Log4j で強めな脆弱性が発見されました。 詳細は省きますが、ある条件可で任意のコードが実行できるような脆弱性です。 mavenのリポジトリによってはまだ2.15.0のバージョンが上がっていないようで、少し手こずったので記事にします。 (2021/12/10 13時時点) ※自分が所属するログラスでも依存しているライブラリでしたが…
GitHub – tangxiaofeng7/apache-log4j-poc: Apache Log4j 远程代码执行
Apache-Log4j Apache Log4j 远程代码执行 攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响
Light-Weight Java Game Library
Introduction The Lightweight Java Game Library (LWJGL) is an open-source software library that provides bindin […]
AWS introduces a solution to get customers off their mainframes more quickly
At Amazon’s AWS re:Invent conference this morning, the company announced a new platform for mainframe migration and modernization called simply “AWS Mainframe Modernization,” which aims to help AWS customers get off their mainframes “as fast as they possibly can” in order to take better advantage of the cloud. Today, customers may take a couple of […]
【多言語対応】Spring Boot+Java – 動的に言語を切り替る方法 – – RAKUS Developers Blog | ラクス エンジニアブログ
はじめに 多言語対応とは さっそく環境準備から message.propertiesを作成する Configを設定する ResourceBundleMessageSourceを継承した独自クラスを作成する Controllerから作成したMultiMessageSourceを呼び出す 実行してみる まとめ はじめに はじめまして、バックエンドエンジニアのryrkssです。 今回、担当する開…
現場で良く使う Java Stream イディオム – A Memorandum
キャスト null 除外 否定フィルタ Streamから配列へ 配列からStreamへ リストの集約 リストからマップへ変換 ソート カンマ区切り オブジェクト型の合計 BigDecimal の合計 開発の現場でよく使う Java Stream イディオムです。 キャスト List<String> studentNames = people.stream() .filter(Student.class::isInstance…
ディストリビューションごとのJavaのバージョン表記 – Magnolia Tech
色んなJavaのディストリビューションのバージョン表記を集めてみました 1行目はjdkのバージョンを示している ベンダがLTSを表明しているディストリビューションは「LTS」の表記がつく JREやJVMのバージョンはベンダごとに独自のバージョンが付けられる JREやJVMのバージョンの後ろに括弧付きでopenJDKのバージョン番号が…
紅茶の抹茶
抹茶の製法を紅茶に応用した「紅抹茶（あかまっちゃ）」なるものが登場したそうだ。宮崎県都城市の製茶業者が開発したもので、記事によると紅茶の抹茶は世界的にも珍しいものなのだそうだ。紅茶としてたてた点てたときは濁るが製菓用の材料として優れているとのこと。茶の新需要開拓を狙う意図で開発されたものだとしている（日本農業新聞）。
すべて読む
| デベロッパーセクション
| Java
| デベロッパー
|
関連ストーリー：
宇治市、観光アクシ…
About 26% of All Malicious JavaScript Threats Are Obfuscated
Akamai researchers have analyzed 10,000 JavaScript samples including malware droppers, phishing pages, scamming tools, Magecart snippets, cryptominers, etc. At least 26% of them use some form of obfuscation to evade detection, indicating an uptick in t…
IPAが高校「情報Ⅰ」の共通必須科目化に伴いITパスポート試験の内容を改訂
IPA（独立行政法人情報処理推進機構）は10月8日、令和4年（2022年）度から高校で「情報」が共通必履修科目となるのに伴い、ITパスポート試験の出題範囲や「シラバス」の改訂実施を発表した。 Read More