Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン（以降はLog4j2と記載）で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 １．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性（CVE-2021-44228）を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
Webプログラミング未経験からmixiアプリを作るまでにやったこと - nakawai’s diary
mixiアプリ「大喜利PHPプレイバック」を公開しました - 理系のためのTIPS集 上記エントリでも書きましたが、今年の目標だったmixiアプリの公開までなんとかこぎつけることができました。 アプリ名：大喜利PHPプレイバック URL:http://mixi.jp/view_appli.pl?id=16441 2012/02/28 追記 mixiアプリの仕様変更に伴い、上記のアプリは提供を終了しました。 公開日は2010年10月26日。現時点での利用者数は50人(！)です。大喜利好きな人は使ってみてください！（泣） このエントリの趣旨 Webプログラミング未経験だった自分がmixiアプリの開発をすすめるにあたっては、以前話題になった下記の２エントリにたいへん刺激を受けました。 文系ド素人がmixiアプリを開発〜リリースするまでのまとめ - kazu0620の日記 Webプログラミング素人
World Wide Adventure
ＷＷＡとは世界中にアドベンチャーワールドを広げて遊ぶためのシステムです。 ブラウザ上で遊べるＲＰＧなのでインストールなしですぐに遊ぶことができます。 またプレーヤー自身がＷＷＡワールドの作り手となってワールドを無限に広げてつなげることができます。 下図のようにゲートワールドから、あちこちのワールドにリンクされ１つの大きな世界になっています。 WWA Wing版ではWindowsやMacの他に対応するスマホやタブレットなどでも遊ぶことができます。 ＷＷＡ作品集「WWA COLLECTION」と第二弾の「WWA COLLECTION 2」が、Nintendo Switchで販売中。 PLiCyによる開発と販売です。
不定期連載「徳岡正肇の これをやるしかない！」の第2回は，アナログとデジタルの狭間に立つVASSALをやるしかない！
上の写真を見てほしい。左は実際のボードゲームのワンシーン。右が今回紹介するツール，「VASSAL」のスクリーンショットである。VASSALとは何か？ それは……まあ本文を読んでいただくとして，というわけで，不定期連載「徳岡正肇の これをやるしかない」の第2回はそんなVASSALをサカナにしてみる。「場所」を共有しなければどうにもならなかったアナログ丸出しのボードゲーム世界を，デジタルツールが広げつつあるのだ。紹介するだけでなく，導入から使用方法，そして実際のプレイレポートまで織り交ぜて，みっちり解説するしかない！ しかないったらない！ 4GamerはPCとコンシューマのゲームを扱っているサイトだが，広い意味で「ゲーム」というときに指すそれが，PCやコンシューマ機に依存しているというわけではもちろんない。野球やサッカーといったスポーツはゲームの一種だし，将棋やチェスといった非電源系ゲームもた
JavaとMySQLの組み合わせでUnicodeのU+00A5を用いたSQLインジェクションの可能性
補足 この記事は旧徳丸浩の日記からの転載です（元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2）。 備忘のため転載いたしますが、この記事は2008年12月22日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり 今年のBlack Hat Japanには、はせがわようすけ氏が「趣味と実益の文字コード攻撃」と題して講演され話題となった。その講演資料が公開されているので、私は講演は聞き逃したが、資料は興味深く拝見した。その講演資料のP20以降には、「多対一の変換」と題して、UnicodeのU+00A5（通貨記号としての￥）が、他の文字コードに変換される際にバックスラッシュ「\」（日本語環境では通貨記号）の0x5Cに変換されることから、パストラバーサルが発生する例が紹介されている。 しかし、バックスラッシュと言えばSQL
ウノウラボ Unoh Labs: NetBeansでConsolasフォントを使う
yamaokaです。 NetBeansの6.5がリリースされましたね。もともとNetBeansはJava用のIDEですが、今ではPHPやRuby、C/C++の開発にも使えるようになっています。PHPをバンドルしたものを試しているのですが、入力補完など基本的な動作はもちろん、Subversionなどバージョン管理ツールとの連携も便利で個人的な開発にはすっかり手放せないものとなってしまいました。 さて、新しいIDEやエディタを導入したとき、皆さんは初めに何をするでしょうか。私の場合はフォントの設定を行う場合が多いです。Consolasフォントがお気に入りなのですが、Windows環境に導入したNetBeansでエディタのフォントにConsolasを指定すると 日本語が正しく表示されません（豆腐文字になってしまいます）。Windowsのフォントリンクの機能なども試してみましたが、うまく表示されな
絵をプログラムする言語「Processing 1.0」が正式リリース | パソコン | マイコミジャーナル
絵をプログラムする言語「Processing」が正式リリース Processing開発プロジェクトは24日 (米国時間)、グラフィックデザイン用プログラミング言語「Processing 1.0」をリリースした。動作環境はWindowsとMac OS X、およびLinux。ライセンスにはGNU GPL / LGPLを適用、オープンソースソフトウェアとして無償公開される。 Processingは、電子アートおよびグラフィックデザインを目的としたプログラミング言語。Ben Fry氏とCasey Reas氏が在籍していたMITメディアラボで2001年に開発を開始、Javaベースの実行環境と簡易IDE (sketchbook) によるプログラミング環境として整備された。変数や制御構造など言語としての基礎はJavaに準じるが、プログラミング言語の文法やAPIの用法に精通していなくても、高機能かつ高速な
JCraft, Inc.
News & Updates 26-November-2018 JSch 0.1.55 is out. Check out ChangeLog. Our Crafts WiredX pure Java X Window System server WeirdX pure Java X Window System server licensed under GNU GPL JSch pure Java SSH2 implementation JZlib zlib implementation in pure Java JCTerm SSH2 enabled terminal emulator JOrbis pure Java Ogg Vorbis decoder JHttpTunnel an implementation of GNU httptunnel's protocol in Jav
ITmedia エンタープライズ：特集：第2回 Eclipseで始めるiアプリ――環境構築編 (1/7)
Eclipseは、誰もが認めるほど強力なJavaアプリケーション開発ツールとなった。ほかでもなく、Javaアプレットが動作するNTTドコモのケータイ「iアプリ」開発にも効果的だ。この特集全3パートでは、iアプリ開発のための環境構築から、基本的なプログラミングまでを解説していく。 この特集は、「特集：Sunを隠すEclipseの真価」連載の第2回目として、全3パートに分けたiアプリプログラミングの手法について解説していく。 iアプリ登場から3年半、Eclipse開発がスタンダードに 登場当初はスクラッチ開発が当たり前だったiアプリのプログラミングは、リソースが拡大されたFOMAや505シリーズの登場でひと昔前のゲーム機と同じ程度の質と速度で動かせるまでになりました。端末の液晶パネルは解像度が大きくなり、赤外線ポートやCCD/CMOSカメラ、FeliCa搭載など、さまざまな機能を採り入れてきま
キャリアとプロファイルを覚えて「Hello Javaアプリ！」 (1/4) - ＠IT
キャリアとプロファイルを覚えて「Hello Javaアプリ！」：携帯アプリを作って学ぶJava文法の基礎（2）（1/4 ページ） ケータイJavaアプリはキャリアによって何が違うの？ 連載第1回「あなたの携帯電話でJavaアプリは動きますか？」では、Javaの開発環境（JDK）と実行環境（JRE）をインストールして、Javaアプレットも動作させてみました。 では早速、ケータイ（本連載では、携帯電話／PHS／スマートフォンなどの端末をまとめて「ケータイ」と表記します）Javaアプリの作り方を学びましょう。といきたいところなのですが、そこをグッとこらえて最初に説明しておかなければならないことがあります。それは、 ということです。前回、使用しているケータイのキャリア（回線／通信事業者、電話会社のこと）に合わせてDoJaやMIDPのようなマークを覚えてもらいましたが、これは作るケータイJavaアプ
FontFace.com - Pass the Pigs
Frequently Asked QuestionsQ. Why I am not able to view or play the game? A. You might have to check the preferences section in your browser to make sure that the option to view Java applets is turned on, or your browser may be incapable of showing Java applets. Q. I've noticed that snouters and leaning jowlers don't appear that often. Why is that? A. This game plays just like the real Pass t
クリタンメーカーの詳細情報 : Vector ソフトを探す！
ソフト詳細説明 ●概要スタバの「クリエイト ユア タンブラー」(以下、クリタン)。 日々のカフェライフを充実させることができる素敵なアイテム☆ けれど、実際買ってみるとタンブラーの中に入る台紙はなんと扇型(?) とりあえず、お気に入りの画像を印刷してみてたんだけど… 「どうやって台紙型に合わせて切ればいいんだろう???」 そんなこんなで四苦八苦しながらなんとか台紙の形にカットしてみた。 これで素敵なマイタンブラーが出来上がるとワクワクしながらクリタンに台紙を入れてみたんだけど… 「なんか合わせ目の辺りが斜めになって微妙なんだけど…」 スタバで売ってる限定タンブラーみたいなのを期待して作ったはずなんだけど、うまく台紙が作れなくて凹んだ人は少なくないはず!! そんな人にお勧めなソフトがこの「クリタンメーカー」!! このソフトを使えば、台紙に合わせてお手持ちの画像ファイルを『台紙の型に合わせて』
【ハウツー】使ってみようH2 Database Engine - 最強の呼び声もあるすごいヤツ (1) 最強? H2 | エンタープライズ | マイコミジャーナル
組み込みデータベースといえばApache Derby、H2 Database Engine、HSQLDB、Berkeley DBなどが有名だが、このなかでも高いパフォーマンスで注目を集めているデータベースがH2 Database Engine(以降、H2)だ。先日Apache Derbyの最新版がリリースされたが、H2も最新版が公開された。 図.1 H2のサイト – トップページに掲載されているパフォーマンスグラフに自信がかいまみれる H2の組み込みデータベース最強という呼び声は、H2のサイトに公開されているパフォーマンスグラフの結果によるものだ。真偽のほどは各個評価して欲しいが、組み込みにおける実行性能に自信があるようすは伺える。
いろいろなJavaを使ってみよう
GCJというJavaコンパイラもあります。配布形態はGPLです。JavaソースコードをJavaバイトコードへコンパイルできますし、直接ネイティブな機械語へコンパイルすることもできます。クラスライブラリについては、GNU Classpathと統合を進めているようです。GCJが使用するライブラリのlibgcjにはJavaバイトコードをインタプリタ実行するgijコマンドが同梱されています。javacでコンパイルをしてからjavaコマンドで実行するのと同じように、gcjでコンパイルをしてクラスファイルを生成してからgijで実行することができます。 Kaffeでも、Javaコードを実行する仮想マシンと実行時に必要なクラスライブラリの開発をしています。これもGPLで配布されています。GNU Classpathのクラスライブラリをかなり利用しているようです。 IBMが産みの親「Jikes」 もともとはI
【レビュー】絶対使うべき! FindBugsでBug退治 (1) FindBugsとは | エンタープライズ | マイコミジャーナル
Javaソースコードの不具合やスタイル違反を発見するためのツールとして、PMD、Lint4j、Jlint、Checkstyleなどいくつかのものがある。ここではそうしたツールのひとつとしてFindBugsを紹介したい。ほかのツールと比べても強力で、Java開発において是非導入したいツールアプリケーションである。 FindBugsとは FindBugsはJavaコードにおけるバグを発見するためのツールアプリケーション。ソースコードではなくコンパイル後のクラスファイルを解析することで、ソフトウェアの不具合や問題点を発見するツールで、単体で実行し解析結果をテキストやXMLデータとして出力できるほか、Eclipse IDE、NetBeans IDE、Ant、Maven、SCAといったツールと連携しながら動作することもできる。 FindBugsはスタイルチェッカーではないし、セキュリティ問題を発見す
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2008-11-16 - 人工無脳が作りたい - Morioka.as->lab(0x02)に行って来た。
DoJa-5.1 プロファイル向け i アプリ作成ツールと NetBeans 6.0.1 の連携 - Keiichi Oono's Weblog : Weblog
wordからぶっこ抜き
1980 games - Old online video and arcade games for free - Juegos en flash
6月のはぶにっき