标签:Enterprise

Java

天融信关于Weblogic CVE-2018-3191反序列化漏洞预警

尖兵 发布于 2018-10-18

一、 背景介绍 WebLogic是美国Oracle公司出品的一个Application Server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Ja...

阅读(25)评论(0)赞 (0)

Java

java – 生产JVM的安全调试

邓龙华 发布于 2018-10-15

我们有一些应用程序有时会陷入糟糕的状态,但只能在生产中(当然!).使用堆转储可以帮助收集状态信息,通常更容易使用远程调试器.设置这个很容易 – 只需要添加到他的命令行: -Xdebug -Xrunjdwp:transport = dt_socket,server = y,susp...

阅读(23)评论(0)赞 (0)

Java

Java程序员需知:企业开发中Web服务器与应用服务器的区别联系

1

puefu.he 发布于 2018-10-11

在企业实际开发中,可以处理用户请求的服务器分为几种基本种类,不同的服务器处理解决不同的问题。这种灵活性为开发人员在应用程序创建和部署方面提供了很大的选择权,但也导致了对各种类型服务器使用场景产生了困惑。 Web服务器 从基本层面上看,用户通常通过Web浏览器向系统提交请求。(为了...

阅读(22)评论(0)赞 (0)

Java

【网易严选】iOS持续集成打包(Jenkins+fastlane+nginx)

5

changyuan.xu 发布于 2018-09-20

本文来自网易云社区 作者:孙娇 严选iOS客户端的现有打包方式是通过远程连接打包机执行脚本去打包,打完包会输出相应的ipa的二维码,扫一扫二维码可以安装,但是随着测试队伍的壮大,外包同学越来越多,在打包机输入命令的方式可用度越来越低,手动输入命令的缺陷有: 1、必须手动输入分支名...

阅读(44)评论(0)赞 (0)

Java

为什么说Kubernetes是新的应用服务器

1

changyuan.xu 发布于 2018-09-17

本文最初发表于 RedHat开发者博客 ,经原作者Rafael Benevides授权由InfoQ中文站翻译分享。 你是否想过我们为什么要使用容器部署多平台应用呢?难道这仅仅是“跟风”吗?在本文中,我将提出一些有挑战性的问题,以佐证我的观点,那就是为什么说Kubernetes是新...

阅读(114)评论(0)赞 (0)

Java

MQ消息中间件技术

1

darida 发布于 2018-09-12

AMQP,即Advanced Message Queuing Protocol,高级消息队列协议,是应用层协议的一个开放标准,为面向消息的中间件设计。 AMQP的主要特征是面向消息、队列、路由(包括点对点和发布/订阅)、可靠性、安全。 AMQP在消息提供者和客户端的行为进行了强制...

阅读(104)评论(0)赞 (0)

Java

Java 11 将至,不妨了解一下 Oracle JDK 之外的版本

2

yanxinchi 发布于 2018-09-11

Java 11 计划于本月,即 9 月 25 日发布。与 Java 10 不同,Java 11 不仅提供了长期支持,还将作为 Java 平台的参考实现。新的长期支持版本每三年发布一次,根据后续的发布计划,Java 17 将于 2021 年发布。 我们曾报道过,甲骨文已经改进了Ja...

阅读(83)评论(0)赞 (0)

Spring

原 荐 Spring Rest Docs WebTestClient自动生成接口文档Gradle版

hanze 发布于 2018-09-10

文章同步在 个人博客 以前接口文档都是用swagger2在线文档,最近升级为spring boot2 + webflux反应式编程后,swagger2不支持webflux,无法使用,因此文档生成改为官方的spring rest docs,实践过程中因为英文不咋地走了一些弯路,在这...

阅读(177)评论(0)赞 (0)

Java

Shiro 10分钟入门

1

Harries 发布于 2018-09-05

一、介绍 看完这个10分钟入门之后,你就知道如何在你的应用程序中引入和使用Shiro。以后你再在自己的应用程序中使用Shiro,也应该可以在10分钟内搞定。 二、概述 关于Shiro的废话就不多说了,详情可以看本系列第一篇博文: Apache Shiro系列一:初识 Apache...

阅读(128)评论(0)赞 (0)

Java

想免费继续使用JDK吗?从java11以后别从Oracle下载了

xirruiqiang 发布于 2018-08-31

Java生态系统一直以来是建立在一个高质量的免费(零成本)JDK之上的,它可以从甲骨文(Oracle)和以前的Sun获得。 今天的情况和以前一样。 Java现在每六个月发布一次版本,这个版本是指提供带有安全补丁和重要bug修复的更新版本。到目前为止,包括Java 8在内,已经提供...

阅读(333)评论(0)赞 (0)

Java

推荐7款CI / CD工具

7

changyuan.xu 发布于 2018-08-25

【编者的话】为什么要为CI / CD工作流程使用工具,哪一个适合您? 越来越多的工程团队正在采用敏捷开发,推动更短,更快的发布周期。代码库增长和创建新生产构建的频率导致持续集成和持续部署/交付工具的兴起。 如果您还考虑转换到快速发布频率,或者您不确定其他工具提供什么——我们已经为...

阅读(97)评论(0)赞 (0)

Java

推介7个CI / CD(持续集成和持续部署)工具

8

Harries 发布于 2018-08-18

为什么要为CI / CD工作流程使用工具,哪一个适合您? 越来越多的工程团队正在采用敏捷开发,推动更短,更快的发布周期。代码库增长和创建新生产构建的频率导致持续集成和持续部署/交付工具的兴起。 如果您还考虑转换到快速发布频率,或者您不确定其他工具提供什么 – 我们已经为您提供保障...

阅读(361)评论(0)赞 (0)

Java

Java:Shiro的架构学习笔记

2

songhua.gao 发布于 2018-08-17

张开涛的第一章 Shiro简介——《跟我学Shiro》,其实是解读了一下 Shiro的架构 这篇文章,本着寻根究底的态度,我再一次去阅读这篇文章。为什么说是再一次呢?因为之前读过好几次了,不过就是没有完全理解明白,自己也说不好卡在哪里了,包括张开涛的文章,我也读过两遍了,这次第三...

阅读(59)评论(0)赞 (0)

Java

初识Graal

wenming.gapo 发布于 2018-08-15

Java程序员应该很羡慕Go语言程序员能够编译出一个one-in-all的二进制可执行文件,然后本地直接执行, 而自己却要-cp指定一堆jar和路径,虽然可以打包成一个onejar,但依然要本地安装java运行环境,然后 java -jar x.jar , 加上如果想赶时髦, 使...

阅读(73)评论(0)赞 (0)

Java

StockTrader 简介

4

邓龙华 发布于 2018-08-07

IBM Stock Trader 样本简介 IBM Stock Trader 应用是个简单的股票交易样本,您可以在此创建各种各样的股票投资组合,并向每个投资组合添加股份以收取佣金。它会记录每个投资组合的总价值以及它的 忠诚度等级 ,随时通知您等级的变化,因为这会影响对每个交易收取...

阅读(143)评论(0)赞 (0)

Java

Oracle Enterprise Manager Grid Control JSP代码执行漏洞(CVE-2010-3600)

16

yanxinchi 发布于 2018-08-03

*本文原创作者:一只胖麻瓜biu,本文属FreeBuf原创奖励计划,未经许可禁止转载 0×1 Oracle Enterprise Manager Grid Control是可以监控和管理网格中的Oracle数据库软件的工具。 Oracle Enterprise Man...

阅读(61)评论(0)赞 (0)

Java

基于反序列化的Oracle提权

10

dulong 发布于 2018-07-31

本文翻译自: http://obtruse.syfrtext.com/2018/07/oracle-privilege-escalation-via.html?m=1 TLDR: Oracle数据库容易受到通过java反序列化向量绕过Oracle JVM内置的安全机制来提升用户权...

阅读(90)评论(0)赞 (0)