Javaアプリケーション メモ(Hishidama's Java-Application Memo)
JavaアプリケーションはJavaソースを（C言語やC++等と同様に）コンパイルし、コンパイルして出来たファイルを実行するもの。 （実際にはJavaで作った全てのプログラムがコンパイル・実行するものだけれども、ここではJavaアプレットやサーブレットと区別する意味で「Javaアプリケーション」と呼んでいる） javacコマンドでコンパイルし、javaコマンドで実行する。 実行は、クラス内のpublic static void main(String[] args)メソッド（あるいは...）から行われる。 JDK1.5から、main()が実行される前にメソッドpremain()を呼ぶこともやろうと思えば出来るようになった。[2007-11-12] コンパイル方法と実行方法 [/2008-12-20] 単一ファイルソースコードの実行 [2018-10-01] 複数ファイルソースコードの実行 [
Reverse Mode - [0DAY] JAVA Web Start Arbitrary command-line injection - "-XXaltjvm" arbitrary dll loading
[0DAY] JAVA Web Start Arbitrary command-line injection - "-XXaltjvm" arbitrary dll loading Updated Just in case: Tavis' attack also allows remote code execution since the jar is executing without any restriction. Updated Although Linux contains vulnerable code, I was unable to exploit it in the same manner. It likely can be exploited by using the proper sequence of command-line arguments, but the
オンライン Java 逆コンパイルツール
逆コンパイルを行うクラスファイルを選択して送信ボタンを押してください。 実行結果に逆コンパイルした結果が表示されます。 ●コード生成 コード欠落部分のデコンパイルを可能な限り試みる メソッドのソースコードを生成しない 内部クラスをサポートしない ローカル変数テーブル情報を無視する クラスファイルを DOS モードでチェックしない ●整形 全ての非 final フィールドにデフォルトの初期化子を出力 補助的なキャストを生成しない 何もしないコンストラクタの生成を抑制する Java 識別子を変換しない 個以上の import 命令を * で 1 行にまとめる 同じ型のフィールドを 個 1 行にまとめる ブロックを必ず中括弧で囲む (例: if(a) { b(); }) クラスフィールドをメソッドの前に出力する クラス/フィールド/メソッドを FQN で出力する 最大 文字で文字列を分割する
人権団体のWebサイトでJavaの脆弱性を悪用する攻撃、セキュリティ企業はJava削除を提案 - ITmedia ニュース - 脳脂肪のパクリメモ
F-Secureでは今回の攻撃の発覚に先立ち、「ほとんどのユーザーにとってもはやJavaは必要ない」として、WebブラウザからのJavaプラグイン削除を呼び掛けていた。削除しても、ユーザーが考えているほど大きな影響はないという。 もしもオンラインバンキングなど特定のWebアプリケーション用にJavaが必要な場合は、システムにJavaを残しておいて、普段使うWebブラウザからはJavaプラグインを削除し、Javaが必要な特定サービス専用に別のWebブラウザを使う方法を提案している。 過激だけど、そうだよなぁ。 JRE必要なユーザはアップデートに気を付けているし。 # こういう記事書いてもJRE必要でないユーザは読まなかったりする。(^皿^; またぞろiframe利用なんてかいてあるので、Javaプラグイン有効にするブラウザには信頼していないサイトではiframe無効にできるプラグインもいれま
LibreOfficeをインストールするときの注意点
LibreOfficeをインストールするときの注意点が以下のサイトに書かれています。 http://www.libreoffice.org/download/release-notes/ ●Windows版のインストーラはインターナショナル版のために、ユーザーインターフェースの言語を選択できる。 ●ヘルプはWikiのオンラインサービスを使うかオフラインでも使用したい場合は別にヘルプパッケージをインストールする必要がある ●Windowsの場合、OpenOffice.orgをアンインストールすることを推奨 ●Windows2000で使用する場合はこのアップデートがインストール前に必要 というようなことが書かれています。 またここには書かれていませんが、Java Runtime Environment（JRE)がインストールされいない環境でデフォルトの設定でインストールすると起動時に以下のよう
JREについてのQ&A
JREなどJavaテクノロジーに関するFAQはここにあるので、気になったことをいくつか。 http://java.com/ja/download/faq/index_general.xml ・Java ヘルプセンター 一般的な質問 まずはライセンスについて確認。 http://java.com/ja/download/faq/distribution.xml ・Java のライセンスと配布に関する情報 Q&Aの例 ・Java をダウンロードして、別のコンピュータにコピーできますか。 ・私は管理者です。社内のすべてのコンピュータに Java をインストールすることはできますか。 ・Java を、他のユーザーがダウンロードできるように、イントラネットにアップロードできますか。 ・Java を独自開発のソフトウェアとともに配布できますか。 ・Java Development Kit (JDK)
JD-GUI | Java Decompiler
Yet another fast Java decompilerJD-GUI is a standalone graphical utility that displays Java source codes of “.class” files. You can browse the reconstructed source code with the JD-GUI for instant access to methods and fields. JD-GUI is free for non-commercial use. This means that JD-GUI shall not be included or embedded into commercial software products. Nevertheless, this project may be freely u
WindowsでJava Runtime Environment（JRE）のバージョンを調べる
解説 Java VM（Virtual Machine）とはJavaプログラムの実行環境のことで、Oracle（以前はSun Microsystems）などから無償で配布されている。特に、最も一般的なOracleのJava VMは、管理ツールとセットで「Java Runtime Environment（JRE）」として、PCにプレインストールされていたり、Webアプリケーションの利用時にインストールされたりしている。 JREは普及していることもあり、関連記事に記されているように、脆弱性などの理由から最新版への更新を迫られることがある。更新が必要かどうかを判断するためには、現在インストールされているJREのバージョンを知らなければならない。 最近のJREは更新の際、すでにインストール済みのJREに対して、変更されたファイルのみを置き換える（同一フォルダにインストールする）ようになっているが、過
JAD Java Decompiler Download Mirror
As http://www.kpdus.com is no longer accessible, JAD Java Decompiler download is extremely hard to find. Here is a mirror where you can get JAD for various platforms. Jad 1.5.8g for Windows 9x/NT/2000 on Intel platform (238600 bytes). Jad 1.5.8g for Mac OS X 10.4.6 on Intel platform (170707 bytes, compiled by GCC 4.0). Jad 1.5.8e for HP-UX 11.x (293214 bytes). Jad 1.5.8e for Linux on Intel platfor
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Java 暗号化拡張機能 JDK5.0
Java Web Start Developer Guide
exploit/windows/browser/java_ws_vmargs JNLP file - Pastebin.com
Telus Security Labs - Cybersecurity & Hacking News
Archived MSDN and TechNet Blogs
Java 暗号化拡張機能 JDK5.0
かいと（kaito834） on Twitter: "最新バージョンでないJRE1.6.23をインストールしたWindows 7のGoogle Chromeで、JRE関連のExploit を含むWebページを閲覧するとJREの実行がブロックされた。 http://t.co/A2V4XVBB"
A Month Without Java: The Results
MozillaがJavaをブラックリストに入れることを検討
Java 暗号化拡張機能 JDK5.0
Java 暗号化拡張機能 JDK5.0