのコネクションプールを簡単に実現する
今回も、前回「Commonsでオブジェクトプーリングを実現」に引き続きCommonsプロジェクトの活用法を紹介します。前回はPoolを利用してデータベースのコネクションプーリングを実現しました。今回はDBCPを用いて、より容易なデータベースのコネクションプーリングを実現してみましょう。なお、この原稿執筆時点でのDBCPコンポーネントの最新バージョンは1.0です。 PoolingDriverクラスとPoolingDataSourceクラス 通常JDBCを用いたプログラミングではConnectionオブジェクト（java.sql.Connection）を使ってデータベースにアクセスしますが、Connectionオブジェクトを取得するにはDriverオブジェクト（java.sql.Driver）やDataSourceオブジェクト（javax.sql.DataSource）が必要になります。DBC
試験管のなかのコード :: Apache Tomcat + DBCP で Connection のリークを確認する方法をメモ
Flag to log stack traces for application code which abandoned a Statement or Connection. Logging of abandoned Statements and Connections adds overhead for every Connection open or new Statement because a stack trace has to be generated. 設定の確認 設定が有効な状態で Apache Tomcat を起動すると、起動時に下記の様なメッセージがコンソールに出力される。 AbandonedObjectPool is used (org.apache.tomcat.dbcp.dbcp.AbandonedObjectPool@5f8bae) LogAbandoned:
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Understanding the Tomcat architecture and key performance metrics
tomcat - CodeCraft tips
Java | Tocmat 5アプリケーションのデプロイ
http://docs.sun.com/app/docs/doc/817-4846/6mkbh6usu?l=ja&a=view
[Tomcat]JConsoleによるTomcat監視 - Dzz/D's Note