Java安全之Commons Collections6分析0x00 前言其实在分析的几条链中都大致相同，都是基于前面一些链的变形，在本文的CC6链中，就和前面的有点小小的区别。在CC6链中也和CC5的利用链类似，但是CC6链中使用的是HashSet去触发LazyMap的get方法。而在CC5中使用的是BadAttributeValueExpException。0x01 POC分析这里还是去简化一下
问题：为保证可达性分析结果的准确性，需挂起用户线程（STW），再从各线程的执行上下文中收集 GC Root，如何通知线程挂起？ 安全点：HotSpot 内部有线程中断标记；在各线程的方法调用、循环跳转、异常跳转等会长时间执行的指令处，额外插入检查该标记的test高效指令； 若轮询发现标记为真，线程会 ...
转载
2021-11-02 20:21:00
205阅读
2评论
java是一种类型安全的语言，它有四类称为安全沙箱机制的安全机制来保证语言的安全性，这四类安全沙箱分别是：本篇博客主要介绍“内置于Java虚拟机(及语言)的安全特性”的基本原理；如需了解其它几类安全机制可以通过上面的博客链接进入查看。简介jvm装载一个类，并且对字节码进行了四趟扫描，这些字节码就能安全地被执行了。然而去了这些安全校验，jvm在执行字节码时还进行了一些内置的安全机制校验。这些安全机制
转载
2023-07-12 22:23:20
18阅读
我看很多资料在介绍GC Root时，并没有说栈帧的操作数栈上引用的对象也是GC Root，包括我去翻阅《深入理解Java虚拟机》这本书也是一样。所以我才好奇。为什么我会觉得操作数栈上引用的对象也应该是GC Root节点？假设在垃圾回收标记阶段，由于并发标志(如cms、g1)，此时如果用户线程在方法中new一个对象，执行new字节码指令时，new出来的对象的引用是保存在操作数栈顶的，此时并未保存回本
转载
2021-06-07 09:35:24
544阅读
内容简介之前写过一篇针对于SafePoint安全点的先关文章，主要针对于SafePoint的概念和定义以及相关作用做了相关的介绍，而且没有相关SafeRegion的说明和介绍，本篇文章主要是重塑和加深更加深层次的元SafePoint的原理和SafeRegion的原理进行整合和介绍。安全点（Safe Point）Java程序执行时并非在所有地方都能停顿下来开始GC，只有在特定的位置才能停顿下来开始G
转载
2023-08-05 01:40:03
190阅读
安全点与安全区域
1.安全点2.安全区域
原创
2021-08-13 23:53:42
214阅读
8. 代码访问安全（Code Access Security）8.1 什么是代码访问安全（CAS）？CAS是.NET安全模型的一个组成部分，它决定某段代码是否允许执行，以及它在运行时可以使用什么样的资源。例如，CAS可以防止.NET Web小程序（applet）格式化你的硬盘。
8.2 CAS的工作机理是怎样的？CAS安全策略（policy）围绕两个关键
目录安全点（Safe Point）抢先式中断（目前没有虚拟机采用了）主动式中断安全区域（Safe Region）安全点（Safe Point）程序执行时并非在所有地方都能停顿下来开始 GC，只有在特定的位置才能停顿下来开始 GC，这些位置称为 “安全点（Safepoint）” Safe Point 的选择很重要，如果太少可能导致 GC 等待的时间太长，如果太频繁可能导致运行时的性能问题。
转载
2023-08-20 16:53:43
55阅读
对于之前GC垃圾收集器的学习回忆【https://www.cnblogs.com/webor2006/p/10982448.html】一下都有哪些垃圾收集器： 接下来则会对CMS这种超级复杂的一个垃圾回收器进行一个学习，相比serial收集器还是parallel收集器，CMS这种收集器无论是在处理的
原创
2019-06-18 22:52:00
266阅读
没有发生GC也进入了安全点？这段关于安全点的JVM源码有点意思！
原创
2021-09-25 14:01:37
282阅读
熟知并发编程的你认为下面这段代码的执行结果是怎么样的？ 我如果说，执行流程是： t1 线程和 t2 线程一直执行 num 的累加操作 主线程睡眠...
原创
2022-03-15 11:03:33
90阅读
熟知并发编程的你认为下面这段代码的执行结果是怎么样的？image我如果说，执行流程是：t1 线程和 t2 线程一直执行 num 的累加操作主线程睡眠 1 秒，1 秒之后醒过来打印此时的 num 值t1 线程和 t2 线程继续执行加 1 的操作，直到执行完2亿次累加操作你赞成吗？我的猜想看起来没什么问题，但实际运行效果证明了我是错的，下面是运行动图：image从运行动图上可以看到，将代码跑起来之后，
原创
2022-04-11 18:16:44
0阅读
文末 JVM 思维导图，有需要的可以自取 熟知并发编程的你认为下面这段代码的执行结果是怎么样的？ 我如果说，执行流程是： t1 线程和 t2 线程一直执行 num 的累加操作 主线程睡眠 1 秒，1 秒之后醒过来打印此时的 num 值 t1 线程和 t2 线程继续执行加 1 的操作，直到执行完 2亿
原创
2022-06-07 20:45:36
81阅读
非常感谢洋哥的本周知识分享，灰常精辟～！洋哥的知识串起来了线程安全的大部分知识，我也根据我的知识储备及网络搜寻，整理了一份我自己当前的理解。一. 线程安全性的知识准备 1.1 知识准备a：JVM 内存模型 与 线程安全 线程安全，就是通过多个线程对某个资源进行有序访问或者修改，这里的某项资源对应的底层即是一个个的 JVM 内存模型。 所以，针对 线程安全 来谈的 JVM 内存模型
转载
2024-06-04 14:28:12
39阅读
1.什么是GCGC是垃圾收集的意思，内存处理是编程人员容易出现问题的地方，忘记或者错误的内存回收会导致程序或系统的不稳定甚至崩溃，Java提供的GC功能可以自动监测对象是否超过作用域从而达到自动回收内存的目的，Java语言没有提供释放已分配内存的显示操作方法。Java程序员不用担心内存管理，因为垃圾收集器会自动进行管理。要请求垃圾收集，可以调用下面的方法之一:System.gc() 或
转载
2023-09-06 18:07:21
73阅读
本篇文章适用于学习过其他面向对象语言(Java、Php)，但没有学过Go语言的初学者。文章主要从Go与Java功能上的对比来阐述Go语言的基础语法、面向对象编程、并发与错误四个方面。
作者：京东科技 韩国凯前言Go语言定义Go（又称 Golang）是 Google 的 Robert Griesemer，Rob Pike 及 Ken Thompson 开发的一
# Java对象模型与GC入门指南
作为一名Java开发者，理解Java对象模型和垃圾收集（Garbage Collection，简称GC）机制是至关重要的。本文将为初学者提供一个详细的入门指南，帮助他们理解Java对象如何在内存中创建、存储和回收。
## Java对象模型
Java对象模型是指Java程序运行时，对象在内存中的存储结构。Java虚拟机（JVM）使用堆（Heap）来存储对象实
原创
2024-07-17 07:31:53
20阅读
d的GC与非GC
原创
2022-06-11 01:23:38
125阅读
HotSpot是目前使用最广泛的JVM。它在实现各种垃圾收集算法时，在具体实现上做了一点小优化。在可达性分析法中，可以作为GCRoots节点的有四种（虚拟机栈中的引用对象、本地方法栈的引用对象、方法区的静态属性引用变量、方法区的常量引用对象），但是这些内容很大（方法区有时候就有数百M），要想检查完所有符合要求的对象，必定很费时间。另外可达性分析应当是对某瞬间的程序快照进行的，不然一边进行可达性分析
转载
2023-07-18 20:05:56
44阅读
安全点安全点，即程序执行时并非在所有地方都能停顿下来开始GC，只有在到达安全点时才能暂停。Safepoint的选定既不能太少以至于让GC等待时间太长，也不能过于频繁以致于过分增大运行时的负荷。安全点的初始目的并不是让其他线程停下，而是找到一个稳定的执行状态。在这个执行状态下，Java虚拟机的堆栈不会发生变化。这么一来，垃圾回收器便能够“安全”地执行可达性分析。只要不离开这个安全点，Java虚拟机便
转载
2023-08-17 00:12:20
68阅读
