Java

Nyní již máme představu z čeho je aplikace poskládaná, v jakém prostředí běží, a nakonec také o tom, jak fungují její části a aplikace jako celek.

Teď již víme, co je aplikace zač. Dále by bylo také dobré zjistit, jak aplikace jako celek a případně její komponenty fungují. Pro tento účel je součástí Actuator koncový bod health.

Podívám se na podporu, kterou mně poskytuje framework Spring Boot v oblasti provozu aplikace. Framework tuto podporu skrývá pod označení Spring Boot Actuator, nebo také „Production-ready Features“.

Dnes se seznámíme s dalšími zranitelnostmi softwaru Apache Foundation: Log4j a HTTP serveru. Zranitelný je i šifrovací software DataVault a systém iLO firmy HP. Nicméně existuje i světlo na konci tunelu.

Kritická zranitelnost logovacího frameworku Log4j byla objevena začátkem prosince a od té doby se objevilo několik dalších zranitelností. Pro zjednodušení detekce zranitelností v rozsáhlých projektech vznikl Log4jDetect používající programovací…

Pokud jste někdy přišli do styku s komunikací přes message broker s využitím vzoru publish-subscribe, pak vám systém aplikačních událostí ve Spring bude jistě hodně blízký.

V jednom z dřívějších článků o službách v distribuovaných systémech jsem se přiznal, že jsem silným zastáncem auditních záznamů o běhu aplikací. Tím rozumím informace o událostech, které se staly při běhu aplikace.

Zatímco všichni před vánoci balí dárky, IT pracovníci svorně kontrolují, zda nemají v systému nezáplatovaný framework Log4j, který by mohl zneužít třeba nový ransomware BlackCat, navržený téměř k dokonalosti, a nadělit jim pěkné starosti.

Chyba v Log4j umožňující vzdáleně spustit libovolný kód byla oznámena před týdnem. Následně po zveřejnění byla chyba masivně zneužívána.  Nyní se ukázalo, že i opravená verze 2.15.0 není bezpečná, ale obsahuje novou zranitelnost CVE-2021–45046,…

Minulý týden byla odhalena vážná zranitelnost logovacího frameworku Log4j 2, která útočníkům dovoluje vzdáleně spustit kód a ovládnout tak aplikaci. Jde o velký bezpečnostní problém, protože tento nástroj je široce rozšířen napříč mnoha firemními…

Apache Log4j logovací framework pro Javu obsahuje vážnou zranitelnost CVE-2021–44228, která umožňuje vzdálené spuštění kódu. Zranitelné jsou verze od 2.0 do 2.15.0-rc1 včetně. Chyba je opravena až ve verzi 2.15.0-rc2. Log4j je používaný v serverech…

Dnes si popíšeme možnosti sledování činnosti Kafky, což je důležité především na produkčních systémech. Samotná Kafka, jakožto aplikace běžící nad JVM, své metriky poskytuje přes Java Management Extensions (JMX).

Microsoft oznámil vlastní build OpenJDK. Ke stažení jsou balíčky pro x64 Windows, Linux a macOS. V předběžném přístupu jsou balíčky pro arm64 Windows a Linux. Microsoft používá zdrojové kódy OpenJDK a skripty pro sestavení Eclipse Adoptium. Jaký…

V dnešním článku si popíšeme potenciálně velmi užitečný projekt nazvaný py4j. Tento nástroj zajišťuje obousměrnou komunikaci na úrovni zdrojového kódu mezi Pythonem a programovacím jazykem Java.

Americký nejvyšší soud rozhodl ve sporu společností Alphabet (pod kterou spadá Google) a Oracle ve sporu o Android. Oracle požadoval za porušení autorských práv odškodné devět miliard dolarů. Podle soudu Google autorská práva Oraclu neporušil a ten…

V dnešním dílu článků zaměřených na komunikaci v distribuovaných systémech se podívám na serializaci zpráv před odesláním příjemci. Řekneme si, že jsme vlastně serializaci už dělali, ale jen implicitně.

Linux 5.11 zrychlí CPU AMD o zhruba 5 %, jaké bude Xiaomi Mi 11 Ultra, Wine 6.2 s Mono 6.0, Mir 2.3.2 vylepšuje XWayland HiDPI, Samsung postaví v USA továrnu za 17 miliard USD, OpenMandriva Lx 4.2.

Nový virtuálny stroj s názvom Espresso je naimplementovaný pomocou frameworku Truffle v rámci projektu Java on Truffle. Truffle sa v posledných rokoch dostal do povedomia skôr ako framework na implementáciu interpreterov pre dynamické jazyky ako sú…

Wine a Wine-Staging 6.0 RC1. Mesa 21.0 a kódování HEVC SAO na Radeonech, Manjaro 20.2 Nibia a GNOME na Waylandu, GhostBSD 20.11.28, trilogie Pán prstenů míří na UltraHD Blu-ray.

Firma Alibaba zverejnila svoju implementáciu korutin pre Javu. Alibaba túto funkcionalitu využíva vo svojom internom JDK (Alibaba JDK) už niekoľko rokov, aby znížila záťaž na infraštruktúru pri najväčších online nákupných akciách ako je napr…

Ukázkové příklady k připravované knize tvoří servlety jednoho Maven projektu, který se spouští příkazem jako webová aplikace na kontejneru Tomcat.

Ve spolupráci s nakladatelstvím Pointa byl zahájen předprodej knihy o programování v jazyce Java pro začátečníky s barevnými ilustracemi a grafy, která cílí zejména na studenty středních škol. Řešené příklady v jsou orientované na webové…

Server Phoronix provedl minulý měsíc srovnání výkonu JVM (Java vitrual machine) OpenJDK ve verzích 8 až 14. Překvapivě nejrychlejší je stále verze 8 a to v průměru přes všechny provedené testy o 10 % před poslední verzí 14. V testu SPECjbb 2015 je…

Radek Novotný ze společnosti Active 24 vyvinul klienta pro komunikaci s doménovým registračním systémem FRED. Je napsán v jazyce Java a k dispozici je na GitHubu jako open source. Aplikace komunikuje skrze protokol EPP a je alternativou ke…

Z dílen DanielSoftu vyšla nová humorná klikací textová adventure hra jménem „Hlavně nenápadně“. Jedná se o špionážní komedii, v níž máte přijít na kloub záhadě tajemného města. Hra je distribuovaná jako freeware a je multiplatformní, lze ji spustit…

Již několikrát jsme se na stránkách Roota, především v každotýdenních postřezích z bezpečnosti, mohli setkat s termínem fuzzing nebo fuzz testování. V tomto článku se pokusíme o vysvětlení významu tohoto termínu.

Příští týden bude na MFF UK zahájen druhý ročník série přednášek o výhodách a problémech dynamického překladu. Prakticky zaměřená přednáška se točí okolo virtuálního stroje GraalVM od Oracle Labs; průvodcem světem GraalVM, Trufflu a dalších…

V tomto článku si ukážeme, ako naprogramovať klon hry Tetris v Jave a toolkitu Swing. Tetris je jednou z najpopulárnejších hier. Originál hry bol vytvorený ruským programátorom Alexejom Pažitnovom v roku 1985.

Ve druhém článku o nástroji Kawa, který nabízí interpret a současně i překladač jazyka Scheme běžícího v ekosystému JVM, si ukážeme, jakým způsobem dokáže překladač Kawa generovat výsledný bajtkód JVM.

Dnes se seznámíme s projektem nazvaným Kawa. Jedná se o implementaci jazyka Scheme běžící nad JVM, která poskytuje jak překlad do bajtkódu Javy, tak i například velmi dobrou kooperaci mezi Kawa/Scheme a javovskými třídami a objekty.