Spring BootでTomcatデフォルトのエラーページをカスタマイズする - Qiita
環境 JDK 21 Spring Boot 3.2.4 Embedded Tomcat 10.1.19 やりたいこと Spring Bootにもエラーページの機能があります。具体的にはsrc/main/resources/templates直下にerror.html、src/main/resources/templates/error直下に404.html・500.htmlなどを作成すればOKです（公式ドキュメント）。 しかし、サーブレットフィルターのレベルで例外がスローされると、前述のエラーページではなくTomcatデフォルトのエラーページが表示されてしまいます。 これを自作のエラーページに差し替えたいです。 自作エラーページの作成 静的なHTMLを作成して、適当な場所・適当なファイル名で配置します。今回はsrc/main/resources/templates/tomcatフォルダにt
Apache Tomcatの脆弱性「Ghostcat」を検証
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
Tomcatの脆弱性(CVE-2018-1304) について調べてみた - knqyf263's blog
Tomcatの脆弱性（CVE-2018-1304, CVE-2018-1305）が先日公開されました。 最近自分が触ったことのないものの脆弱性を調べたりしているので、その一環で挑戦してみました。 脆弱性のあるバージョンとかは参考サイトを確認して下さい。 今回はどういう設定にすると脆弱性の影響があるのか、またそれの検証とTomcatのソースコードのデバッグあたりをやっていきます。 Tomcatやmavenなど素人なので、とりあえず動かしてみたものの一般的じゃない設定なども多いかもしれません。 もし気付いた方がいればご指摘頂けると幸いです。 何となく番号が早かったということでCVE-2018-1304から調べたのですが、結構疲れてしまってCVE-2018-1305についてはちゃんと検証しておりません。 アノテーションの話みたいなので、元気になったらあとで調べるかもしれません。 参考 Tomca
Tomcat RCE CVE-2017-12615, CVE-2017-12617 / Tomcatの一連のRCEの脆弱性について - http80
★CVE-2017-12617 tomcat: Remote Code Execution bypass for CVE-2017-12615 Bugzillaに投げられていますし、SNSにもPoCが出回ってきてますので、本件に関して少し取りまとめます。お決まりのお断りをしておきますが、所属する組織の公式の見解ではないということ、しっかり検証したわけではないので、私個人の見解が誤った見方を示していて、それを鵜呑みにして業務上影響が出ても刺さないでください＞＜✘ 結論から先に書きます。 ・怪しいCVE-2017-12615に対するパッチをBypassするPoCはホンモノ ・Windows以外のOSにも影響する(少なくともmacOS 10.12.6とUbuntu16.04で再現) ・現行のバージョンのTomcatに影響する(最新の7系8系9系は検証しました) ・インストール直後の設定では影響を
さくっと理解するSpring bootの仕組み
Spring Batch is a framework for batch processing in Java. It allows developers to process large volumes of records by dividing the work into small chunks called steps. The framework includes components like job launcher, job repository, step, item reader, item processor and item writer to process a batch job. Jobs are composed of steps, and steps use readers, processors and writers to read, proces
Tomcat 8.0.15 が「127.0.0.1は～認識されていません」で起動に失敗する問題 - Qiita
現象 tomcatのzipを展開し、NetBeansで「サーバーの追加」を行いました。 「サービス > サーバー」への登録は成功しましたが、「起動」を実行すると以下の出力とともに失敗します。 環境 Windows 8.1 NetBeans 8.0.2 Tomcat 8.0.15 解決策 stackoverflowに同じ問題の解決策が投稿されていました。 http://stackoverflow.com/questions/26485487/error-starting-tomcat-from-netbeans-127-0-0-1-is-not-recognized-as-an-inter バージョンは少し違いますが、これと同じ方法で起動できるようになりました。 apache-tomcat-8.0.15\bin\catalina.batをテキストエディタで開く 195-196行目、200-2
Tomcat8.5をインストールしjsvcでサービス起動 for CentOS7.2 - Qiita
はじめに CentOS7で提供されるrpmのTomcatは、systemdになったこともあり、通常のstartup.shやshutdown.shがコールされた起動スクリプトになっているようです。 Tomcatには、tomca-nativeというサービス化して起動するjsvcモジュールが提供されていますので、Apache Tomcatが提供する純正のTomcatバイナリとjsvcモジュールをコンパイルして、jsvc経由で起動する方法をメモしておきます。 個人的な見解ですが、jsvcを利用した方法のほうがTomcatを起動すると、Tomcatが高負荷になり、OutOfMemoryなどの障害が発生した場合に、プロセスがお化けになりにくいように思います。（通常のJavaプロセスで起動して、高負荷トラブルが発生すると、javaプロセスがお化けになる経験を決行しました） 2016年9月現在、JDKは、
超簡単だからやっておこうTomcatの脆弱性対策 - Qiita
1.初めに 脆弱性対策として、HTTPレスポンスのヘッダーに X-Content-Type-Options:nosniff X-Frame-Options:DENY X-XSS-Protection:1; mode=block ※各ヘッダーの意味と効果については割愛 を設定するのに、apacheやら.htaccessやらで設定するのが面倒（サーバーが複数台あると大変）ですし、サーバーを引っ越した時に設定を漏らすのも嫌だと思って、warの中に含めてしまう方法は無いかなと思って調べてみたらありましたのでご紹介します。 なお、本機能を使うには Apache Tomcat 8.0.24以降 Apache Tomcat 7.0.63以降 が必要になりますのでご注意を。 2. web.xmlを設定する WebContent/WEB-INF/web.xmlに以下の記述を追加するだけ。 <filter>
Tomcat 7も対応したServlet 3.0の6つの主な変更点
実装する仕様は、以下のバージョンにアップデートされました。 Servlet 2.5⇒Servlet 3.0 JSP 2.1⇒JSP 2.2 EL 2.1⇒EL 2.2 本連載では3回の連載を通して、Tomcatの最新メジャーバージョンであるTomcat 7について説明します。第1回目と第2回目でServlet 3.0を紹介し、第3回目でTomcat独自の新機能を紹介する予定です。 Servlet 3.0における6つの主な変更点 第1回目となる今回は、Tomcat 7が実装したServlet 3.0について説明します。Servlet 3.0とはJSR-315のことを指します。Tomcatは、このJSR-315仕様を実装しています。 Servlet 3.0では、Servlet 2.5に対して主に、次のような仕様変更を導入しました。 Ease of Development（EoD、開発容易性）
ApacheとTomcatでクラスタリング
概要 Webサービス提供の際、フロントに複数のApacheサーバを置いてその後ろにクラスタ構成のTomcatを置いてアプリサーバとする際のやり方。なお、こういうページを作っておいてアレですが、私はTomcat嫌いです。メンドイから。 更新日：2012/03/27 構成 まぁあんまりデカい例を出しても分かりにくいので、フロントに2台のApache（Webサーバ）、後ろに2台のTomcat（アプリサーバ）という冗長化した最小構成を考える。それぞれのノード名とIPアドレスは、web1(192.168.1.1), web2(192.168.1.2), apl1(192.168.1.3), apl2(192.168.1.4)としよう。 ユーザからのリクエストについて、画像ファイルなど静的ファイルは前段のApacheが返す。そして特定のパスが叩かれた場合には、Apacheはアプリサーバへ中継してその結
Zabbix-java-gatewayでTomcat7をファイアウォール越しに監視する - Bouldering & Com.
以下はVirtualBox上で構築。ホストとはNATでつないで、ゲスト同士は内部ネットワークで接続。 Zabbixサーバー: 192.168.56.2 Java Appサーバー: 192.168.56.3 Zabbix関連はyumでzabbix.comのリポジトリから追加。 rpm -ivh http://repo.zabbix.com/zabbix/2.0/rhel/6/x86_64/zabbix-release-2.0-1.el6.noarch.rpm openJDKはyumで、Tomcatはapache.orgからダウンロード。 Tomcat側 RMIでサーバーのIPアドレスを解決できるようにする http://netbuffalo.doorblog.jp/archives/4446395.html がとてもわかりやすくて助かる。 これはjconsoleだけの問題ではないので、すべか
13 JMX monitoring
13 JMX monitoring Overview JMX monitoring can be used to monitor JMX counters of a Java application. JMX monitoring has native support in Zabbix in the form of a Zabbix daemon called "Zabbix Java gateway". To retrieve the value of a particular JMX counter on a host, Zabbix server queries the Zabbix Java gateway, which in turn uses the JMX management API to query the application of interest remotel
Linuxで起動したTomcatにJMXで接続できない問題 « ～ ミネルヴァの梟は黄昏とともに飛び始める ～
今、JMXでキャッシュをコントロールする仕組みを開発しているのですが、Linux上でtomcatを起動して、JMXを接続しようとするのですが、なぜか接続できなくて数時間悩みました。 色々調べて分かったのですが、Linux側で「hostname -i」と叩いて「127.0.0.1」と返ってくるとダメなようで、LANのIPなりグローバルIPなりが返答されないといけないようです。 あと、Java6以降では、com.sun.management.jmxremote.port=(ポート番号) を 指定するだけで良いという記事が多く見られましたが、私の環境では「com.sun.management.jmxremote=true」をVMオプションに指定しないと接続できませんでした（telnetはできたのでポートは開いているようです） Linux上で起動したTomcatにJMXを利用するための詳細な手順は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Tomcatの実装から学ぶクラスローダリーク #渋谷Java
XSS in SSI printenv command – Apache Tomcat – CVE-2019-0221
Using an Embedded Tomcat with Maven tomcat plugin
JAVA｜NetBeansからTomcat 8.0.15が起動しない — 検索プログラマのメモ帳
渋谷java−あなたのプロジェクトで気軽にjavaをバージョンアップするために必要なこと
JMX connectivity through the firewall
NoRouteToHostException / NoSuchHostException on remote JMX call