Java

В популярной библиотеке Fastjson сообщается об уязвимости RCE высокого уровня опасности ________________________________ Исследователи кибербезопасности подробно описали недавно исправленную серьезную уязвимость безопасности в популярной библиотеке Fastjson , которая потенциально может быть использована для удаленного выполнения кода. Отслеживаемая как CVE-2022-25845 (оценка CVSS: 8,1), проблема связана со случаем десериализации ненадежных данных в поддерживаемой функции под названием «AutoType». Он был исправлен мейнтейнерами проекта в версии 1.2.83, выпущенной 23 мая 2022 года. «Эта уязвимость затрагивает все Java-приложения, использующие Fastjson версии 1.2.80 или более ранней и передающие данные, контролируемые пользователем, в API-интерфейсы JSON.parse или JSON.parseObject без указания конкретного класса для десериализации», — сказал Урия Явниели из JFrog. https://shly.link/MCCUX

Почему Kafka — это будущее обмена сообщениями _____________________________________ Традиционные брокеры сообщений, такие как Java Messaging Service (JMS), Apache ActiveMQ, RabbitMQ и другие, эффективно ретранслируют сообщения. Однако они не предназначены для обработки больших объемов сообщений и обеспечения отказоустойчивости. Apache Kafka предназначен для обработки больших объемов сообщений и обеспечения отказоустойчивости. Его можно использовать в качестве центральной нервной системы распределенной архитектуры, доставляющей данные в несколько систем. В этой статье объясняется, почему Apache Kafka — это будущее обмена сообщениями, и как вы можете использовать Kafka для модернизации традиционных брокеров обмена сообщениями, таких как служба обмена сообщениями Java (JMS). https://shly.link/n75HT

Как правильно хэшировать пароли в Java-приложениях! __________________________________ Существует несколько способов хранения конфиденциальных паролей. И хотя выбор может быть замечательным, в контексте хранения паролей неправильный выбор может стать кошмаром для безопасности. Имея это в виду, давайте рассмотрим некоторые из ваших вариантов . В этой статье мы обсудим, как вы должны хэшировать пароли в своих Java-приложениях . 🥁🥁Хотя вы можете применить эти принципы к любой экосистеме, мы специально покажем лучший способ обработки хеширования паролей в Java. https://shly.link/P4utU

Поток компилятора JVM C1, C2: высокая загрузка ЦП? _____________________________________ В этом посте давайте узнаем немного больше о потоках компилятора C1 и C2 и о том, как справиться с их высоким потреблением ЦП. https://shly.link/MPF2C

Иерархия классов исключений Java

🔥Хардкорный тест по Java🔥 ⭕️Осторожно! Из-за этого курса можно стать супервостребованным Java-разработчиком! Пройди тест из 20 вопроса и испытай себя. 🦸🏼‍♂️62 компании-партнера ждут, когда ты овладеешь этим мастерством. Проходи вступительный тест курса "Java Developer. Professional" и помни большая сила — большая ответственность! 📌ПРОЙТИ ТЕСТ - https://otus.pw/4w07/

Управление памятью Java ________________________________ В этой небольшой статье я постараюсь кратко объяснить, как Java управляет оперативной памятью (ОЗУ), объяснить основы сборки мусора, два основных типа памяти в Java, утечки памяти: как их диагностировать и как убедиться, что ваша приложение правильно обрабатывает память. https://shly.link/mdmZmrP

Ты Java программист и устал серфить интернет в поисках вакансий? Тяжело найти ту самую работу, которая будет соответствовать и отвечать требованиям твоего уровня? Java Job - канал, который поможет решить эти вопросы На канале ты найдешь: • свежие и актуальные вакансии, с достойными зарплатами и условиями труда • стажировки, бесплатные курсы, работа для джунов, мидлов и сеньеров по всему миру • примеры вопросов с собеседований, интересные задачи и обучающий материал для повышения скилла Подписывайся на наш канал, цени свое время!

Используете ли вы самый мощный инструмент Kotlin? ________________________________ Есть много ненавистников Java и много любителей Java, но я почти не видел никого, кто бы не любил Kotlin. От data classs до операторных функций, одной из самых недооцененных особенностей Kotlin являются лямбда-функции высшего порядка. Поначалу это может показаться бесполезным, поскольку мы можем определить функцию вместо функции для переменной. Но вот несколько удивительных вариантов использования функций Lambda в Kotlin. https://shly.link/mdmTyLq

*3 причины, по которым все Java-разработчики должны рассмотреть Quarkus** ___________________________________ Quarkus — это стек с открытым исходным кодом, позволяющий невероятно быстро писать облачные Java-приложения. Живое кодирование, автоматическое предоставление услуг и многое другое. https://shly.link/14B4T

Перечисление Java __________________________________ Enum - это отдельная структура. Он может находится в отдельном файле, а может быть частью класса. Но при этом enum не обязательно должен лежать в каком-либо классе. https://shly.link/AJC6Z

20 потрясающих идей для Java-проектов, которые повысят вашу карьеру программиста ___________________________________ Существуют десятки проектов, которые могут помочь вам изучить или усовершенствовать некоторые базовые или сложные задачи Java. Но если вы новичок и довольно скептически относитесь к самостоятельной работе, проекты в этом мини-руководстве были подобраны специально для вас. Они охватывают широкий круг интересов в области программирования, а также настраиваются в соответствии с вашими предпочтениями. Самое главное, они предназначены для точной настройки ваших навыков программирования и гарантируют, что вы в кратчайшие сроки станете мастером-программистом. Итак, приступим.

JEP 425: виртуальные потоки Java для повышения производительности _______________ JEP 425, Виртуальные потоки (предварительная версия) , был повышен со статуса Proposed to Target до Targeted для JDK 19. Этот JEP под эгидой Project Loom вводит виртуальные потоки. https://shly.link/j4dRr

⁉️Как работать с командой в Git? 🗓 9 июня в 20:00 на открытом уроке в OTUS разберем самые важные практические навыки командной работы Виталий Куценко, Java Lead в RND подразделении Ростсельмаша. На занятии поговорим про Pull Request, обсудим, как давать и получать обратную связь и почему это важно. Ответим на вопросы, как ✔️ Делать доработки в рамках PR ✔️ Исправлять проблемы в PR ✔️ Решать конфликты и многое другое 📚Занятие пройдет в рамках углубленного онлайн-курса «Java Developer. Professional» для тех, кто уже установил и настроил свой Git. 📌Для участия пройдите вступительный тест: https://otus.pw/4q3u/

Сжимайте изображения высокого разрешения в PDF на Java ___________________________________ Обычно файл PDF может содержать как текст, так и изображения, и именно эти изображения часто могут увеличивать размер файла. В результате это может повлиять на загрузку и передачу файла PDF большого размера. В этой статье вы узнаете, как программно сжать изображения с высоким разрешением в файле PDF, чтобы уменьшить его размер . https://shly.link/devghkF

Замена финализаторов очистителями _______________ https://shly.link/t6F1B

ClassGraph-это сверхбыстрый параллельный сканер путей к классам и сканер модулей для Java, Scala, Kotlin и других языков JVM. _______________________________ ClassGraph получил награду Duke's Choice Award (признание самого полезного и/или инновационного программного обеспечения в экосистеме Java) на Oracle Code One 2018 и награду Google Open Source Peer Bonus в 2022 году. https://shly.link/ghYSyn

📚Подборка тематичеких каналов для программистов📚 СИСТЕМНОЕ АДМИНИСТРИРОВАНИЕ 🐧 Новости и информация из мира Linux https://t.me/linux_sup ⚙️ Контейнеры, оркестраторы, мониторинг и др. https://t.me/dev_ops_info 🕸 Сетевая архитектура и администрирование https://t.me/network_arch ПРОГРАММИРОВАНИЕ 🧑‍💻 Разработка внешнего интерфейса https://t.me/Frontend_now 🎨 Веб дизайн https://t.me/goodw_design 🔺 Все что связано с Angular, Vuejs https://t.me/Angular_Vuejs ⚛️ Все что связано с reactjs https://t.me/react_prog 🐍 Программирование Python https://t.me/Welcome_Python ☕️ Программирование Java https://t.me/java_sup 📲 Все по мобильной разработке: iOS, Android, Swift https://t.me/imobile_dev 🗃 Базы данных SQL/NOSQL https://t.me/database_group 🌥 Облачные сервисы, вычисления и безопасность https://t.me/cloud_comp 🔬 Data Science, Big Data, Machine Learning https://t.me/bigdata_world 🤯 Программирование для новичков https://t.me/easy_program 🪲 Тестирование программного обеспечения https://t.me/testin_new 🪛 General programming (инструменты и руководства для программистов) https://t.me/generalprog 📚Шпаргалки для айтишников (шпаргалки и руководства для системных администраторов, программистов, специалистов по безопасности и т.п.) https://t.me/itcheat_sheet НОВОСТНЫЕ РЕСУРСЫ 🚀 Новости HighTech https://t.me/htech_news 🎩 IT новости на английском https://t.me/all_itnews 🕰 Последнии новости из мира науки https://t.me/gmorning_news ⚒ Технологические советы и хитрости https://t.me/youtips_tricks GITHAB 🐍 Python (гитхаб тренды) https://t.me/pythonghub ☕️ Java (гитхаб тренды) https://t.me/javaghub 🟨 Javascript (гитхаб тренды) https://t.me/Jsghub БУДНИ ПРОГРАММИСТА (ЮМОР) 📌 😁 Daily Dev Jokes https://t.me/dev_jokes ЗАЩИТА ВЗЛОМ БЕЗОПАСНОСТЬ 🔒 Информационная безопасность https://t.me/crypto_security_lab 👨‍✈️ Новости из мира хакинга https://t.me/Hackme_news КРИПТА 🏦 Криптовалюты/Блокчейн https://t.me/crypto_moneygo ВИРТУАЛЬНАЯ РЕАЛЬНОСТЬ, РОБОТОТЕХНИКА 👓 Компьютерное зрение, виртуальная реальность https://t.me/AR_VR_vision 🦾 Канал о Робототехнике и автоматизации https://t.me/robotics_scince 🕹 IOT (мир интернета вещей) https://t.me/IoTprog SEO WORDPRESS SMM 〰️Wordpress (советы, плагины, новости) https://t.me/news_wordpress 📈SEO https://t.me/seo_go 📊SMM (социальные сети - новости продвижение) https://t.me/allsocial_news DIGITAL TRENDS 💾Новости, обзоры и обсуждения компьютерного оборудования. https://t.me/Hware_news

Подготовка к Spring Boot 3.0 _________________________________ Вся команда Spring и многие участники нашего сообщества сейчас готовятся к следующему поколению Spring. Мы планируем выпустить Spring Boot 3.0 в ноябре 2022 года. Следующая крупная версия будет основана на Spring Framework 6.0 и потребует Java 17 или более поздней версии. Это также будет первая версия Spring Boot, использующая API-интерфейсы Jakarta EE 9 ( jakarta.*) вместо EE 8 ( javax.*). Следующие шесть месяцев предлагают идеальную возможность подготовить свои собственные проекты к этому крупному релизу. В этом сообщении блога мы расскажем о некоторых вещах, которые вы можете сделать сегодня , чтобы сделать любую будущую миграцию максимально безболезненной. https://shly.link/3Qxhq

Использование системного вызова Linux memfd_secret из JVM с JEP-419 _______________ https://shly.link/rm8di