Log4J2 Vulnerability and Spring Boot
Updates: Since this blog post has been published, a new logback 1.2.9 version has been published. While this fixes a security issue, prerequisites for exploits are very different as they "requires write access to logback's configuration file". Log4J also released a new 2.17.0 version with fixes for CVE-2021-45046 and CVE-2021-45105. Spring Boot 2.5.8 and 2.6.2 haven been released and provide depen
Java7からJava16までの変遷。 - Qiita
まえがき ずっとJava11を使っていました。そのためすっかりラムダ式やStreamAPIでの書き方に慣れていたのですが、最近Java7を使って稼働しているプロジェクトに異動したので、何ができて何ができないのか、ちょっと調べてみました。 Javaの変遷 私見ですが主要だと思う仕様変更を並べてみました。アプリ実装に関係する部分のみピックアップしています。 このバージョンのこれは入れておいたほうが良いよ！との意見がありましたらコメントにぜひお願いします。 Java8 2014/03/18 正式リリース(GA) https://openjdk.java.net/projects/jdk8/ ラムダ式 https://openjdk.java.net/projects/lambda/ https://qiita.com/sano1202/items/64593e8e981e8d6439d3 pub
Java in Visual Studio Code
Version 1.84 is now available! Read about the new features and fixes from October. Support for Java in Visual Studio Code is provided through a wide range of extensions. Combined with the power of core VS Code, these extensions give you a lightweight and performant code editor that also supports many of the most common Java development techniques. This article will give you an overview of differen
JVMのヒープサイズとコンテナ時代のチューニング | Folioscope
最近 JVM のヒープ領域とパラメータ、そしてコンテナの関係について調べてました。 案外まとまった情報が少なかったので簡単にまとめました。 Java のヒープサイズを設定 まずは Java のヒープサイズについて簡単なおさらいです。 本番環境で Java アプリケーションを運用する上で、JVM のヒープサイズを決定するのは非常に大事なポイントです。 ヒープ領域の最大サイズを大きくすればガベージコレクション (GC) の回数は減らすことができますが、 必要以上に大きくしすぎると無駄にリソースを消費したり、OOM killer で OS にプロセスを終了させられます。 JVM が使用できるヒープサイズは、Java API の Runtime.getRuntime().maxMemory() で確認できます。 また java の起動オプションに -XX:+PrintFlagsFinal オプショ
A new (Japanese) era for Java!
In day-to-day situations Japan uses the same calendar as most of the world, according to which we are currently in the year 2019 (of the common era). For official and formal documents, the Japanese calendar uses the same day and month but an era name and years-within-that-era instead of the common era year. The current Japanese era is Heisei (平成) and the year 2019 corresponds to Heisei 31. In mo
Javaで新元号に対応する - Qiita
新元号に対応したjdkは今後リリースされるはずだけど、そんな簡単にアップデートできない方（自分含む）に。 前提 Oracle JDK 8u92 $JAVA_HOME設定済み 諸々文字コードはutf-8 確認用コード import java.text.*; import java.util.*; public class JapaneseEra { public static void main(String[] args) throws ParseException { DateFormat df = new SimpleDateFormat("GGGGy年M月d日", new Locale("ja", "JP", "JP")); System.out.println(df.format(new Date(System.currentTimeMillis()))); System.out.
Javaのサポートについてのまとめ2018 - Qiita
Javaのサポートについてのまとめ Javaのライセンスやサポート状況について混乱が発生しているように思います。Javaのサポートを各団体がどのように行なっているかをまとめてみます。 知っておいてほしいのは、Javaの実装やサポートはOracle JDKかOpenJDKの二択、ではなくAdoptOpenJDKやAzul Zulu、Corretteなど多くの選択肢があるということです。 ここでサポートはバグやセキュリティに対応したパッチがリリースされることを表しています。 Javaのリリースサイクル これまで、Javaは3年ごとを目標に結局5年くらいかけて次のバージョンを出したりしていましたが、それでJavaはなかなかバージョンアップしなくて古いと言われていました。それが2017年9月、今後は6ヶ月ごとにフィーチャーリリースを行うというリリースモデルに変更されました。Java9が2017年9
あっと驚かせるJavaプログラミング(をやめよう） - Qiita
はじめに 驚き最小の原則（法則）という言葉があります。 Wikipediaの記事を引用すると http://ja.wikipedia.org/wiki/%E9%A9%9A%E3%81%8D%E6%9C%80%E5%B0%8F%E3%81%AE%E5%8E%9F%E5%89%87 ユーザインタフェースやプログラミング言語の設計および人間工学において、インタフェースの2つの要素が互いに矛盾あるいは不明瞭だったときに、その動作としては人間のユーザやプログラマが最も自然に思える（驚きが少ない）ものを選択すべきだとする考え方である。 要するに、使うときに「おやっ？」という驚きが少ないほうが良いプログラムであるといえます1。 この記事では敢えて驚きの多いプログラムの書き方を紹介します。驚きの多いプログラムを読むとどんな気分になるか、実際に体験してみてください。もちろん、本当は驚きが少ないプログラムを書
Google対OracleのJava API訴訟。歴史的経緯とIT業界への影響を考える（その１）。JJUGナイトセミナー
Google対OracleのJava API訴訟。歴史的経緯とIT業界への影響を考える（その１）。JJUGナイトセミナー 2016年5月、GoogleとOracleがJava APIを巡って争っていた裁判に最初の陪審員による評決がくだりました。結果は、GoogleがJava APIをAndroidに流用したことはフェアユースにあたる、というものです。 この評決にはどのような背景があり、IT業界にどんな影響を与えるものなのか。このことをテーマに2016年7月に行われた日本Javaユーザーグループ主催の「JJUGセミナー」の内容を紹介しましょう。 記事は全部で4本（その1、その2、その3、その4）。いまお読みの記事は「その1」です。 日本マイクロソフトで開催したJJUGナイトセミナー 日本Javaユーザーグループ会長 鈴木雄介氏。 今日の前半では私から、JavaとAndroidとOSS（Ope
IBM、自社のJavaVMをオープンソース化すると発表。COBOLやPL/IのランタイムをJavaVMにも。Java 9と同時に正式版リリースを予定。JavaOne 2016
IBM、自社のJavaVMをオープンソース化すると発表。COBOLやPL/IのランタイムをJavaVMにも。Java 9と同時に正式版リリースを予定。JavaOne 2016 IBMは、これまで自社で開発してきたJavaVMをオープンソース化すると、サンフランシスコで開催されていたJavaOne 2016で発表しました。 JavaOne 2016の3日目の基調講演に登壇した同社Distinguished Engineer兼Java CTOのJohn Duimovich氏は、冒頭で聴衆に「With Community」（コミュニティとともに）と呼びかけたあと「Make Java Great Again」（Javaを再び素晴らしいものにしよう）と書かれたキャップをかぶって見せました。 これはIBMが、コミュニティと一緒にJavaを進化させていくのだという心意気を示したメッセージのように受け止め
What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability.
What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability. What? The most underrated, underhyped vulnerability of 2015 has recently come to my attention, and I’m about to bring it to yours. No one gave it a fancy name, there were no press releases, nobody called Mandiant to come put out the fires. In fact, even though proof of concept code was re
Java unserialize remote code execution hole hits Commons Collections, JBoss, WebSphere, WebLogic
Java unserialize remote code execution hole hits Commons Collections, JBoss, WebSphere, WebLogic A remote code vulnerability residing in the widely used Apache Commons library has put many Java-based applications at risk. Researchers from Foxglove Security have reportedly discovered a remote code execution hole in the widely used Apache Commons library, thanks to the insecure method in which Java
IBM IV45202: BEHAVIORAL CHANGE TO JAVA.UTIL.LOGGING.LOGGER WHICH MAY AFFECT APPLICATIONS THAT DEPEND ON THE STACK-WALK FOR LOCATING RESOURCE - United States
Tips To return expected results, you can: Reduce the number of search terms. Each term you use focuses the search further. Check your spelling. A single misspelled or incorrectly typed term can change your result. Try substituting synonyms for your original terms. For example, instead of searching for "java classes", try "java training" Did you search for an IBM acquired or sold product ? If so, f
システム開発パートナー募集 | 株式会社日本ユニテック
会社名またはお名前 (必須) メールアドレス (必須) 題名 お問合せ内容 「この画面で取得する個人情報の扱いについて」に同意します。（必須） 1. 事業者の氏名又は名称 株式会社日本ユニテック（以下「当社」という） 代表取締役 吉田 晃伸 2. 個人情報保護管理者の氏名又は職名、所属及び連絡先 個人情報保護管理者 総務部 部長 ＴＥＬ：03-5733-7611 3. 当社が取得・保有する個人情報の利用目的 「システム開発パートナーお問い合わせ」にて取得した個人情報は、厳重なる管理の上、下記の範囲内で取扱い、目的外の利用はいたしません。 ・ システム開発パートナーお問い合わせに関する回答のため 4. 当社が取得した個人情報の第三者への委託、提供・共同利用について 当社は、次の場合を除いて、お客様に関する情報を第三者に提供することはありません。 ・ お客様の同意がある場合 ・ 法令に基づき必
＠IT：連載：サーバーサイドJava初心者のためのWebシステム入門 第7回
第7回 J2EEと外部システムを連携する方法 樫山友一 2002/7/23 第6回「Webサイトの詳細設計」までで、基本的な設計の流れを一通り終えました。今回は、J2EEアプリケーションサーバを用いて、外部のシステムと連携させる方法について解説します。Webサイトのサービスは年々進化し、メインフレームと直接通信するシステムやほかの会社のシステムと連携しながら動作するWebサイトのシステムなどが多くなってきています。J2EEの世界では、どのように外部システムと連携させるのでしょう。 まず、接続する相手のシステムにはどのようなものがあるのでしょうか。以下に列挙してみます。
java.io を使う
java.io パッケージの Stream, Reader, Writer について解説します。 Stream とは、データを扱う場合にデータを流れとして捉える抽象的な概念です。 データの読み込みには InputStream を、データの書き出しには OutputStream を使用します。 InputStream,OutputStream それぞれのサブクラスについて解説します。 index FileInputStream と FileOutputStream FileReader と FileWriter InputStreamReader と OutputStreamWriter BufferedReader と BufferedWriter BufferedInputStream と BufferedOutputStream FileInputStream と FileOutput
Java Architecture for XML Binding (JAXB)
The Extensible Markup Language (XML) and Java technology are natural partners in helping developers exchange data and programs across the Internet. That's because XML has emerged as the standard for exchanging data across disparate systems, and Java technology provides a platform for building portable applications. This partnership is particularly important for Web services, which promise users an
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IBM Developer
https://www.ibm.com/mysupport/s/question/0D50z00006PDAagCAH
IBM Developer
