Oracle、macOS 14.4 Sonomaアップデート後にApple Silicon MacでJavaプロセスが予期せず終了してしまう不具合がるとしてアップデートを控えるよう通知。
OracleがmacOS 14.4 Sonomaアップデート後にApple Silicon MacでJavaプロセスが予期せず終了してしまう不具合がるとしてアップデートを控えるよう通知しています。詳細は以下から。 Appleは現地時間2024年03月07日、書き起こし機能を追加したポッドキャストアプリを同梱し、複数の脆弱性を修正した「macOS 14.4 Sonoma」をリリースしましいたが、米Oracleは03月15日、このmacOS 14.4ではApple Silicon MacでJavaプロセスが予期せず終了してしまう不具合を確認したと発表しています。 Java users on macOS 14 running on Apple silicon systems should consider delaying the update to macOS 14.4. For furthe
ちょっといいJavaコードを書こう - Qiita
一人でプログラムを書いてたりすると、環境によってはあまりコードの書き方には指摘を受けなくて困りますよね。プロになっても、曲がりなりにもちゃんと動くコードを書けてしまうとあまりに当たり前のことなんかは指摘されることも稀で、そのままある程度偉くなっちゃった日には、もはや自分で気付くしかなくなってしまいます。 FindBugsとか、Effective Javaなら使ったり読んでみたり読ませたりすることはできますが、それ以前のところって難しいんですよね。よいコードと言うよりそれが当たり前だと思われているので、指摘するにしても「こうすればいいよ」（アドバイス）じゃなくて「なんでこうしてないの？」（詰問）になってしまいがちです。 そこで、最近そういうJavaニュービーに指摘している（したい）ことの多い、Javaの基礎的な事柄をまとめてみました。ワタシJavaチョットデキルって人は、これ以外にもやりがち
String.format("%d", i)で数字が出てくると思ってたら死んだ話 - Qiita
なんて書いたりします。で、だいたい android-22 みたいな感じになるんですけど、でもやっぱり世界ってのは広くて、ふと見たらなんか android-١٦ とか android-၂၂ とか不思議なやつがいるんですよ。 何それ読めない。 もしかして SDK_INT が変な端末がいるのかな？？と一瞬考えたんですが、 Build.VERSION.SDK_INT は名前通りプリミティブな public static final int なので疑いようがなかった。 AndroidじゃなくてJavaの仕様 でよくよく調べると、 java.util.Formatter のドキュメントに [Number Localization Algorithm](http://docs.oracle.com/javase/7/docs/api/java/util/Formatter.html#l10n algor
JavaのString生成方法がボトルネックになっていた話 - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum
はじめに 先日、私たちが開発しているクラウド型WAFサービス、Scutum(スキュータム)において、予想していなかった箇所の修正によってサーバの負荷が大幅に減るということがありました。原因はこのエントリのタイトルにもあるように、Stringクラスのインスタンスを生成する際の方法にありました。 Stringクラスのコンストラクタとcharset Stringクラスにはいくつかのコンストラクタが用意されています。我々が使っていたのはString(byte[] bytes, String charsetName)です。2つめの引数で、"MS932"や"UTF-8"のような文字集合(以下charset)を明示的に指定するものです。 ScutumのようなWAF(Web Application Firewall)は通常のウェブアプリケーションとは異なり、起動している間にさまざまなcharsetを扱うこ
LL から Java に移行した人がはまりがちなこと - tokuhirom's blog
LL から Java に移行した人がはまりがちなこと こんにちは｡Java 初心者です｡ Java 初心者､得に LL から Java に来た人にありがちな問題について社内向けに書いたものをオープンアンドシェアさせていただきます｡ 前提として､我々は Java 8 でガンガン攻めているということをご承知おきください｡ また､自分がこの数ヶ月で｢うわー｡こうしとくべきだったのかー｣と気づいたやつをドヤ顔で語っているということにもご注意ください｡ 【追記】 対象は中規模 B2C の場合です(中規模というのは facebook より小さいという程度の意味です) 例外を握りつぶさないようにしよう Eclipse が生成する以下のようなコードをそのまま残しているケース｡ これは言うまでもなく良くないですね｡デバッグが困難になります｡ try { } catch (IOException e) { e
さくらVPSのVNCコンソールをJava 7で起動させる
2014.05.01追記 さくらVPSのVNCコンソールにHTML5版が追加されました。これで、Javaに悩まされることもなくなりましたね。 メンテナンス・障害情報・機能追加｜さくらインターネット公式サポートサイト さくらVPSのVNCコンソールが起動しなくて困ったら 最近、さくらVPSのVNCコンソールが起動しなくなってしまいました。 VNCコンソールは、さくらVPSにカスタムOSをインストールするときなどに使います。 これは、JavaのVersion 7へのアップデートに起因した問題。「動かない」という事実があるだけなので、すぐそういう結論にはたどりつかないと思いますが……。 Java 6だと動くので、 さくらVPSのVNCコンソールはJava 7に対応していないので使えない 危険を冒してJava 6にダウングレードしなければならない 的な認識で対処方法を書いているサイトも見かけました
新バックドア型不正プログラム「BLYPT」を確認 Javaを狙うエクスプロイトコードから誘導 |
トレンドマイクロは、2013年9月初旬、新しいバックドア型不正プログラム「BLYPT」を確認、この検証結果を今回ご報告します。このファミリは、暗号化とともに、データベースシステムで使用されるデータ型の 1つである「バイナリ・ラージ・オブジェクト（BLOB）」を利用していることからこの名が付けられました。なお、このBLOB情報はレジストリ内に保存されています。現時点での検証では、このバックドア型不正プログラムは、Java の脆弱性を突くエクスプロイトコードを介してインストールされ、このエクスプロイトコードを拡散するために利用される「ドライブバイダウンロード」攻撃あるいは改ざんされた Webサイトのどちらかを経由して感染PC上に侵入することが判明しています。また、今回のバックドア型不正プログラムの検証の結果、攻撃に関連するサーバは、ルーマニアおよびトルコを中心に拠点を置いていることが明らかにな
Java8日付時刻APIの使いづらさと凄さ - きしだのHatena
いままでのJavaでは、日付時刻を扱おうとするとめんどくさい割に非常に低機能でした。 Java8では、新たに日付時刻APIが導入され、めんどくささが増しつつ非常に高機能になりました。 (以降、Java8で導入された日付時刻APIを単に「日付時刻API」と表します) もちろん、慣れてきて、ちょっとしたサポートメソッドを用意してやれば、結構使いやすいのですが、それは「このAPIは使いやすい」という評価にはなりません。 つまり日付時刻APIは、慣れないとぜんぜんわからないし、サポートメソッドがないと面倒なコードが必要ということです。 いろいろあってよくわからない 日付時刻では、時点を扱うInstantや期間を扱うPeriod、時間量をあらわすDurationなど多くのクラス・インタフェースが導入されています。 これらは、IDEの補完でAPIを探りながら機能を推測すれば、それなりにドキュメントなし
「Java 7 Update 11でも脆弱性は残っているから引き続きJava無効化を」という話について
「Java SE 7 Update 11 でもバグが修正されていない」という専門家の意見が書いてあるロイター通信の記事（Oracle updates Java, security expert says it still has bugs）をTwitterで紹介しましたが、「やはり修正されていない」「修正されたのは２つの脆弱性の内の一つだけ」というニュース記事が複数出てきました。 これらのニュース記事には、「Java 7 Update 11でも脆弱性は残っているから、Java(Java appletを起動するためのブラウザ上のJavaプラグイン)をひきつづき無効化せよ」という内容のCERTの意見が掲載されています（無効化手順はこちら）。 しかし、日本語の記事が曖昧で、少し情報源のページを読んでみると、単に「片方が修正されていないから危険」というわけではない、ちょっとややこしい話のようだった
Copper PDF
Python版ドライバ 3.0.0 をリリースしました 2025年7月18日 Copper PDF 3.2.32 をリリースしました 2025年7月3日 Copper PDF 3.2.31 をリリースしました 2025年6月3日 Copper PDF 3.2.30 をリリースしました 2025年3月14日 Copper PDF 3.2.29 をリリースしました 2024年9月25日 Copper PDF 3.2.28 をリリースしました 2024年7月12日 Java版ドライバ 2.2.3をリリースしました 2024年3月26日 Java版ドライバ 2.2.2をリリースしました 2024年3月13日 Copper PDF 3.2.27 をリリースしました 2023年12月18日 Copper PDF 3.2.26 をリリースしました 2023年12月12日 Apache Log4j の脆弱
Engadget | Technology News & Reviews
The Polaris Dawn crew is back on Earth after a historic mission
修正されたばかりのJREの脆弱性を狙う攻撃発生～必ずアップデートを：セキュリティ通信：So-netブログ
JPCERTコーディネーションセンター（JPCERT/CC）は29日、修正されたばかりのJRE（Java Runtime Environment：Java実行環境）の脆弱性を狙う攻撃が確認されたとして、注意を呼び掛けた。今月13日に公開された最新版を使用していない場合には、Webサイトを閲覧しただけで、ウイルスに感染してしまうおそれがある。 発表によると、修正されたばかりのJREの脆弱性を使用した攻撃機能が、一部の「Exploit Kit（エクスプロイトキット）」に組み込まれているのを確認したという。「Exploit Kit」は、閲覧者のパソコンにトロイの木馬や偽セキュリティソフトなどをインストールするために、さまざまな脆弱性攻撃を仕掛けるツールキットのこと。改ざんされた正規サイトから誘導される攻撃サイトでよく使われており、攻撃の拡大が懸念される。 新たに組み込まれた脆弱性攻撃が影響するの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Oracle Now Bundling Ask.com Adware With Java for Mac
Oracleが定例セキュリティアップデートを公開、Javaの脆弱性などを修正 
「Java 7 Update 13」公開、攻撃が発生したため定例アップデートを前倒し 
Java 7 Update 11に新たな脆弱性の報告 | スラド デベロッパー
United States
OS Xでは、Javaがもう1つ必要に？ Appleがセキュリティ策強化 
Oracle Officially Launches Java SE 7 for OS X
JREの推奨バージョンが6から7へ変更 | スラド デベロッパー