さよなら「あなたとJAVA」 - きしだのHatena
みんなから愛された「あなたとJAVA」の役割が終わったようです。 「Java」で検索するとjava.comのサイトがひっかかるのですが、このサイトは古いまま放置されていて、Javaの学習を始める人にとっての罠になっていました。 https://www.java.com/ja/ 「あなたとJAVA」というキャッチコピーの脱力感と、「ダウンロー」で改行され「ド」だけが目立ってしまう間のヌケかたから大人気のサイトでしたが、かっこいいものではない・・・ もともとはJAVA+YOUで、2008年JavaOneのキャッチコピーでした。これは大文字だけのデザインだからよかったのだけど、日本語訳するときJAVAだけ大文字で残ってしまい「JAVAではなくJava」の説得力をなくさせてくれていました。 それに、ほとんどの人がJavaのプログラミングの勉強をしようとして「Java」を検索するのにJREの配布サイ
LetsDefend on Twitter: "Log4j RCE CheatSheet https://t.co/wUNXWKiYf5"
Log4j RCE CheatSheet https://t.co/wUNXWKiYf5
Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン（以降はLog4j2と記載）で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 １．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性（CVE-2021-44228）を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
log4jの脆弱性について
log4jとはJava用のloggingライブラリだ。loggingライブラリというのはログとして記録すべき文字列を受け取り、それをどこかに出力するものだ。文字列の中身を通常のloggingライブラリは気にしない。 log4jが通常のloggingライブラリと違うのは、文字列の中身を見て、一部の文字列を変数とみなして置換することだ。これはlog4jのドキュメントではlookupと呼ばれている。 Log4j – Log4j 2 Lookups 例えばプログラムを実行中のJava runtimeのバージョンをログに含めたい場合は、"Java Runtime: ${java:runtime}"などとすると、"Java Runtgime: Java(TM) SE Runtime Environment (build 1.7.0_67-b01) from Oracle Corporation"などの
［速報］10年にわたる著作権訴訟でGoogleがオラクルに勝訴、米連邦最高裁判所で判決。Java SEのコードのコピーはフェアユースの範囲
［速報］10年にわたる著作権訴訟でGoogleがオラクルに勝訴、米連邦最高裁判所で判決。Java SEのコードのコピーはフェアユースの範囲 オラクルがGoogleに対して、Android OSがJavaの著作権を侵害しているとして訴えていた裁判で、米連邦最高裁判所はGoogleが著作権侵害をしていないとの判断を示し、Googleが勝訴しました。 以下は米連邦最高裁判所の動向を伝えているSCOTUSblogのツイートです。 BREAKING: In major copyright battle between tech giants, SCOTUS sides w/ Google over Oracle, finding that Google didnt commit copyright infringement when it reused lines of code in its An
JDK、Oracle JDK、OpenJDK、Java SEってなに？ - Qiita
JDKとかJava SEとかようわからん 2017/9にOracleのJavaサポート体制やリリースサイクルの変更がアナウンスされて、いろいろOpenJDKがどうだとかOracle JDKがどうだとかいう話が流れるようになりましたが、いまいち整理されてません。 ここでは、Javaの中心的な実装をあらわすっぽい用語について、整理しておこうと思います。 長文めんどい人は まとめだけ見るといいと思います。 そもそもJavaとは Javaという用語に関しての明確な定義は難しいですが、ひとつだけ確実なのは、オラクルの商標であるということです。 会話として使われる「Java」は、Java SE仕様を中心としたソフトウェア実装や開発環境、ライブラリ、それらの開発者・団体、コミュニティ、利用プロダクトの傾向といった、「Java」という言葉のもとで語られる技術的なさまざまが含まれたものだと思います。 これは
Java 9ではWebブラウザ用のJavaプラグインを廃止。オラクルが発表（追記あり）
米オラクルは、2017年3月にリリース予定のJava 9では、Webブラウザ用のJavaプラグインが廃止非推奨になる予定であることを明らかにしました。 Moving to a Plugin-Free Web (Java Platform Group, Product Management blog) Java Platform Group, Product Management blogのブログにポストされた記事「Moving to a Plugin-Free Web」で、次のように記されています。 Oracle plans to deprecate the Java browser plugin in JDK 9. This technology will be removed from the Oracle JDK and JRE in a future Java SE release
Javaが古いとサポート中OSも簡単にウィルスに感染する例 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 知り合いから Twitter のDMで、Avastがなんかサイトブロックしたって表示したんだけど大丈夫だろうか？ って相談がきたのでちょっとTeamViewer 10 を Windows 2000で起動してみてあげることにした。 まず、ログ探しから。 Avast! 2014はなんていうか、ログを見る機能がネイティブでないような…。 どこにあるんだよ…って感じだった（使ってる本人も見つけられなかった） C:\ProgramData\AVAST Software\Avast\rep
Java のアップデート時に余計なアプリをインストールしない方法: ある SE のつぶやき
Java のアップデート時に、毎回表示される以下の画面にうんざりしていたのですが、このアプリ（Ask のツールバーですか）をインストール時に表示しない方法を教えてもらいました。 さて、その方法というのは、Java のコントロールパネルを起動して、[詳細]タブを表示し、一番下にある「Java のインストールまたは更新時にスポンサのオファーを表示しない」にチェックを入れて設定するだけで OK とのこと。 しかし、分かりにくい。教えてもらわなければ気が付きませんよ。これは。 でもこれで、毎回煩わしかったアップデートも、少しは気が楽になりますね 追記： こちらから、JRE 7 Update 75 をインストールして、バージョンアップしてみたところ、確かにツールバーのインストール画面は表示されなくなりました。素晴らしい。
JavaサイトにJavaの脆弱性を悪用する不正広告、マルウェア感染の恐れ
「java.com」などの大手サイトに、ユーザーをマルウェアに感染させる不正な広告が配信されていたという。 Javaプラグイン配布の公式サイト「java.com」にJavaの脆弱性を悪用する広告が表示され、ユーザーをマルウェアに感染させていたことが分かった。セキュリティ企業のFox-ITが8月27日のブログで伝えた。 Fox-ITは同社のサービスを通じ、8月19日～22日にかけて複数の大手サイトに、ユーザーをマルウェアに感染させる不正な広告が配信されているのを発見したという。不正な広告はJava.comのほか、TMZ.com、Photobucket.com、eBay.ieなどの大手サイトに配信されていた。 問題の広告には脆弱性悪用キットの「Angler」が仕込まれていて、ユーザーのコンピュータ上にJava、Flash、Silverlightの古いバージョンが見つかると、その脆弱性を突くマル
Java 7のWindows XP対応は当面継続、Oracleが表明
米Microsoftがサポートを打ち切ったWindows XPへのJavaの対応について、Oracle幹部が7月11日のブログで、当面の間はWindows XP向けにもJava 7のアップデート配信を続けると表明した。 同社Javaプラットフォーム部門幹部のヘンリック・スタール氏によると、MicrosoftのWindows XPサポート終了を受けて、OracleもWindows XP上でのJavaの公式サポートを終了すると表明していた。しかし、これは「Oracleとサポート契約を結んでいる顧客がWindows XPで問題に遭遇した場合は、それ以降のバージョンのWindowsで問題を再現する必要がある。もしそれがWindows XP特有の問題だった場合、Oracleにパッチを提供する義務はない（提供できない）」という意味だったという。 JDK 7は今後も引き続きWindows XPに対応する
オラクル、Windows XPのJavaサポートをひそかに終了--セキュリティを心配する声も
Oracleが「Windows XP」向けのすべてのJavaサポートをひそかに終了した。 その結果、米国時間7月15日に予定されている四半期ごとのセキュリティアップデートには、Windows XP用の修正が一切含まれないことになる。 Oracleは、JavaサイトのFAQにおいて、MicrosoftがWindows XPのサポートを終了したことが、今回のJavaサポート終了につながったと述べている。ユーザーは自己責任のもとで、これまで通り「Java 7」を実行することは可能だ。また、次期メジャーバージョンである「Java 8」がWindows XP向けに提供される予定はない。 デンマークのITセキュリティ企業Heimdal Securityの最高経営責任者（CEO）であるMorten Kjaersgaard氏は、新しいアップデートの適用後は、JavaをWindows XPにロードできなくな
Google対Oracle裁判、Java APIの著作権を認める判決
米OracleがJavaに関する著作権を米Googleに侵害されたと訴えている裁判で、米連邦巡回控訴裁判所は5月9日（現地時間）、対象となっているJava APIは著作権によって保護されているとする判決を下した。 Googleが主張する「フェアユース（公正利用）」については、カリフォルニア州北部地区連邦地裁に差し戻した。 この裁判は、2010年10月、AndroidでのJava利用が、Oracleの特許および著作権を侵害しているとしてGoogleをカリフォルニア州北部地区連邦地裁に提訴して始まった。Oracleは7件の特許権侵害と、37件のJava APIの著作権侵害を訴えたが、一審では2012年5月、特許侵害は認められず、またAPIは著作権保護の対象にならないとの判決が下された。なお、一審の陪審はフェアユースについての結論を出さなかった。 Oracleは2012年10月、APIが著作権保
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - YfryTchsGD/Log4jAttackSurface
マイクラもハッキング ～「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】／「CVE-2021-44228」のCVE番号が割り当てられる予定。かなり広範囲に影響か。【やじうまの杜】
Dockerで始める Java EE アプリケーション開発 for JJUG CCC 2017
【海外セキュリティ】Javaの脆弱性の悪用が減少――Ciscoによる年次セキュリティ報告書 ほか 
アダルトサイトよく見るIEユーザーは注意、銀行情報盗むマルウェアの標的に Javaをアップデートしていないと感染