一、线程安全性一个对象是否需要是线程安全的，取决于它是否被多个线程访问。 当多个线程访问，并且其中有一个执行写入时，必须采用同步机制，Java中主要的同步关键字是 synchronized 独占加锁。但 “同步” 这个术语还包括 volatile 类型的变量，显式锁，原子变量。1、线程安全的定义线程安全： 核心正确性，即某个类的行为与其规范完全一致。线程安全的类： 某个类在主调代码中不需要任何的同
转载
2023-08-14 14:56:44
576阅读
甲骨文漏洞曝光 揭秘Java安全的真相
关于Java的安全事件屡屡发生，黑客通过发现IE浏览器中Java插件的漏洞，在有漏洞的用户计算机中安装恶意软件。近日甲骨文发布了Java的一个紧急更新。由于一个严重漏洞的曝光，美国政府数天前建议PC用户暂时禁用Java，以免遭到黑客攻击。 但是通过Java，可以运行客户端桌面应用程序和向WEB浏览器拓展，这使得Java成为 了一枚定时炸弹，随
转载
2023-07-20 14:23:03
10阅读
内容简介之前写过一篇针对于SafePoint安全点的先关文章，主要针对于SafePoint的概念和定义以及相关作用做了相关的介绍，而且没有相关SafeRegion的说明和介绍，本篇文章主要是重塑和加深更加深层次的元SafePoint的原理和SafeRegion的原理进行整合和介绍。安全点（Safe Point）Java程序执行时并非在所有地方都能停顿下来开始GC，只有在特定的位置才能停顿下来开始G
转载
2023-08-05 01:40:03
173阅读
保证java安全性的几点：类装载器结构class文件检验器基于内置的jvm及语言的安全特性安全管理器1.类装载器的体系结构类装载器在三个方面对安全起作用它防止恶意的代码去干涉善意的代码它守护了受信任的类库边界它将代码归入某类（保护域），该类确定了代码可以执行哪些操做双亲委派模式：除启动类装载器，每一个类都有一个“双亲”类装载器，在特定的类装载器试图装载某类型前，会将任务委派给它的双亲，这个双亲再委
转载
2023-07-05 23:03:05
86阅读
设计线程安全的类实例限制当一个对象被另一个对象封装时，所有访问被被封装对象的代码路径就是全部可知的，这相比于让对象可被整个系统访问来说，更容易对代码路径进行分析。将数据封装在对象内部，把对数据的访问限制在对象的方法上，更易确保线程在访问数据时总能获得正确的锁被限制对象一定不能溢出到它的期望可用的范围之外。可以把对象限制在本地变量、类的实例(比如私有类的成员)或线程(比如对象在线程内部从一个方法传递
转载
2023-08-21 22:03:12
113阅读
对于一般的开发人员来说，很少需要对安全领域内的基础技术进行深入的研究，但是鉴于日常系统开发中遇到的各种安全相关的问题，熟悉和了解这些安全技术的基本原理和使用场景还是非常必要的。本文将对非对称加密、数字摘要、数字签名、数字证书、SSL、HTTPS等这些安全领域内的技术进行一番简要的介绍，解释他们之间的关系，同时补充一些周边话题。 安全领域的技术众多，但是归根结底，他们都是为了保障如下三个方面：&n
转载
2023-10-06 15:56:00
8阅读
本文是一篇关于如何编写安全的Java代码的指南,开发者在编写一般代码时，可以参照本文的指南： 静态字段 缩小作用域 公共方法和字段 保护包 equals方法 如果可能使对象不可改变 不要返回指向包含敏感数据的内部数组的引用 不要直接存储用户提供的数组 序列化 原生函数 清除敏感信息 静态字段 • 避免使用非final的公共静态变量 应尽可能地避免使
转载
2024-01-15 17:57:17
9阅读
目录安全点（Safe Point）抢先式中断（目前没有虚拟机采用了）主动式中断安全区域（Safe Region）安全点（Safe Point）程序执行时并非在所有地方都能停顿下来开始 GC，只有在特定的位置才能停顿下来开始 GC，这些位置称为 “安全点（Safepoint）” Safe Point 的选择很重要，如果太少可能导致 GC 等待的时间太长，如果太频繁可能导致运行时的性能问题。
转载
2023-08-20 16:53:43
52阅读
java安装证书的全局配置和局部生效配置 全局有效配置：//证书位置
System.setProperty("javax.net.ssl.keyStore", JKS_PATH);
//证书密钥
System.setProperty("javax.net.ssl.keyStorePassword", JKS_PASS); 我们重点说一下局部生效的配置：
转载
2023-07-06 19:06:44
49阅读
第一章：引言在当今数字化时代，Java已经成为主流的编程语言之一。无论是企业级应用程序还是个人项目，Java应用程序都承载着大量的敏感数据和业务逻辑。然而，随着网络攻击日益猖獗，保护Java应用程序和用户数据的安全变得尤为重要。本文将深入探讨Java应用程序安全的重要性，并介绍一些关键的安全防护措施。第二章：身份验证和授权身份验证和授权是保护Java应用程序的第一道防线。在Java中，
转载
2024-01-23 22:10:07
15阅读
线程安全性是一个麻烦的难题~从而造成了多线程代码的难写的重要原因。那就从物理和JMM两个层面去了解安全性是如何出现问题的。物理层面由于计算机设备的计算能力不均，大致可分为，IO设备 < 内存 < CPU,由于计算能力相差太大。导致很多的地方需要用到缓存，大致的缓存模型如下：一级缓存L1：包含数据缓存和指令缓存二级缓存L2: 各个CPU私有三级缓存L3
转载
2023-12-24 14:43:23
25阅读
内在安全机制Java语言本身的安全机制是要保护内存资源——保证内存完整性，核心的安全特性要确保程序不能非法解析或修改驻留在内存中的机密信息。从语言本身的设计角度考虑，就是要设计一组规则，在所构建的运行环境中，程序对象对内存的操作是经过定义的而不是任意的。Java的强制约束 必须严格遵循访问方法的要求。必须依照程序员制定的访问级别进行相关方法的操作。如果不遵守则会产生异常。 不能访问任意的内存地址。
转载
2023-05-25 20:34:40
101阅读
1、场景多线程安全如何定义呢？是对共享变量的修改吗？是不同步吗？设想这些场景1、我修了一条从自己家里到小镇上的单行道马路，自己一个人开车上下班，购物都不会阻塞。
突然有一天，马路变成公有的了，很多车都在上面开，于是我发现经常迎面塞车。
2、我去银行存钱，账户里本来有200w，发现有两个小妹妹，为了搭讪，让她们各自给我账户
存100w。两个小妹妹一查我账户余额，200w，好家伙，小镇上的有钱
转载
2023-07-18 21:54:32
90阅读
为了达到安全性的目的，java 提供了一个用户可配置的“沙箱” 在沙箱中可以放置不可靠的Java程序。1.0中applet的活动限制1.对本地硬盘的读写2.进行任何网络连接，但补课连接到提供此applet的源主机3.创建新进程4.装载新的动态链接库 基本沙箱组件如下1.类装载器结构2.class文件检验器3.内置Java虚拟机（及语言）的安全特性4.安全管理器及JavaApi
转载
2023-08-22 19:19:05
65阅读
# Java 安全证书过期处理指南
在软件开发中，处理安全证书的过期是一个重要的环节，特别是在网络编程及安全性较高的应用中。本文将指导您如何实现在Java中处理安全证书过期的问题。我们将通过表格形式提供流程步骤，详细说明每一步需要完成的任务，并附上必要的代码示例及解释。最后，我们还会展示数据关系图及类图来帮助理解。
## 处理流程步骤
| 步骤 | 描述 |
|------|------|
作者：acupt，专注Java14个并发容器，你用过几个？不考虑多线程并发的情况下，容器类一般使用ArrayList、HashMap等线程不安全的类，效率更高。在并发场景下，常会用到ConcurrentHashMap、ArrayBlockingQueue等线程安全的容器类，虽然牺牲了一些效率，但却得到了安全。上面提到的线程安全容器都在java.util.concurrent包下，这个包下并发容器不
转载
2023-11-15 11:09:39
54阅读
# Java安全
## 1. 引言
Java是一种广泛使用的编程语言，被广泛应用于Web开发、移动开发以及企业级应用开发等领域。在使用Java进行开发时，我们不能忽视安全问题。本文将介绍一些常见的Java安全问题，并提供相应的代码示例来演示如何保护Java应用的安全。
## 2. 常见的Java安全问题
### 2.1. SQL注入攻击
SQL注入是一种常见的Web应用安全漏洞，攻击者通
原创
2023-12-27 07:53:40
21阅读
java中，什么是安全点和安全区域？
转载
2023-06-01 16:48:19
82阅读
每个Java应用都可以有自己的安全管理器，它是防范恶意攻击的主要安全卫士。安全管理器通过执行运行阶段检查和访问授权，以实施应用所需的安全策略，从而保护资源免受恶意操作的攻击。实际上，安全管理器根据Java安全策略文件决定将哪组权限授予类。然而，当不可信的类和第三方应用使用JVM时，Java安全管理器将使用与JVM相关的安全策略来识别恶意操作。在很多情况下，威胁模型不包含运行于JVM中的恶意代码，此
转载
2023-07-18 21:49:51
15阅读
一个系统级的安全策略定义了按以保护域（protection domains.）方式组织的执行代码的访问权限(按照应用程序的需要）。安全策略用于访问控制检查，这是由 JVM 在运行时执行的。 在 Java 2 平台中，所有的代码，不管它是本地代码还是远程代码，都可以由策略来控制，此基础上构建的 Java 2 平台安全策略设计为根据 ProtectionDomain 授权访问权限，而不是向单个的一段
转载
2023-09-11 15:03:46
171阅读
