Java

Computerworld shrnuje aktuální stav popularity programovacích jazyků dle dvou různých metrik. V obou ale vede Python, byť třeba ne výrazně. Index TIOBE, který věc posuzuje optikou uživatelských dotazů ve vyhledávačích říká, že Python je oblíben…

NSA včera vydala krátké upozornění na problém bezpečnost paměti. Celý dokument (PDF) má 7 stránek a zmiňuje používání jazyků, které bezpečně pracují s pamětí. Jako příklad jsou zmíněny C#, Go, Java, Ruby, Rust a Swift.  NSA cituje zdroje…

James Gosling, otec Javy přijede do Prahy a vystoupí na konferenci konferenci Geecon 24. a 25. října. Přijďte se na něj podívat! Určitě se dozvíte spoustu zajímavých detailů o jazyce Java, jeho historii a věřím, že James přidá i pár pikantních…

V polovině června navštíví Prahu Gil Tene – spoluzakladatel a CTO firmy Azul, která vyvíjí vlastní implementaci platformy Java. V Praze se zúčastní dvou meetupů, na kterých přednese přednášky Středa 15. června – Java at Speed - getting the most…

Společnost New Relic vydala před dvěma týdny zprávu o stavu ekosystému Javy v roce 2022. Data se získávají automaticky z aplikací, které je posílají New Relic. Nově je nejvíce zastoupena verze 11 LTS se 48 %, na druhém místě je 8 LTS se 46 %. Jen…

Ve čtvrtek 28. dubna od 19 hodin proběhne setkání Prague Lambda Meetup. Po dvou letech se tak opět setkají naživo příznivci nových programovacích technik a jazyků. Dominik Moštěk představí ve své přednášce funkcionální programování v jazyce Java a…

Včera byly zveřejněny detaily nové závažné vzdálené zranitelnosti v Javě při použití frameworku Spring s názvem Spring4Shell. Jedná se o chybu CVE-2022–22965 ve Spring Core, všichni s JDK 9 a novější jsou zranitelní. Objevena byla také o něco méně…

Nová verze Javy, resp. JDK 18, přináší celkem devět dílčích novinek (JDK Enhancement Proposal; JEP). Najdeme mezi nimi přechod na UTF-8 jako výchozí, vlastní jednoduchý webový server (Simple Web Server, viz podrobnosti), Code Snippets v Java API…

Kritická zranitelnost logovacího frameworku Log4j byla objevena začátkem prosince a od té doby se objevilo několik dalších zranitelností. Pro zjednodušení detekce zranitelností v rozsáhlých projektech vznikl Log4jDetect používající programovací…

Chyba v Log4j umožňující vzdáleně spustit libovolný kód byla oznámena před týdnem. Následně po zveřejnění byla chyba masivně zneužívána.  Nyní se ukázalo, že i opravená verze 2.15.0 není bezpečná, ale obsahuje novou zranitelnost CVE-2021–45046,…

Minulý týden byla odhalena vážná zranitelnost logovacího frameworku Log4j 2, která útočníkům dovoluje vzdáleně spustit kód a ovládnout tak aplikaci. Jde o velký bezpečnostní problém, protože tento nástroj je široce rozšířen napříč mnoha firemními…

Apache Log4j logovací framework pro Javu obsahuje vážnou zranitelnost CVE-2021–44228, která umožňuje vzdálené spuštění kódu. Zranitelné jsou verze od 2.0 do 2.15.0-rc1 včetně. Chyba je opravena až ve verzi 2.15.0-rc2. Log4j je používaný v serverech…

Java je jedním z nejžádanějších a nejoblíbenějších jazyků. Není divu, když v Javě napíšete aplikace pro servery, mobily, Smart TV nebo třeba IoT. Chcete se naučit psát v jazyce Java a využít jeho možností naplno? Online Java Akademie je kurz ve…