Уязвимости в Apache Commons уже 9 месяцев
Новости
1К открытий1К показов
Уязвимость в популярной Java-библиотеке Apache Commons продолжает ставить под угрозу тысячи серверных приложений. Об этом сообщает новостной портал ITNews.
Библиотека Apache Commons стала де-факто стандартом при создании серверных приложений и используется в таких продуктах, как Oracle WebLogic, IBM WebSphere, JBoss, Jenkins и OpenNMS. Уязвимость была обнаружена в январе этого года. Она содержится в классе InvokerTransformer и позволяет встроить произвольный код, который будет выполнен при десериализации объекта.
Проблема не привлекла должного внимания, так как обычно считается, что обеспечение безопасности при десериализации объектов лежит на создателе приложения, а не библиотеки.
Возможно, подобные уязвимости могут содержаться также и в других библиотеках.
1К открытий1К показов
Обзор фич релиза Java 21, который вышел в сентябре 2023. Возвращается золотой век Java-разработки.
Winderton делится подборкой книг, которые помогут новичку разобраться в IT. Основы компьютер-сайенс, обучение языкам программирования и не только.
Проверьте, насколько хорошо вы разбираетесь в JVM. От теоретических основ до практических примеров кода — этот квиз проверит ваши знания и поможет узнать что-то новое!
Яндекс запускает Yandex Code Assistant — аналог GitHub Copilot для российских разработчиков. Этот ИИ-ассистент помогает генерировать продолжение кода на популярных языках, таких как C++, Go, Java и Python