Java 类源码文件编译成 class 字节码文件 , 然后转为 dex 文件 , 打包到 apk 中 , 然后在 Android 平台的 Dalvik虚拟机 或 Art 虚拟机中执行 ;
来源丨浙大网安 1 引 言 近年来，软件供应链安全事件呈现快速增长态势，在软件生命周期的各个环节、软件系统的各个层次上都可能发生。因此，软件供应链已成为网络空间攻防对抗的焦点，直接影响到国家关键基础设施和重要信息系统安全。 据Sonatype统计公布，2021年软件供应链安全事件发生1.2万起，同比增长高达650%，29%的流行项目中至少包含一个已知的安全漏洞。特别是最近公开的Apache Log4j2漏洞和Spring Framework漏洞，因为危害性高、波及范围广，对整个Java生态产生了巨大的危害
在最近的一个项目开发过程中，需要将数据写入Excel中。理所当然的，笔者第一时间使用了EasyExcel作为读写Excel的第三方工具类。 然而在写入数据的时候，系统有时候会遇到类似如下的错误信息：
想进大厂，就关注「 程序亦非猿 」 时不时 8:38 推送优质文章，觉得有用，置顶加星标
导读：4月5日，美国最高法院大法官斯蒂芬·布雷耶（Stephen Breyer）以6票对2票，裁定谷歌开发安卓系统(Android)使用的 Java API 代码合理，第二天微软就发布了 Microsoft Build of OpenJDK 预览版。
来源：Java架构日记 SpringBoot 3.0.3 🐞 Bug Fixes 修复当定义组件的类引用变量时，在 AOT 处理 Logback XML 过程中发生 ClassNotFoundException 问题 #34336 修复在运行为本地映像时，不报告 Logback 配置错误的问题 #34315 修复 Spring LDAP 的依赖管理包括不再存在的 spring-ldap-core-tiger #34299 修复使用 nativeRun 时，Kotlin ConfigurationProper
点击关注公众号，Java干货及时送达 最近，Log4j2 的核弹级漏洞在技术圈进行了几波轰炸，这期间，有不断加班升级修复的，有直接禁用 Lookups 功能的，还有直接换日志框架（Logback）的，好不热闹。。 说说，你们公司是哪一种呢？ 栈长每次修复完以为是可以歇歇了，结果没想到每次都是史料未及，这次应该在 Log4j v2.17.0 这个版本尘埃落定了，Spring Boot 也最终发布了漏洞解决版本： 终于！Spring Boot 最新版发布，一招解决 Log4j2 核弹级漏洞！ ---- 即使
近日，Apache软件基金会为Tomcat应用程序服务器推送了最新的安全更新，并修复了多个安全漏洞，其中包括一个DoS漏洞和一个信息泄露漏洞。
之前写过一篇热修复的文章，那时候刚开始接触，照猫画虎画的还算比较成功。但是那种修复需要重新启动APP，也就是在JAVA层实现的热修复。我们知道目前Android主流的修复还有在Native层实现修复的，就是在Native层替换方法，不用重新启动APP。今天写了个Demo，下面主要分享一下它的主要原理。
热修复主要用来修复代码、修复bug、添加独立的功能，他的原理主要是操作PathClassLoader、DexClassLoader。 PathClassLoader是类加载器，DexClassLoader可以从.jar和.apk类型的文件内部加载classes.dex文件就好了。他们都是classloder的子类。 classloder是什么呢？与普通程序不同的是，Java程序（class文件）并不是本地的可执行程序。当运行Java程序时，首先运行JVM（Java虚拟机），然后再把Java class文件加
作为最强大的Java开发工具 IntelliJ IDEA 又发新版本了！ 1、提高macOS的适用度 在macOS Big Sur 中可以将项目在选项卡中单独打开，当然打开会包括全屏和正常两种状态。不过这个需要设置一个配置，就是有个选项会叫opening documents option in macOS preferences，大意是macOS 选项卡打开首选项之类，把这个选项设置为always，这个功能就可以用了。 2、修复快捷键问题及与 *.md 文件渲染相关的 JCEF 问题 键盘上的快捷键shif
JDK 21早期访问构建 Build 28 在上周发布，其中包括 Build 27 的更新，主要是修复了各种问题。要了解关于这个版本的更多细节，请查看发布说明。
点击关注公众号，Java干货及时送达 Log4j 2.x 再爆雷 最近沸沸扬扬的 Log4j2 漏洞门事件炒得热火朝天，历经多次版本升级。。。 最新的版本为 Log4j 2.16.0，很多人以为 Log4j 2.16.0 只是默认禁用 JNDI 功能和移除消息的 Lookups 功能，只要自己不乱用升不升都无所谓，觉得这个版本不是必须的，以为只升级到 2.15.0 就万事大吉了，非也！ 栈长又看到了最新 Log4j 核弹级漏洞动态： 关于 Log4j 2.x，现在强烈建议大家升级到 2.16.0 ！！！
3月16日，Java16正式发布，前几天小编刚给大家介绍过Java16的新特性，还没有了解的小伙伴点这里：Java 16 正式发布！你还学得动吗？
作者 | Michael Redlich 译者 | 平川 策划 | 丁晓昀 OpenJDK 2023 年理事会选举结果显示，Red Hat 开源 Java 技术主管 Andrew Haley 和 Oracle 技术咨询人员 Phil Race 已当选为董事会成员，填补了两个 At-Large 成员席位。选举结果将于2023 年 4 月 1 日生效，任期为一年。InfoQ 后续将带来更详细的新闻报道。 JEP 444（虚拟线程）从 JEP Draft 8303683 状态 提升 到 Candid
作者 | Michael Redlich 译者 | 张卫滨 策划 | 丁晓昀 JDK 20 JDK 20早期访问构建版本的 Build 32 发布，它是对 Build 31 的更新，包括对各种 问题 的修复。关于该版本的更多细节，可以参见 发布说明。 JDK 21 JDK 21早期访问构建 版本的 Build 6 发布，它是对 Build 5 的 更新，包括对各种 问题 的修复。关于该版本的更多细节，可以参见发布说明。 对于 JDK 20 和 JDK 21，鼓励开发人员通过 Java Bu
Project Jextract（也叫 Project Panama）的早期访问版本 Build 22-jextract+3-13 已经向 Java 社区提供 ，它基于即将发布的 JDK 22 GA 版本。
最近在研究一些Java相关的问题时候，虽然有能力读java的代码，但是从没深入了解过Java的我不免总是在各种只有Java上才有的特性上栽坑，于是忽然觉得可能需要了解一些java的漏洞，本篇文章没有太多干货，主要是自己在研究过程中的一些记录吧。
作者 | Michael Redlich 译者 | 平川 策划 | 丁晓昀 OpenJDK JEP 430（字符串模板预览版）已经从 JDK 21 的 Candidate 状态提升到 Proposed to Target 状态。该 JEP 预览版由 Amber 项目提供支持。它提议用字符串模板（包含嵌入式表达式的字符串字面量）来增强 Java 编程语言。字符串模板在运行时进行解释，即对嵌入式表达式进行计算和验证。评审预计将于 2023 年 4 月 13 日结束。 Oracle 技术顾问 Gav
据Securityaffairs网站消息，谷歌开源团队扫描了Maven Central Java软件包库，发现35863个软件包使用的Apache Log4j库版本易受Log4Shell漏洞和CVE-2021-45046 RCE攻击。
题外话 今天听到了著名物理学家史蒂夫霍金去世消息，潸然泪下。作为一个天文迷，感谢霍金带给我的那些天文知识。十分敬佩霍金的身残志坚，他在全身瘫痪无法言语情况下仍旧热爱生活，在现代物理界达到了无人企及的高度。时间旅行者霍金，愿你一路自由奔跑。 前言 在Android应用开发中，热修复技术被越来越多的开发者所使用，也出现了很多热修复框架，比如：AndFix、Tinker、Dexposed和Nuwa等等。如果只是会这些热修复框架的使用那意义并不大，我们还需要了解它们的原理，这样不管热修复框架如何变化，只要基本原理不
近期 Java 新闻综述，主要介绍了有关 JDK 18、JDK 19 的特性、Java 2022 年计划（由 Nicolai Parlog 提供）、Spring Framework 和 Spring Data 的点版本发布、Quarkus 2. 6.2、Micronaut 3.2.5 和 3.2.6 版本、Piranha 22.1.0、JobRunr 4.0.6、Eclipse Jifa 推出、Micrometer Metrics 2.0.0-M1、Micrometer Tracing 1.0.0-M1 和 2021 年 7 到 12 月 Foojay 状态报告。
编者说明：这篇文章初稿写在Oracle CPU补丁发布之后，考虑到文章内容的影响，并未在当时发布，WebLogic 的 Java 反序列化漏洞，已经修复了多次，最终的修复仍然未彻底解决问题。
根据 JDK 18 的发布时间表，Oracle Java 平台组首席架构师 Mark Reinhold 正式宣布，JDK 18 已经进入初始发布候选阶段。严重缺陷，如回归或严重的功能问题，还可以解决，但必须通过 Fix-Request 流程审批。
作者 | Michael Redlich 译者 | 平川 策划 | 丁晓昀 OpenJDK 上周，JEP 440（记录模式）已从 JEP Draft 8300541提升 到 Candidate 状态。该 JEP 最终确定了这一特性，并针对前 2 轮 预览 的反馈做了增强。这两轮预览分别是在 JDK 20 中发布的 JEP 432（记录模式第 2 次预览）和在 JDK 19 中发布的 JEP 405（记录模式预览）。该特性为这门语言添加了记录模式，用于解构记录值。记录模式可以与类型模式搭配使用，
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/142448.html原文链接：https://javaforall.cn
当公司的项目出现问题了，早期的老套路子是解决bug，重新发新版本apk，但是随着技术不断的更新，线上项目出现严重问题，可以通过进行热修复，在不需要发布新版本的情形下进行问题处理。常见的热修复：阿里家的andfix和sophix， 腾讯家的tinker和QQ空间补丁技术...等等。
在本篇博客中，我们将深入探讨Java环境配置中的常见启动问题，特别是当javac命令工作正常，而其他Java命令（如java -version）报错时的情形。
Java 近期新闻包括：OpenJDK 的新特性，一个新的值对象相关的草案、JDK 18、JDK 19、Loom 项目、其他供应商对 Log4Shell（Log4j 在 Shell 下的实现）的声明、大量的 Spring 和 Quarkus 的更新、Hibernate ORM 60.0-M3、以及 Apache Camel、Camel Quarkus、Apache Tika 2.2.1、GraalVM Native Build Tools 0.9.9 的小版本发布（point release）。
我在自己的项目（Java&Groovy）中实验通过，分享一下在两种语言的实践经验。
作者 | Michael Redlich 译者 | 明知山 策划 | 丁晓昀 OpenJDK Oracle Java 语言和工具团队主要成员 Angelos Bimpoudis更新 了 JEP Draft 8288476（模式、instanceof 和 switch 中的原始类型）。该草案属于 Amber 项目，提议允许原始类型出现在模式中的任何地方，以此来增强模式匹配。 Oracle Java 语言和 Java 虚拟机规范负责人 Alex Buckley 更新了 JEP Draft 8300684（预
Java 近期新闻综述，涉及来自 OpenJDK、JDK 19 的 JEPs、Lilliput 项目的里程碑版本、Spring Framework 5.3.20 和 5.2.22、Open Liberty 22.0.0.5 和 22.0.0.6-beta、Quarkus 2.9.0.Final、Apache Camel Quarkus 2.9.0、WildFly Preview 27 Alpha1、Hibernate Search 6.1.5、JobRunr 5.1.1、Piranha 22.5.0、Failsafe 3.2.4 等的特性，以及 Micronaut 的调查结果和 Devoxx UK 会议。
作者 | Michael Redlich 译者 | 马可薇 策划 | 丁晓昀 OpenJDK Oracle 公司研究总监 Doug Simon，提议 Galahan 新项目的创建，该项目主要目标是为向 OpenJDK 社区贡献与 Java 相关的 GraalVM 技术，并做好将其添加至 JDK 主要版本的准备。更多细节请参见 InfoQ 的这篇详尽新闻报道。 JDK 20 JDK 20，Build 28 的早期访问版本已于上周发布，提供对 Build 26 的更新及多个问题修复。关于该版本
作者 | Michael Redlich 译者 | 张卫滨 策划 | 丁晓昀 最近，Java 社区相对比较平静，本期的新闻包括 JDK 19、JDK 20、Spring Cloud 2020.0.6、Quarkus 2.10.1、Payara 平台企业版 5.40.0、JReleaser 1.1.0、Hibernate ORM 6.1.1、Apache Beam 2.40.0 和 Apache Camel 3.14.4。 JDK 19 JDK 19 早期访问构建版本的 Build 29 发布，
JEP 466（类文件 API (第二次预览)）已从 Candidate 进入到 Proposed to Target 状态。该 JEP 提议进行第二轮预览，以获取来自之前一轮预览的反馈，即 在 JDK 22 中发布的 JEP 457（类文件 API (预览)）。该特性提供用于解析、生成和转换 Java 类文件的 API。这将先作为 ASM （在 JDK 中 ASM 是 Java 字节码操作和分析框架）的内部替代方案，并计划在后续将其开放为公共 API。Goetz 将 ASM 描述为“一个带有大量遗留负担的老代码库”，并提供了背景信息，说明该提议将如何发展并最终取代 ASM。
这篇文章主要是对java程序运行在JVM上可能产生内存溢出（OOM）的情况进行整理…
NOTE: 这是由 Java 11 支持团队 联合撰写的博客。 在 12 月 18 号（UTC时间下午4点）我们也会在 Jenkins 在线 Meetup 展示对 Java 11 的预览支持。
7月12日消息，Spring Cloud Alibaba新版本2.2.6发布，该版本适配Spring Cloud Hoxton.SR9。 下面一起来看看该版本内容： 特性增强 Nacos 支持服务注册的快速失败配置spring.cloud.nacos.discovery.fail-fast，默认为false #2104(https://github.com/alibaba/spring-cloud-alibaba/pull/2104) Dubbo 重构Dubbo的集成 #2101(https://githu
在开发Java软件时可能会遇到许多类型的错误，但大多数是可以避免的。为此我们罗列了50个最常见的Java编码错误，其中包含代码示例和教程，以帮助大家解决常见的编码问题。
热修复技术在近年来飞速发展，尤其是在InstantRun方案推出之后，各种热修复技术竞相涌现。国内大部分成熟的主流APP都拥有自己的热修复技术，像手淘、支付宝、QQ、饿了么、美团等等。
为了了解这个 CVE-2021-44228 漏洞的影响，首先需要掌握一些 Java 概念。RMI 全称为 Remote Method Invocation，是 Java 提供的一种基于序列化的远程方法调用机制，可以通过网络通讯的方式，调用远程服务器提供的函数，就像在本地使用一样方便。在遥远的上古年代，微服务和 RESTful + JSON 等调用方式还没有出现和普及时，人们普遍使用 RMI 来实现远程服务请求。
做Java开发的时候，经常看到这些所谓的“同义词”，Java8、JDK8、JDK1.8、J2SE8、J2SE1.8，他们之间的区别和关系如下所示，
https://bloggceasy.files.wordpress.com/2015/05/outofmemoryerror2.pdf
1. Java 堆空间 发生频率：5颗星 造成原因 无法在 Java 堆中分配对象 吞吐量增加 应用程序无意中保存了对象引用，对象无法被 GC 回收 应用程序过度使用 finalizer。finalizer 对象不能被 GC 立刻回收。finalizer 由结束队列服务的守护线程调用，有时 finalizer 线程的处理能力无法跟上结束队列的增长 解决方案 单位对应：GB -> G, g；MB -> M, m；KB -> K, k 使用 -Xmx 增加堆大小 修复应用程序中的内存泄漏 2. GC 开销
本期的 Java 新闻综述的消息包括 OpenJDK、JDK 18、JDK 19、Loom 和 Panama 项目、Jakarta EE、Groovy 4.0、Spring Framework 更新、Micronaut 3.3.0、GraalVM 22.0 CE、Liberica NIK、MicroProfile Reactive Streams Operators 3.0-RC1、Hibernate 更新、JHipster 7.6、IntelliJ IDEA 2021.3.2、JReleaser 早期访问版本、Apache Camel 与 Camel K 以及 Foojay.io 的 FOSDEM。
1.首先介绍so插件化原理，也就是hook，先研究一个问题：当我们知道so库中的函数名和参数时，如何调用so中的函数？
通过jstack打印Tomcat堆栈信息，发现“Found 1 deadlock”
目前oracle还没有在公开途径发布weblogic的JAVA反序列化漏洞的官方补丁，目前看到的修复方法无非两条：
当程序缺少关闭大括号（“}”）时，Java代码中就会发生此错误消息。 有时我们可以通过在代码的末尾放置大括号来快速修复错误。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
