Oracleのアプリケーションサーバ
シェアはトップクラス。
ドキュメントが充実してて探しやすいのがいい。
こんにちは、セキュリティ猫です。今回の「やってみた」シリーズは、脆弱性の検証を行ってみたいと思います。 はじめに CVE-2020-14882、CVE-2020-14883について 共通脆弱性評価システム CVSS （ Common Vulnerability Scoring System) のv3.1 影響を受けるシステム CVE-2020-14750について 環境構築 Oracle公式のDockerイメージをダウンロード Oracle JDK（Server JRE）ベースイメージの構築 WebLogicDockerインストールイメージの構築 WebLogicドメイン作成 管理サーバーコンテ…
事象 eclipse経由でWeb Logic Serverを起動させると、コンソールが文字化けする。 なお、サーバーログに関しては文字化けしていなかった。 原因 JMCで確認するとfile.encodingがMS932のままであった。 対応方法 setDomainEnv.cmdのWLS_MEM_ARGS_64BITに -Dfile.encoding=utf-8を追加する。 効果が無かった事 eclipse.iniに対してfild.encoding設定を追加しても反映されなかった。 →Web Logic Serverの起動に対するオプションではないため weblogic serverを立てたサー…
再起動が必要だった事由 もし本当に警告数をキャッシュではなく毎回テーブルから直接取得しているのであれば、アプリケーションの再起動は通常必要ありません。以下にその理由と、再起動が必要になった可能性のある原因を考察します。 再起動が必要になった可能性 キャッシュやセッションの影響: 警告数が一度キャッシュに保存されたり、セッションに保持されたりしている場合、そのキャッシュやセッションがクリアされない限り、古い値が使用され続ける可能性があります。 アプリケーションコードやフレームワークがキャッシュを使っている場合、再起動やキャッシュクリアが必要です。 アプリケーションサーバーの最適化: 一部のアプリ…
【インシデントに関する情報】 Notice of Recent Security Incident | Fortinet Blog Fortinet Confirms Customer Data Breach via Third Party フォーティネットは、今週「フォーティビッチ」というやや派手なあだ名を使うハッカーがBreachForums経由で440GBの情報を漏洩したことを受けて、「少数」の顧客に属するデータが侵害されたことを確認した。ハッカーは、Azure SharePoint サイトからデータを入手したと主張し、身代金要求について同社がハッカーとの交渉を拒否したため、データを漏洩…
GlassFishって何だろうということで、調べたことをメモ程度にまとめます。Java EEとJakarta EEが言葉として混在してますが、ご容赦ください。 GlassFishとは？ GlassFishは、オープンソースでJakarta EE（旧：Java EE）準拠のアプリケーションサーバーです。アプリケーションサーバーといえば、他に有名なのは「Tomcat」がありますね。 GlassFishとTomcatの違いは？ GlassFishとTomcatどちらもアプリケーションサーバーなのですが、これらの違いは対応する機能にあります。Tomcatが提供するのは、基本的にはJavaサーブレット/…
【インシデントに関する情報】 レジストラ管理画面への不正ログイン起因とみられるドメイン名ハイジャックについてまとめてみた - piyolog ドメイン乗っ取り事案。フィッシングの高度化が進めば、正当なドメインを乗っ取る力業もより目立つかもしれないですね。 【攻撃の傾向・手法】 フィッシングが1200％増加 AIが引き起こすサイバー脅威についてIPAが調査を公開：セキュリティニュースアラート - ITmedia エンタープライズ AIにより、サイバー攻撃が強化、迅速化しており、特にフィッシング攻撃が顕著で、2022年末と比較して悪意のあるフィッシングメールが1265％増加している。AIを悪用した…
新しい本「基礎からのServlet/JSP第5版」 今月のJava読書会BOF主催のJava読書会は、「基礎からのサーブレット／JSP 第5版」を読む会（第1回）を開催しました。 最新のServlet 6.0／JSP 3.1に対応し、Tomcat 10.1とOpenJDK 21で動かしながら学んでいく内容です。 概要 前回は洋書でしたが、今月からは和書です。が、参加人数が３名と少ない状況でした。（３連休の合間だったせいもあるか、宣伝不足か、読書会による勉強はニーズが少なくなっているのか、など憶測色々ありました） この書籍では、メインはWindows上でOpenJDK 21とTomcat 10.…
こんにちは。ROUTE06 Tech Blogの編集チームです。ROUTE06のエンジニア対談を連載でお届けします。 第6回は、CTOの重岡 正さんと青木 治人さんです。 2022年6月に、開発未経験からROUTE06に入社した青木さん。 独学でプログラミングを学んできたという主体性と、目の前のことすべてが成長の機会と捉える学びへの貪欲な姿勢が強みです。 現在は、新卒で入社したメンバーのピアメンター*1として、ともに成長していくチーム作りにも励んでいます。 青木さんに、エンジニアを目指したきっかけやプログラミングの勉強方法、ROUTE06で経験を積んでいく楽しさについて聞きました。 プロフィー…
www.publickey1.jp
www.publickey1.jp
www.slideshare.net
www.slideshare.net
foxglovesecurity.com
yamadamn.hatenablog.com
www.publickey1.jp
www.publickey1.jp
www.publickey1.jp
