[B! Java] nminoruのブックマーク

Pythonになりたくて仕方ないJava、それでも入門やAI開発に向かない根本理由

メジャーなプログラミング言語は時代によって変わる。私がプログラミングを学び始めた1980年代には、個人レベルでメジャーな言語といえば「BASIC」と「C」だった。企業のシステム開発では圧倒的に「COBOL」が主流だった。現在のメジャーな言語といえば「Python」と「Java」だろう。PythonはAI（人工知能）開発やデータサイエンス分野、Javaは企業のシステム開発に強みを持つ。どちらも基本的には用途を問わない「汎用プログラミング言語」だが、キャラクターは比較的はっきりしている。 2つの言語には奇妙な非対称性がある。PythonはほとんどJavaを意識していないように見えるのに対し、Javaは強烈にPythonを意識しているという点だ。JavaよりもPythonのほうが人気があるという現状を反映しているのかもしれない。 Pythonは特に「プログラミング入門」と「AI開発」の2つの分

nminoru 2025/10/12

Java

リンク

Java のリリース日とEOLのまとめ - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

nminoru 2025/09/08

Java

リンク

docker-java-api 3.7.1 javadoc (com.github.docker-java)

nminoru 2024/05/25

Docker
Java

リンク

Java仕様の決定に関わるエグゼクティブコミッティに「日本Javaユーザーグループ」の選出が確定。立候補理由や今後の活動を聞いた

Java仕様の決定に関わるエグゼクティブコミッティに「日本 Javaユーザーグループ」の選出が確定。立候補理由や今後の活動を聞いた Javaはその仕様策定の過程で、Javaに関係する企業やJUG（Java User Group）と呼ばれるコミュニティなどの組織、個人開発者などが多数参加し議論が行われるJCP（Java Community Process）と呼ばれるプロセスがあります。 Javaが長い間、発展と進化を遂げてきた理由に、このオープン性があります。このJCPの中で、特に仕様策定の推進や決定の役割を担うのがExecutive Committee（エグゼクティブコミッティ／執行委員。以下、JCP EC）です。そして今年、2023年のJCP ECの選挙に日本 Javaユーザーグループ（以下JJUG）が立候補し、先月（11月）に発表された選挙結果によって、JJUGがJCP ECに選出され

nminoru 2024/02/08

Java

リンク

Java SEに脆弱性　数が多く影響範囲広く　早急に対策を

Javaの基本的なAPIをまとめた「Oracle Java SE」に複数の脆弱性が見つかったとして、情報処理推進機構（IPA）とJPCERT/CCは1月18日、早急に修正パッチを適用するよう注意を呼び掛けた。脆弱性が見つかったのは「Oracle Java SE 19.0.1」「Oracle Java SE 17.0.5」「Oracle Java SE 11.0.17」「Oracle Java SE 8 Update 351-perf」「Oracle Java SE 8 Update 351」。脆弱性の数が多く、攻撃された場合の影響が大きい。JPCERT/CCはJava SEを活用する製品を使っている場合もあるとして。利用中のPCやサーバに対象となる製品が含まれていないかも確認するよう促している。関連記事つながるクルマ、自動運転車に潜む脆弱性　不正な遠隔操作でロック解除や始動も米ラ

nminoru 2023/01/19

リンク

Javaに認証なしで不正操作できる脆弱性　影響範囲広く「早急に修正プログラム適用を」

情報処理推進機構（IPA）は4月20日、プログラミング言語「Java」の基本的な実行環境「Java SE」に重大な脆弱（ぜいじゃく）性が見つかったとして注意を呼び掛けた。活用範囲が広く攻撃された場合の影響が大きいため、IPAはできるだけ早急に修正プログラムを適用するよう呼び掛けている。 CVE識別番号はCVE-2022-21449。影響度を示すCVSS v3のベーススコアは、「情報改ざんの可能性がある」として10点中の7.5。この脆弱性を悪用すると、ネットワークアクセスさえできれば認証せずとも、遠隔地からデータやプログラムの不正操作を行える恐れがあるという。対象バージョンはOracle Java SE 18、Oracle Java SE 17.0.2、Oracle Java SE 11.0.14、Oracle Java SE 8 Update 321、Oracle Java SE 7 U

nminoru 2022/04/25

リンク

CVE-2022-21449: Psychic Signatures in Java

The long-running BBC sci-fi show Doctor Who has a recurring plot device where the Doctor manages to get out of trouble by showing an identity card which is actually completely blank. Of course, this being Doctor Who, the card is really made out of a special “psychic paper“, which causes the person looking at it to see whatever the Doctor wants them to see: a security pass, a warrant, or whatever.

nminoru 2022/04/21

リンク

広く使われているJavaライブラリ「Log4j」に深刻な脆弱性。速やかに確認と対策を

オープンソースのロギングライブラリとしてさまざまなJavaアプリケーションに使われている「Apache Log4j」に、任意のリモートコードが実行できてしまう脆弱性が発見されました（CVE - CVE-2021-44228）。これが悪用されると、第三者が勝手にサーバを操作して悪意のあるソフトウェアを組み込んだり、悪意のある攻撃を行う際の踏み台にされるなどのさまざまな攻撃が行われます。すでに脆弱性の存在は広く知れ渡っているため、脆弱性のあるLog4jを使っているシステムはいつでも攻撃を受ける可能性があるのです。この脆弱性は広範囲な影響が予想されており、多くの専門家が非常に深刻な状況として捉えています。できるだけ速やかに、JavaアプリケーションにおけるLog4jの利用の確認と対策が必要です。 Javaアプリケーションに明示的にLog4jを組み込んでいない場合も、例えばStrutsやR

nminoru 2021/12/13

リンク

NVD - CVE-2021-44228

Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock () or https:// means you've safely connected to the .gov website. Share sensitive information only on official, secure websites.

nminoru 2021/12/11

リンク

Log4jの脆弱性対策としてAWS WAFのマネージドルールに「Log4JRCE」が追加されました | DevelopersIO

AWSチームのすずきです。 2021年12月11日、 AWS の Managed Ruleとして提供されている AWSManagedRulesKnownBadInputsRuleSetに新しい保護ルール「Log4JRCE」が追加されました。 Apache Log4j2 Issue (CVE-2021-44228) Log4j の脆弱性(CVE-2021-44228)対策として、AWS WAFの有効性を確かめる機会がありましたので、紹介させていただきます。 AWS Managed Rule Known bad inputs 新しいルール「Log4JRCE」が追加されました。試してみた WAF(ACLs)設定 AWSManagedRulesKnownBadInputsRuleSet のみ設定した WebACLを用意しました。 BadInputsRuleSetのバージョンはデフォルト、検証

nminoru 2021/12/11

リンク

マイクラもハッキング～「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】／「CVE-2021-44228」のCVE番号が割り当てられる予定。かなり広範囲に影響か。【やじうまの杜】

nminoru 2021/12/10

リンク

OWASP Dependency-check-mavenを使ってmavenで管理している依存ライブラリの脆弱性をスキャン - Qiita

OWASP Dependency-Checkを使って依存ライブラリの脆弱性をスキャン http://qiita.com/0x003f/it ems/c594c912cb7dc15b7284 にて書いたdependency-checkのmaven plugin版の使い方になります。そもそもOWASP Dependency-Checkって何よ？という方はまず前述の記事をご覧になっていただければと思います。 github.io: https://jeremylong.github.io/DependencyCheck/dependency-check-maven/index.html maven版は「高い脆弱性が報告されている場合はビルド時にエラーを起こす」などのオプションを有効活用できます。 Dependency-Check Mavenの利用方法以下のように、mavenでビルドの設定を書き込

nminoru 2021/06/09

リンク

フェアユースは認められたが、Googleは対価を支払うべき - Java API訴訟に寄せて - arclamp

ようやく裁判の結果が出ました。結果としてフェアユースが認められたのはよかったのですが、Googleが勝訴したということは素直に喜べないので、その理由を書いておきます。関連ニュースは、こういったところから。約1兆円の賠償金を巡るGoogleとOracleの10年にわたる訴訟が決着、「APIのコピー」は結局違法なのか？ - GIGAZINE Google、オラクルの著作権侵害せず米最高裁判決: 日本経済新聞グーグル、米最高裁でオラクルに勝訴--「Android」Javaコード訴訟で - CNET Japan 経緯では、経緯について時系列に沿って整理していきます。推定可能な事実に基づきますが、一部、妄想も含まれています。 2005年 Google（広告収入増やすには無償で改変自由なスマホOSが重要になるはず。普及させるなら開発者の多いJavaベースだよな。でも、クラスライブラリ改変しな

nminoru 2021/04/09

リンク

マイクロソフトが無償でJavaの長期サポートを提供へ、「Microsoft Build of OpenJDK」をリリース

マイクロソフトが無償でJavaの長期サポートを提供へ、「Microsoft Build of OpenJDK」をリリースマイクロソフトは同社独自のOpenJDKディストリビューションとなる「Microsoft Build of OpenJDK」のプレビューリリースを発表しました。 Say hello to Microsoft Build of #OpenJDK! New Long-Term Support distribution of @OpenJDK for your @Java workloads, in the #Cloud and everywhere else! Visit https://t.co/VPM63V5M2H to learn more. pic.twitter.com/8MBIFu1PF5 — Java at Microsoft (@Java AtMicrosof

nminoru 2021/04/07

リンク

ObjectOutputStreamでOutOfMemoryErrorな件 - FLYING

public void send(Object obj) throws IOException { objectOutStream.writeObject(obj); objectOutStream.reset(); } ObjectOutputStreamは一度writeObjectしたオブジェクトを内部テーブルにキャッシュして保持しつづける仕様らしい。なので，同じオブジェクトを変更してwriteObjectしても一番最初に書き込んだオブジェクトが書き出されてしまう。また，キャッシュされたオブジェクトはGCで開放されないので，OutOfMemoryを回避するためには明示的にキャッシュをクリアする必要がある。ObjectOutputStream#resetを呼び出すことですべて解決。うまくオブジェクトが書き出されない不具合も，メモリ消費が激しい不具合も一挙に解消した。そういう大切なことはJ

nminoru 2021/01/13

リンク

Project Reactor

nminoru 2020/12/08

Java

リンク

Appleシリコン搭載Mac用のJavaをAzulが公開。マイクロソフトと協力して開発

商用Javaサポートなどを提供しているAzul Systemsは、Appleシリコンを搭載したMac対応のOpenJDKディストリビューション「Zulu Builds of OpenJDK」を公開しました。 #AppleSilicon #MacOS bits for Zulu builds of #OpenJDK 8, 11, 13, and 16-EA are all up and live now. https://t.co/6UFzxlDFxh #M1 #Java — Azul (@AzulSystems) November 20, 2020 対応するJavaのバージョンはJava 8（LTS）、Java 11（LTS）、Java 13（MTS：Medium Term Support）、そして来春に正式版がリリース予定のJava 16 Early Access版です（Java 15も

nminoru 2020/11/24

久しぶりにAzul Systemsの名前を聞いた。Microsoftと協力するというとAzureと間違われないか心配だ。

リンク

Javaエンジニアこそ「COBOL」を学ぶべき“切実な理由”

関連キーワードメインフレーム | 基幹システム | プログラミング IT部門が基幹システムを開発・運用する際のプログラミング言語として、汎用（はんよう）コンピュータで「Java」を使うようになる前は、メインフレームで「COBOL」を使うことが当たり前だった。今でも数々のメインフレームでCOBOLアプリケーションが動いている。新型コロナウイルス感染症（COVID-19）の大流行をきっかけに、古い技術と現代の技術の分断があらためて浮き彫りになった。失業手当や緊急融資の申請を処理するための官公庁のシステムは、レガシーなCOBOLアプリケーションを使用するものが少なくない。 Java エンジニアがなぜ「COBOL」を学ぶべきなのか併せて読みたいお薦め記事レガシーシステムのモダナイゼーション事例 Windows Serverのレガシーアプリを「Docker」に移行、製造受託大手が直面した課題は

nminoru 2020/11/11

Java
COBOL

リンク

Apache Shiro | Simple. Java. Security.

Apache Shiro™ is a powerful and easy-to-use Java security framework that performs authentication, authorization, cryptography, and session management. With Shiro’s easy-to-understand API, you can quickly and easily secure any application – from the smallest mobile applications to the largest web and enterprise applications.