Javaをモジュール化する「Project Jigsaw」、コミュニティ再投票でついに可決！ ほぼ全会一致で賛成
Javaをモジュール化する「Project Jigsaw」、コミュニティ再投票でついに可決！ ほぼ全会一致で賛成 Javaをモジュール化して必要な部分だけを使えるようにすることで、Javaライブラリの複雑な依存関係の解消やJavaのスリムダウンを実現する「Project Jigsaw」は、9月に登場予定のJavaの新バージョン「Java 9」最大の目玉機能です。 そのProject Jigsawの仕様であるJSR 376（JPMS：Java Platform Module System）のコミュニティ再投票が6月26日に締め切られ、Red Hatが棄権した以外はすべて賛成票となり、ほぼ全会一致で可決されたことが明らかになりました。 Project Jigsawは、5月8日に締め切られた前回の投票では、賛成10、反対13と否決されていました。 その後、Project Jigsawの仕様を検討
マイクロサービスアーキテクチャに最適化したJavaを実現するための「MicroProfile」、Eclipseの正式プロジェクトに
マイクロサービスアーキテクチャに最適化したJavaを実現するための「MicroProfile」、Eclipseの正式プロジェクトに Javaで業務アプリケーションを構築する場合には、一般にフレームワークとしてJava EEが採用されることが多いでしょう。しかしJava EEは業務アプリケーションに求められる機能を幅広く網羅した大きなフレームワークであることから、より軽量なJavaフレームワークへのニーズも根強くあり、実際に軽量な業務アプリケーション向けJavaフレームワークもこれまでにいくつも登場してきました。 また、Java EE自体もそうした軽量なフレームワークへのニーズに応えるため、特定の機能を抜き出してまとめる「Profile」という概念を採用するようになりました。例えばWebアプリケーションに最適化した「Java EE Web Profile」などはその一例です。 Microse
Javaでの常識が通用しないAndroidにおけるメモリ管理の注意点
本連載「実業務でちゃんと使えるAndroidアプリ開発入門」では、バージョンの違いに左右されないスタンダードなアーキテクチャで、セキュリティやパーミッション、テストのしやすさ、開発効率の向上などを考慮した、実業務で使えるAndroidアプリ開発のノウハウを提供していきます。前回の「知らずに作って大丈夫？Androidの基本的なライフサイクルイベント31選」では、Androidアプリ開発において必ず押さえておかなければならないライフサイクルイベントについて解説しました。今回は、Androidアプリのメモリ管理に関する注意事項に関して解説します。 Javaでは「常識」とされる挙動が、Androidではそうはいかない場合があります。Javaとは異なる設計思想により、Javaのような動作を期待すると思わぬバグとなる可能性があるのです。Androidの設計思想とはどのようなものか。それによってJav
Javaシステム開発の強い味方「Spring Framework」の活用は『Spring徹底入門』で！
Javaでシステム開発をしている方にとって、Spring Frameworkは使いこなしたいフレームワークの一つです。しかし、あまりにも多機能なため「全体像を把握できない」「どういうときにどの機能を使えばいいのか分からない」と利用を諦めてしまっていませんか？ そんな方はぜひ『Spring徹底入門』を机に置いておきましょう！ 翔泳社が7月20日（水）に刊行した『Spring徹底入門 Spring FrameworkによるJavaアプリケーション開発』は、Javaのシステム開発を助けてくれるSpring Frameworkを使いこなせるようになるための入門書です。 Webアプリケーションはもちろん、業務システムや商用システムにも用いられるJavaではさまざまなことが実現できますが、多機能なSpringを採用することでその幅と量が格段に向上します。本書では基礎から応用まで、サンプルプログラムを動
新しいJavaは言語として大きな進化を遂げた――Java SE／ME／EE、DevOpsなどエンタープライズJavaの現在を聞く
今年で誕生から21年目を迎え、ますます注目を集めるJava。Java SE／ME／EEの次期バージョンではどのような機能が追加されるのか、Javaを使ったシステム開発はどのように進化していくのかなど、Javaの最新動向について、日本オラクル株式会社 Fusion Middleware事業統括本部 ビジネス推進本部 担当シニアマネージャーの伊藤敬氏に聞きました。 日本オラクル株式会社 Fusion Middleware事業統括本部 ビジネス推進本部 担当シニアマネージャー 伊藤敬氏 Javaはなぜプログラミング言語のトップシェアに返り咲いたか ――伊藤さんは、この数年でJavaへの注目が特に高まっていると感じていらっしゃるとのことですが、これにはどういった背景があるのでしょうか。 Javaは、日本だけでなく世界的にも注目されています。特に、2014年にJava SE 8がリリースされた後、関
Javaのアップデートが公開に、危険度が高い脆弱性を多数修正
17件の脆弱性のうち、9件は危険度が極めて高い。Javaの脆弱性を突いた攻撃は増加しており、できるだけ早く最新版にアップデートすることが望ましい。 米Oracleは、Java SEの定例セキュリティアップデートとなる「クリティカルパッチアップデート」（CPU）を6月7日付で公開した。 同社のセキュリティ情報によると、今回のCPUではJava SEに存在する17件の脆弱性に対処した。このうち9件はCVSSのベーススコアで最も危険度が高い10.0と評価されており、悪用された場合はシステムを完全に制御される恐れがある。 Javaの脆弱性は、不正なデータをAPIに送り付けたり、不正なJavaアプレットやJava Web Startアプリケーションを使う手口で悪用される恐れがある。信頼できないアプレットなどはサンドボックス内で実行して機能を制限する設計になっているが、危険度が高い脆弱性ではサンドボッ
ズンドコキヨシ問題をPHPとFSMで解く
先週一部で流行していた、ズンドコキヨシ問題。 Javaの講義、試験が「自作関数を作り記述しなさい」って問題だったから「ズン」「ドコ」のいずれかをランダムで出力し続けて「ズン」「ズン」「ズン」「ズン」「ドコ」の配列が出たら […] 先週一部で流行していた、ズンドコキヨシ問題。 Javaの講義、試験が「自作関数を作り記述しなさい」って問題だったから 「ズン」「ドコ」のいずれかをランダムで出力し続けて「ズン」「ズン」「ズン」「ズン」「ドコ」の配列が出たら「キ・ヨ・シ！」って出力した後終了って関数作ったら満点で単位貰ってた — てくも (@kumiromilk) March 9, 2016 ランダムな結果の中から特定のシーケンスが出たら「キヨシ」を出し、終了する、という要件で、解き方はいくらでもあると思いますが、自分が考えたのは有限オートマトンを使ったもの。 まずはPHPでFSMを扱っているパッケ
Dockerに対応しつつ、独自のコンテナ技術をJavaとRDBで展開するオラクル
Dockerの登場によってコンテナ型仮想化は一気に注目の的となりました。主要なLinuxでのサポートに加え、マイクロソフトはDockerと提携してWindowsでDockerのサポートを表明。VMwareも仮想環境のDocker対応を積極的にすすめており、AWSやGoogle Cloud Platform、OpenStackなど主要クラウドやクラウド基盤もDockerサポートをすすめています。 Dockerコンテナが注目されている理由は主に、その軽量さがもたらす2つのメリットからです。 1つは迅速な起動です。Dockerコンテナでは起動済みのOSの上で展開するため、メモリなどの利用効率が高く、迅速にアプリケーションが起動します。 もう1つはDockerコンテナを簡単にパッケージできる点です。軽量なおかげでコンパクトにパッケージでき、保存や移動が簡単です。 こうしてDockerがコンテナ型仮
日立公共システム、Javaのバッチ処理を高速化する独自技術を開発
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日立公共システムは2月8日、Javaのバッチ処理を高速化する独自技術を開発したと発表した。同社が提供している「COBOLからJavaへの言語変換サービス」において、COBOLからJavaへ移行すると現行システムより処理速度が低下する問題を解決する。 COBOLは、機械語にコンパイルされたコードの静的な実行をサポートしており、プログラムのロード時にメモリ領域が静的に確保される。そのメモリ領域での演算を1つのプロセスに専念させることができるため、大量のバッチ処理を高速に実行するのに有利だ。一方、Javaは、プラットフォーム間のバイナリ互換を実現するため、中間言語の動的ローディングを行う。そのため、COBOLよりもバッチ処理実行時間が長くなる
「2016年に習得したいプログラミング言語」ランキング、1位は汎用性の高いJava
事前に、20代～40代のITエンジニア1044名に行った、「2016年、仕事に関連したスキルアップをしていきたいですか」という質問には、352名が「とてもそう思う」、419名が「どちらかといえばそう思う」と、771名（73.9％）がスキルアップを望んでいる。 「そう思う」と答えたITエンジニアのうち529名に、「2016年にもっとも習得したいプログラミング言語」を質問したところ、1位がJava（108名：20.4％）、2位がC#（38名：7.2％）、3位がJavaScript（36名：6.8％）、4位がPHP（35名：6.6％）、5位がSwift（33名：6.2％）となっており、以下C++、Ruby、VBA、Python、Visual Basicが続く。 2位を大きく引き離して1位となったJavaについては、その理由として「大概の現場で使っている」「仕事の幅が広がる」「汎用的でOSに依存し
Javaのデシリアライズに関する問題への対策
はじめに 第1回の記事ではApache Commons Collectionsライブラリのデシリアライズに関する脆弱性と脆弱性を悪用した攻撃について、第2回の記事ではデシリアライズ時に発生し得る一般的なセキュリティ問題について説明し、外部から受け取ったシリアライズデータを検証なしにデシリアライズすることはリスクを伴うことを解説した。ポイントを整理しておく。 1. 意図しないクラスのオブジェクトが生成される可能性がある クラスパス上に存在する任意のクラスのオブジェクトを、攻撃者が指定するままに生成してしまう可能性がある。クラスパス上には、OSS、サードパーティソフトなどさまざまなライブラリが存在することが多く、それらクラスのデシリアライズ処理を悪用される可能性がある。第1回で解説したApache Commons Collectionsライブラリのクラスの悪用もその一例だ。 2. デシリアライ
Javaのデシリアライズに関する問題
はじめに 前回はApache Commons Collectionsライブラリの脆弱性について、問題の詳細と攻撃の仕組みを解説した。ポイントを整理しておく。 Commons Collectionsライブラリには、Gadget Chainが生成可能でシリアライズ可能なクラスが存在する。攻撃者は前記クラスおよびデシリアライズ時に前記クラスを利用しているクラスを悪用し、細工したオブジェクトをデシリアライズさせることで、任意のコードを実行することができる。同様の問題がすでにSpringやGroovyでも見つかっており、他にも何らかのライブラリなどで上記条件を満たすクラスが存在する場合は、新しい攻撃手法が公開される可能性も考えられる。 本問題は、本質的にはライブラリの利用者側がデシリアライズ処理をセキュアに実装していないことに起因するため、ライブラリの修正プログラムを適用するだけでは、根本的な対処と
DevOpsでJavaはSoE市場の新ビジネスへと拡大--日本オラクルがJavaの現況を報告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本オラクルは11月25日、ソフトウェアの開発、実行環境であるJavaプラットフォームの現況を、10月に米国で開催したプライベート会議「JavaOne 2015」の話題を絡めて報告した。 Javaを用いた開発において、DevOpsへの関心が急増しているという。今年のJavaOneで開かれた全450セッションのうち107のセッションがDevOpsと関係するものだった。これに対して2014年のJavaOneでは7セッションだけだった。 Javaにおいて関心が高まっているDevOpsとは、開発、テスト、デリバリを継続的に繰り返すことによって開発と改善のサイクルを効率よく回す方法論だ。実際のDevOpsでは、継続的な開発、テスト、デリバリをツー
「Java」をめぐるオラクルとグーグルの法廷闘争、2016年まで続く可能性が濃厚に
果てしなく続くように思えるOracleとGoogleの法廷闘争で、新たな審理がほぼ不可避になった。 両社が調停を通して和解しないのであれば（Reutersが米国時間7月30日に裁判所から報じたところによると、和解の可能性は極めて低いという）、残された唯一の問題は、審理がいつになるのかということだ。 31日朝に発せられた訴訟管理命令で、両社は、8月6日までに正式な申し立てを行うことを求められている。この中で、OracleとSAPの訴訟の裁定に、本裁判も従うべきかを判断する材料の提出も求められている。 その後、8月21日までに、Appleとサムスンの訴訟で専門家として証言するよう要請された経験を持つJames Kearl博士が報告が行う。Kearl博士は以前より本訴訟で裁判所から鑑定人に選任されている。 両社はKearl博士の証言を不適格とみなしたければ、9月10日までに申し立てを行う必要があ
Javaにゼロディ脆弱性見つかる--標的型攻撃に悪用か
高度なAPT（Advanced Persistent Threat）攻撃グループが、Javaベースのゼロディ脆弱性を利用しているという報告が出された。 ソフトウェアベンダーはその存在を知らず、実環境で悪用できるゼロディ脆弱性は、数こそ多くないかもしれないが、サイバー犯罪者にはおいしい発見だ。サイバーセキュリティへの投資やバグ発見報酬プログラムが増えたことで、アンダーグラウンドで行われユーザー情報の販売などを通じてユーザーをリスクにさらす可能性のあるゼロディ攻撃の数は減っている。しかし、すべてのセキュリティ欠陥を検出することは不可能であり、今回のようにゼロディ脆弱性が突然持ち上がることになる。 今回のJavaゼロディ脆弱性はJavaの最新版であるバージョン1.8.0.45に存在し、ユーザーが気がつかないうちにダウンロードされるドライブバイダウンロードを利用するという。Java 1.6と1.7
Java、「Ask」ツールバーのバンドルを終了--代わりに米ヤフーと提携
今でも「Java」を使っている人なら、同ソフトウェアには脆弱性が多いので、アップデートが極めて重要なことをご存じだろう。何年も前からJavaにバンドルされてきた「Ask」ツールバーアドウェアのインストールを回避したければ、細心の注意を払う必要があることもご存じのはずだ。Javaの開発元であるOracleもアップデートの重要性を認識する一方で、「Ask」を使ってJavaから利益を得てきたからだ。 そして、Oracleが収益に利用しようとしているのは「Windows」ユーザーだけではない。2015年に入ってから、Javaアップデーターは「Mac」ユーザーにもAskツールバーを押しつけるようになった。 OracleとAskが袂を分かつときが遂に来た。しかし、あまり喜んではいけない。米YahooがAskに取って代わったからだ。同社は、Javaセキュリティアップデートを見過ごすにはもったいないマーケ
JavaとRubyの例外処理（その2）～メギドの丘～ | Web担当者Forum
※この記事は読者によって投稿されたユーザー投稿です：編集部の見解や意向と異なる内容の場合があります編集部は内容について正確性を保証できません画像が表示されない場合、編集部では対応できません内容の追加・修正も編集部では対応できません ヒューマンリソシア株式会社はコラム「 JavaとRubyの例外処理（その2）～メギドの丘～ 」を公開しました。 JavaとRubyの例外処理の続きです、前回と併せてお読みくださいませ。 前編は基本構文を比較してみましたが、後編はfinally(ensure)節での挙動について言及を試みます。 JavaとRubyを例外処理にて比較した場合にも、やはり実行形態（処理系）が異なる点が コーディングにおいても相違点の一因になると考えられます。 Javaではソースコード中にライブラリのメソッドが例外をスロー（送出）し例外チェックが必要な場合に、 コード内に例外処理を記述し
Javaの基本的な文法
前回はJavaで業務アプリの開発を行うための開発環境を構築し、プログラム言語の世界では慣例になっているHelloWorldアプリケーションを作成しました。今回はJavaのソースコードの読み書きができるようになり、Javaのアプリケーションを作成できるように、まずはJavaの文法の基本的なことについて学んでいきましょう。 対象読者 今までプログラミングの経験がまったくない人 Java以外の言語しか経験がないJava初心者の人 Javaを使った業務アプリの開発をすることになった人 必要な環境 今回必要な環境はJDKとEclipseです。今回使っているものは下記になります。開発環境の構築手順は前回を参照してください。 JDK8（Java SE 8） Eclipse Luna（4.4.1） Eclipseは前回はKepler（4.3.2）でしたが、Java 8に対応したLunaが出たので変更してい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News