一、线程安全性一个对象是否需要是线程安全的，取决于它是否被多个线程访问。 当多个线程访问，并且其中有一个执行写入时，必须采用同步机制，Java中主要的同步关键字是 synchronized 独占加锁。但 “同步” 这个术语还包括 volatile 类型的变量，显式锁，原子变量。1、线程安全的定义线程安全： 核心正确性，即某个类的行为与其规范完全一致。线程安全的类： 某个类在主调代码中不需要任何的同
转载
2023-08-14 14:56:44
367阅读
设计线程安全的类实例限制当一个对象被另一个对象封装时，所有访问被被封装对象的代码路径就是全部可知的，这相比于让对象可被整个系统访问来说，更容易对代码路径进行分析。将数据封装在对象内部，把对数据的访问限制在对象的方法上，更易确保线程在访问数据时总能获得正确的锁被限制对象一定不能溢出到它的期望可用的范围之外。可以把对象限制在本地变量、类的实例(比如私有类的成员)或线程(比如对象在线程内部从一个方法传递
转载
2023-08-21 22:03:12
113阅读
内在安全机制Java语言本身的安全机制是要保护内存资源——保证内存完整性，核心的安全特性要确保程序不能非法解析或修改驻留在内存中的机密信息。从语言本身的设计角度考虑，就是要设计一组规则，在所构建的运行环境中，程序对象对内存的操作是经过定义的而不是任意的。Java的强制约束 必须严格遵循访问方法的要求。必须依照程序员制定的访问级别进行相关方法的操作。如果不遵守则会产生异常。 不能访问任意的内存地址。
转载
2023-05-25 20:34:40
99阅读
目录安全点（Safe Point）抢先式中断（目前没有虚拟机采用了）主动式中断安全区域（Safe Region）安全点（Safe Point）程序执行时并非在所有地方都能停顿下来开始 GC，只有在特定的位置才能停顿下来开始 GC，这些位置称为 “安全点（Safepoint）” Safe Point 的选择很重要，如果太少可能导致 GC 等待的时间太长，如果太频繁可能导致运行时的性能问题。
转载
2023-08-20 16:53:43
52阅读
1、场景多线程安全如何定义呢？是对共享变量的修改吗？是不同步吗？设想这些场景1、我修了一条从自己家里到小镇上的单行道马路，自己一个人开车上下班，购物都不会阻塞。
突然有一天，马路变成公有的了，很多车都在上面开，于是我发现经常迎面塞车。
2、我去银行存钱，账户里本来有200w，发现有两个小妹妹，为了搭讪，让她们各自给我账户
存100w。两个小妹妹一查我账户余额，200w，好家伙，小镇上的有钱
转载
2023-07-18 21:54:32
86阅读
线程安全性是一个麻烦的难题~从而造成了多线程代码的难写的重要原因。那就从物理和JMM两个层面去了解安全性是如何出现问题的。物理层面由于计算机设备的计算能力不均，大致可分为，IO设备 < 内存 < CPU,由于计算能力相差太大。导致很多的地方需要用到缓存，大致的缓存模型如下：一级缓存L1：包含数据缓存和指令缓存二级缓存L2: 各个CPU私有三级缓存L3
第一章：引言在当今数字化时代，Java已经成为主流的编程语言之一。无论是企业级应用程序还是个人项目，Java应用程序都承载着大量的敏感数据和业务逻辑。然而，随着网络攻击日益猖獗，保护Java应用程序和用户数据的安全变得尤为重要。本文将深入探讨Java应用程序安全的重要性，并介绍一些关键的安全防护措施。第二章：身份验证和授权身份验证和授权是保护Java应用程序的第一道防线。在Java中，
为了达到安全性的目的，java 提供了一个用户可配置的“沙箱” 在沙箱中可以放置不可靠的Java程序。1.0中applet的活动限制1.对本地硬盘的读写2.进行任何网络连接，但补课连接到提供此applet的源主机3.创建新进程4.装载新的动态链接库 基本沙箱组件如下1.类装载器结构2.class文件检验器3.内置Java虚拟机（及语言）的安全特性4.安全管理器及JavaApi
转载
2023-08-22 19:19:05
62阅读
java安装证书的全局配置和局部生效配置 全局有效配置：//证书位置
System.setProperty("javax.net.ssl.keyStore", JKS_PATH);
//证书密钥
System.setProperty("javax.net.ssl.keyStorePassword", JKS_PASS); 我们重点说一下局部生效的配置：
转载
2023-07-06 19:06:44
49阅读
保证java安全性的几点：类装载器结构class文件检验器基于内置的jvm及语言的安全特性安全管理器1.类装载器的体系结构类装载器在三个方面对安全起作用它防止恶意的代码去干涉善意的代码它守护了受信任的类库边界它将代码归入某类（保护域），该类确定了代码可以执行哪些操做双亲委派模式：除启动类装载器，每一个类都有一个“双亲”类装载器，在特定的类装载器试图装载某类型前，会将任务委派给它的双亲，这个双亲再委
转载
2023-07-05 23:03:05
86阅读
内容简介之前写过一篇针对于SafePoint安全点的先关文章，主要针对于SafePoint的概念和定义以及相关作用做了相关的介绍，而且没有相关SafeRegion的说明和介绍，本篇文章主要是重塑和加深更加深层次的元SafePoint的原理和SafeRegion的原理进行整合和介绍。安全点（Safe Point）Java程序执行时并非在所有地方都能停顿下来开始GC，只有在特定的位置才能停顿下来开始G
转载
2023-08-05 01:40:03
164阅读
甲骨文漏洞曝光 揭秘Java安全的真相
关于Java的安全事件屡屡发生，黑客通过发现IE浏览器中Java插件的漏洞，在有漏洞的用户计算机中安装恶意软件。近日甲骨文发布了Java的一个紧急更新。由于一个严重漏洞的曝光，美国政府数天前建议PC用户暂时禁用Java，以免遭到黑客攻击。 但是通过Java，可以运行客户端桌面应用程序和向WEB浏览器拓展，这使得Java成为 了一枚定时炸弹，随
转载
2023-07-20 14:23:03
2阅读
本文是一篇关于如何编写安全的Java代码的指南,开发者在编写一般代码时，可以参照本文的指南： 静态字段 缩小作用域 公共方法和字段 保护包 equals方法 如果可能使对象不可改变 不要返回指向包含敏感数据的内部数组的引用 不要直接存储用户提供的数组 序列化 原生函数 清除敏感信息 静态字段 • 避免使用非final的公共静态变量 应尽可能地避免使
作者：acupt，专注Java14个并发容器，你用过几个？不考虑多线程并发的情况下，容器类一般使用ArrayList、HashMap等线程不安全的类，效率更高。在并发场景下，常会用到ConcurrentHashMap、ArrayBlockingQueue等线程安全的容器类，虽然牺牲了一些效率，但却得到了安全。上面提到的线程安全容器都在java.util.concurrent包下，这个包下并发容器不
一、shiro是什么 shiro是一个Apache Shiro是java的一个安全框架，具有轻量，操作简单，学习成本低等特点，在今天的系统中，认证和权限都是不可或缺的关键部分，所以掌握一个权限框架是尤为重要的一件事。 在shiro的官网中是这样介绍shiro的：是一个功能强大且易于使用的Java安全框架，它执行身份验证，授权，加密和会话管理。使用Shiro易于理
转载
2023-08-21 03:13:43
0阅读
Java作为互联网兴起时代的语言，从一开始Java就带有安全性的考虑：如何保证通过互联网下载到本地的Java程序是安全的，如何对Java程序访问本地资源权限进行有效授权，这些安全角度的考虑一开始就影响到Java语言的设计与实现。1. Java安全模型在java中执行程序分为本地和远程，本地代码默认视为信任，而远程代码被看作不可信的。对于本地代码，可以访问一切的本地资源，而在早期的Java实现中，安
转载
2023-07-12 13:31:46
52阅读
线程安全的定义:<<Java Concurrency In Practice>>的作者Brian Goetz 对"线程安全"有一段定义: 当多个线程访问一个对象的时候, 如果不用考虑这些线程在运行时环境下的调度和交替执行, 也不需要惊醒额外的同步,或者在调用方惊醒任何其他的协调操作,调用这个对象的行为都可以获取正确的结果,那这个对象就是线程安全的. 我
Jvm基础知识(1) - Java内存区域 Jvm可以说是Java语言跨平台的基。当然Jvm有好处也有坏处，好处就是我们Java程序员不用关心何时回收内存，跨平台编程等。坏处就是这导致我们Java程序员面临一些底层问题时无从下手，所以Jvm的知识可以说是我们Java程序员必备的基础之一。先贴一张Jvm的运行时数据区，借鉴了周志明老师的《深入理解Java虚拟机》：运行时数据区程序计数器（Progra
前言本节介绍下Java中随机数生成的方式一、Random特点：线程安全，虽然共享该实例是线程安全的，但会因竞争同一 seed导致的性能下降使用cas保证线程安全使用方法Random random = new Random();
int randomInt = random.nextInt(10);// [0,10) 内的随机数
int randomInt2 = random.nextInt();
转载
2023-06-18 11:38:15
362阅读
Java安全之Unsafe类0x00 前言前面使用到的一些JNI编程和Javaagent等技术，其实在安全里面的运用非常的有趣和微妙，这个已经说过很多次。后面还会发现一些比较有意思的技术，比如ASM和Unsafe这些。这下面就先来讲解Unsafe这个类的使用和实际当中的一些运用场景。0x01 Unsafe概述Unsafe是位于sun.misc包下的一个类，主要提供一些用于执行低级别、不安全操作的方
转载
2020-12-08 15:28:00
49阅读
