Java

Kritická zranitelnost logovacího frameworku Log4j byla objevena začátkem prosince a od té doby se objevilo několik dalších zranitelností. Pro zjednodušení detekce zranitelností v rozsáhlých projektech vznikl Log4jDetect používající programovací…

Pokud jste někdy přišli do styku s komunikací přes message broker s využitím vzoru publish-subscribe, pak vám systém aplikačních událostí ve Spring bude jistě hodně blízký.

V jednom z dřívějších článků o službách v distribuovaných systémech jsem se přiznal, že jsem silným zastáncem auditních záznamů o běhu aplikací. Tím rozumím informace o událostech, které se staly při běhu aplikace.

Zatímco všichni před vánoci balí dárky, IT pracovníci svorně kontrolují, zda nemají v systému nezáplatovaný framework Log4j, který by mohl zneužít třeba nový ransomware BlackCat, navržený téměř k dokonalosti, a nadělit jim pěkné starosti.

Chyba v Log4j umožňující vzdáleně spustit libovolný kód byla oznámena před týdnem. Následně po zveřejnění byla chyba masivně zneužívána.  Nyní se ukázalo, že i opravená verze 2.15.0 není bezpečná, ale obsahuje novou zranitelnost CVE-2021–45046,…

Minulý týden byla odhalena vážná zranitelnost logovacího frameworku Log4j 2, která útočníkům dovoluje vzdáleně spustit kód a ovládnout tak aplikaci. Jde o velký bezpečnostní problém, protože tento nástroj je široce rozšířen napříč mnoha firemními…

Apache Log4j logovací framework pro Javu obsahuje vážnou zranitelnost CVE-2021–44228, která umožňuje vzdálené spuštění kódu. Zranitelné jsou verze od 2.0 do 2.15.0-rc1 včetně. Chyba je opravena až ve verzi 2.15.0-rc2. Log4j je používaný v serverech…

Dnes si popíšeme možnosti sledování činnosti Kafky, což je důležité především na produkčních systémech. Samotná Kafka, jakožto aplikace běžící nad JVM, své metriky poskytuje přes Java Management Extensions (JMX).

Microsoft oznámil vlastní build OpenJDK. Ke stažení jsou balíčky pro x64 Windows, Linux a macOS. V předběžném přístupu jsou balíčky pro arm64 Windows a Linux. Microsoft používá zdrojové kódy OpenJDK a skripty pro sestavení Eclipse Adoptium. Jaký…

V dnešním článku si popíšeme potenciálně velmi užitečný projekt nazvaný py4j. Tento nástroj zajišťuje obousměrnou komunikaci na úrovni zdrojového kódu mezi Pythonem a programovacím jazykem Java.

Americký nejvyšší soud rozhodl ve sporu společností Alphabet (pod kterou spadá Google) a Oracle ve sporu o Android. Oracle požadoval za porušení autorských práv odškodné devět miliard dolarů. Podle soudu Google autorská práva Oraclu neporušil a ten…

V dnešním dílu článků zaměřených na komunikaci v distribuovaných systémech se podívám na serializaci zpráv před odesláním příjemci. Řekneme si, že jsme vlastně serializaci už dělali, ale jen implicitně.

Linux 5.11 zrychlí CPU AMD o zhruba 5 %, jaké bude Xiaomi Mi 11 Ultra, Wine 6.2 s Mono 6.0, Mir 2.3.2 vylepšuje XWayland HiDPI, Samsung postaví v USA továrnu za 17 miliard USD, OpenMandriva Lx 4.2.

Nový virtuálny stroj s názvom Espresso je naimplementovaný pomocou frameworku Truffle v rámci projektu Java on Truffle. Truffle sa v posledných rokoch dostal do povedomia skôr ako framework na implementáciu interpreterov pre dynamické jazyky ako sú…

Wine a Wine-Staging 6.0 RC1. Mesa 21.0 a kódování HEVC SAO na Radeonech, Manjaro 20.2 Nibia a GNOME na Waylandu, GhostBSD 20.11.28, trilogie Pán prstenů míří na UltraHD Blu-ray.

Firma Alibaba zverejnila svoju implementáciu korutin pre Javu. Alibaba túto funkcionalitu využíva vo svojom internom JDK (Alibaba JDK) už niekoľko rokov, aby znížila záťaž na infraštruktúru pri najväčších online nákupných akciách ako je napr…

Ukázkové příklady k připravované knize tvoří servlety jednoho Maven projektu, který se spouští příkazem jako webová aplikace na kontejneru Tomcat.

Ve spolupráci s nakladatelstvím Pointa byl zahájen předprodej knihy o programování v jazyce Java pro začátečníky s barevnými ilustracemi a grafy, která cílí zejména na studenty středních škol. Řešené příklady v jsou orientované na webové…

Server Phoronix provedl minulý měsíc srovnání výkonu JVM (Java vitrual machine) OpenJDK ve verzích 8 až 14. Překvapivě nejrychlejší je stále verze 8 a to v průměru přes všechny provedené testy o 10 % před poslední verzí 14. V testu SPECjbb 2015 je…

Radek Novotný ze společnosti Active 24 vyvinul klienta pro komunikaci s doménovým registračním systémem FRED. Je napsán v jazyce Java a k dispozici je na GitHubu jako open source. Aplikace komunikuje skrze protokol EPP a je alternativou ke…

Z dílen DanielSoftu vyšla nová humorná klikací textová adventure hra jménem „Hlavně nenápadně“. Jedná se o špionážní komedii, v níž máte přijít na kloub záhadě tajemného města. Hra je distribuovaná jako freeware a je multiplatformní, lze ji spustit…

Již několikrát jsme se na stránkách Roota, především v každotýdenních postřezích z bezpečnosti, mohli setkat s termínem fuzzing nebo fuzz testování. V tomto článku se pokusíme o vysvětlení významu tohoto termínu.

Příští týden bude na MFF UK zahájen druhý ročník série přednášek o výhodách a problémech dynamického překladu. Prakticky zaměřená přednáška se točí okolo virtuálního stroje GraalVM od Oracle Labs; průvodcem světem GraalVM, Trufflu a dalších…

V tomto článku si ukážeme, ako naprogramovať klon hry Tetris v Jave a toolkitu Swing. Tetris je jednou z najpopulárnejších hier. Originál hry bol vytvorený ruským programátorom Alexejom Pažitnovom v roku 1985.

Ve druhém článku o nástroji Kawa, který nabízí interpret a současně i překladač jazyka Scheme běžícího v ekosystému JVM, si ukážeme, jakým způsobem dokáže překladač Kawa generovat výsledný bajtkód JVM.

Dnes se seznámíme s projektem nazvaným Kawa. Jedná se o implementaci jazyka Scheme běžící nad JVM, která poskytuje jak překlad do bajtkódu Javy, tak i například velmi dobrou kooperaci mezi Kawa/Scheme a javovskými třídami a objekty.

Programátor Ilya Suzdalnitski napsal na blogu celkem rozsáhlou kritiku objektově orientovaného programování (OOP), které přirovnává k biliónové katastrofě. OOP vytýká složitost a tím i nesnadné testování. Říká, že není důkaz, že by OOP bylo lepší,…

Oracle označil Java Web Start (JWS) jako zastaralý v JDK9 a JDK11 již vůbec JWS neobsahuje. Švýcarská firma Krakun AG vytvořila projekt OpenWebStart, který má JWS nahradit. První beta verze bychom se mohli dočkat ve třetím čtvrtletí tohoto roku…

Internet běží sice převážně na TCP/IP, ale v rámci jednoho počítače máme i vhodnější způsoby komunikace. Článek Java a unixové doménové sokety, FD, systemd a xinetd se věnuje unixovým soketům a jejich použití v Javě, předávání souborových…

Ve čtvrtek 30. kvěna 2019 v 17 hod. proběhne v Rožnově pod Radhoštěm již čtvrtý Valašský JUG (Java User Groups). Akce tentokrát proběhne v prostorách Braserie Avion v Rožnově p/R. Pokud se chcete dozvědět něco o Kotlinu nebo Dockeru, pak se…