たまにっき。 / 2005-08-21
| 日 | 月 | 火 | 水 | 木 | 金 | 土 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | |
| 7 | 8 | 9 | 10 | 11 | 12 | 13 |
| 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| 21 | 22 | 23 | 24 | 25 | 26 | 27 |
| 28 | 29 | 30 | 31 |
2005-08-21 Sun
■ リリースまで1年、Java SE 6"Mustang"の概要を一足早く把握する
クラスファイルフォーマットが変更されるらしい(JSR202)．これはチェックしとかなきゃ．
SolarisのDynamic Tracing(DTrace)をサポートし、DTraceからJVMの情報にシームレスにアクセスできるようになる。
AddTracer が必要なくなりそう．そして，難読化の耐性に関する議論がますます書きにくくなりそう．今後は動的解析に強い難読化じゃないとダメだなぁ．
Category: [Java]
[ 固定リンク |
コメント |
トラックバック ()
| 
]
]
■ Web アプリケーションのセキュリティは開発段階で潰しておくべき
良質のライブラリや、フレームワークを使う、というのは常識だと思ってるんだけど、こういう記事が出るってことは、常識になってないってことなんだな、きっと。
[2005-06-21-2] にあるように，未だに PreparedStatement という SQL injection を防いでくれる Java 標準の技術を使わずに，文字列の連結を使ったような，4, 5 年前に作られたとしか思えないアプリケーションを例にとって SQL injection について得意気に語る講演もまかり通っているみたいだからなぁ．
なんで未だに Statement が deprecated じゃないんだろう?
Category: [misc]
[ 固定リンク |
コメント |
トラックバック ()
|
]
]
Referrer (Inside):
[2005-05-18-15]
[
コメント |
トラックバック
()
]
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12
2002 : 01 02 03 04 05 06 07 08 09 10 11 12
2001 : 01 02 03 04 05 06 07 08 09 10 11 12
最終更新時間: 2008-09-04 19:19
Powered by 
