JavaOne 2016：使JDK更安全

最新推荐文章于 2025-12-27 15:45:53 发布
翻译 最新推荐文章于 2025-12-27 15:45:53 发布 · 389 阅读 · 0
文章标签：

#安全漏洞 #java

Oracle的技术领导者Sean Mullan提出了一系列改进措施来增强JDK的安全性，包括禁止使用SHA-1证书、引入SHA-3哈希算法、支持OCSP装订TLS等。

今天，Sean Mullan（java库的安全团队在Oracle技术领先）提出的会话con2699使JDK更安全。本次会议讨论了如何保护您的应用程序从弱的算法和协议，你可以测试和准备即将到来的限制，如禁止SHA-1证书（卷288）。它还包括一些新的JDK 9的安全功能，如SHA-3哈希算法，OCSP装订TLS，和DRBG提供实现。

地址：https://blogs.oracle.com/thejavatutorials/entry/making_the_jdk_more_secure

【java】JDK安全模块JCE核心Cipher使用详解
九师兄
02-11 5627
1.概述 转载：JDK安全模块JCE核心Cipher使用详解 2.前提 javax.crypto.Cipher，翻译为密码，其实叫做密码器更加合适。Cipher是JCA(Java Cryptographic Extension，Java加密扩展)的核心，提供基于多种加解密算法的加解密功能。在不了解Cipher之前，我们在完成一些需要加解密的模块的时候总是需要到处拷贝代码，甚至有些错误的用法也被无数次拷贝，踩坑之后又要拷贝补坑的代码。为什么不尝试理解Cipher然后合理地使用呢？ 3.知识补充 Cipher.
javaone-labs:JavaOne实验室
05-22
【JavaOne实验室】是针对Java开发者的宝贵资源，它提供了丰富的实践教程和示例代码，旨在...同时，参与JavaOne实验室的经验也有助于开发者建立更广泛的专业网络，与其他Java爱好者和专家交流，共同推动Java技术的发展。
jdk1.8 安全包 security
12-03
win64 jdk1.8安全包 下载文件后解压，替换jdk目录下的jre/lib/security
【安全】JDK5提高了安全性
闲着没事_玩玩JAVA的专栏
11-01 519
StringBuilder代替了StringBuffer ArrayList代替了Vector HashMap代替了HashTable 原因是后者都是同步，效率慢， 集合可以使用Collections.sychronized-----（）方法同步
JDK 9、10和11中的安全性增强
最佳 Java 编程
06-11 579
缩短JDK发布周期的原因之一是有可能推出更快的安全错误修复和增强功能。 在本文中，我们将简要回顾一下最新JDK版本中引入的主要安全增强功能。 由于这些增强功能中的大多数与TLS相关，因此必须了解TLS握手过程，如下图所示： JDK 9 JDK 9中引入的主要安全增强功能与JSSE（Java安全套接字扩展）API提供的TLS支持有关。 这些包括： •JDK 9中的DTLS支持：DTLS本...
彻底告别加解密模块代码拷贝-JCE核心Cpiher详解
weixin_30257433的博客
08-15 661
前提 javax.crypto.Cipher，翻译为密码，其实叫做密码器更加合适。Cipher是JCA(Java Cryptographic Extension，Java加密扩展)的核心，提供基于多种加解密算法的加解密功能。在不了解Cipher之前，我们在完成一些需要加解密的模块的时候总是需要到处拷贝代码，甚至有些错误的用法也被无数次拷贝，踩坑之后又要拷贝补坑的代码。为什么不尝试理解Ci...
JavaOne 2015：为JDK 9做准备– blog @ CodeFX
最佳 Java 编程
06-01 253
JavaOne 2015看到了Project Jigsaw团队关于Java 9中的模块化的一系列讨论 。它们都是非常有趣的，并且充满了有价值的信息，我敦促每个Java开发人员注意它们。 除此之外，我想给社区一种搜索和引用它们的方法，因此我在这里总结一下： 准备JDK 9 模块化开发简介（即将出版） 先进的模块化开发（即将推出） 拼图项目的幕后花絮（即将上映） 我努...
javaone_JavaOne 2015：为JDK 9做准备– blog @ CodeFX
最佳 Java 编程
06-24 156
javaone JavaOne 2015看到了Project Jigsaw团队关于Java 9中的模块化的一系列讨论 。它们都是非常有趣的，并且充满了宝贵的信息，我敦促每个Java开发人员都注意它们。 除此之外，我想给社区一种搜索和引用它们的方法，因此我在这里总结一下： 准备JDK 9 模块化开发简介（即将出版） 先进的模块化开发（即将推出） 拼图项目的幕后花絮（即将上映...
javaone_英特尔在JavaOne 2016上恪守对JDK的承诺
服务器编程交流平台
07-08 220
在JavaOne 2016上的主题演讲中，英特尔英特尔软件与服务事业部副总裁迈克尔·格林（Michael Greene）对全球最知名的技术公司之一与地球上最流行的编程语言之间的合作表示了热情。 在克服了自己的技术故障（似乎困扰了几位主旨演讲者）之后，Greene进入了演讲流程，考察了英特尔旨在与Java社区合作以使事情变得简单，高效和扩展的三种方式。 。 理解JDK变得容易 Greene...
javaone_JavaOne 2012：观察与印象
最佳 Java 编程
06-04 538
javaone 我正坐在旧金山国际机场等待登上一架飞机，然后又一次满意但累人的JavaOne（2012）体验，开始撰写这篇特别的博客文章。 自上周日的主题演讲以来，在会议上狂热地撰写了约30篇博客文章之后，再写另一篇博客文章是很困难的，但是我想记录一下我对会议的一些看法和印象，尽管它们仍然相对新鲜。 与往年相比，我确实在个别会议的帖子中嵌入了一些一般性意见（通常是投诉）。 这篇文章分为...
javaone_JavaOne 2017：本周期待
06-24 255
又到了每年的这个时候！ 如果您现在不在旧金山参加JavaOne 2017，那么您可能想观看今天下午2点（太平洋时间）直播的Java主题演讲。 您可以在这里观看它，但是直到那时，这里是Oracle的Mike Lehmann和Donald Smith的访谈。 我们讨论了Oracle的无服务器计划（将在JavaOne和Oracle OpenWorld上宣布），Java SE 9和Java EE ...
JDK 7新特性的PPT(本届JAVAONE 2010的演讲材料)
07-28
JDK 7提供了全新的文件系统API，基于`java.nio.file`包，提供更强大、更灵活的文件操作功能，如递归删除、文件路径操作等。 6. **改进的`for-each`循环**： 现在可以在`for-each`循环中遍历数组和集合的子集，如...
JavaOne 2010演讲稿：JDK 7新特性解读
在JDK 7中引入了Fork/Join框架，用于执行并行任务，它可以更有效地利用多核处理器，通过分解大任务为小任务，然后将它们并行执行。 #### 8. 改进的NIO (New Input/Output) JDK 7改进了NIO库，包括引入了新的文件...
Java开发工具大盘点：从JDK到NetBeans，哪个适合你？
它是初学者学习Java编程的理想选择，因为通过使用JDK，开发者可以直接了解代码与原始组件之间的关系，更好地理解面向对象的设计思想。然而，JDK的局限性在于，对于大规模的企业级Java应用开发，它的功能相对简单，不...
点赞系统问题
amdkk的博客
12-26 716
​​：Spring Pulsar 提供的接口，允许通过customize方法深度定制消费者行为。批量接收策略配置。：控制批量消息接收策略maxNumMessages：单次批量拉取多少条信息timeout：超时后触发批量处理。NACK重试策略当消费者调用时触发重试。：消息重投递的退避策略接口。.minDelayMs(1000) // 初始延迟 1 秒 .maxDelayMs(60000) // 最大延迟 60 秒 .multiplier(2) // 指数退避倍数。
计算机毕业设计|基于springboot + vue健康茶饮销售管理系统(源码+数据库+文档)
12-24 828
本文介绍了基于SpringBoot+Vue的健康茶饮销售管理系统开发。系统采用前后端分离架构，后端使用SpringBoot框架简化配置，前端采用Vue实现组件化开发，数据库选用MySQL。文章详细说明了系统设计原则、技术选型理由，并提供了代码示例和测试案例。系统功能完整，包含商品管理、用户认证等模块，通过严格测试确保安全性。文末附有源码获取方式和最新毕设选题推荐，适合作为计算机专业学生的项目参考。
电子书《Java编程思想（第4版）》
吴名氏的博客
12-23 5236
电子书《Java编程思想（第4版）》
抽象类和接口的区别
最新发布
tryxr的博客
12-27 507
本文对比了Java中接口（Interface）与抽象类（AbstractClass）的8个核心区别。主要差异包括：抽象类使用abstract class定义，支持单继承，可包含实例字段和构造器，体现"is-a"关系；接口使用interface定义，允许多实现，仅包含常量，体现"can-do"能力。抽象类适合共享代码和状态，接口适合定义跨类能力。建议优先使用接口定义能力，仅在需要共享状态或实现模板方法时使用抽象类，并考虑组合优于继承。二者可结合使用，如Shape抽象类实
通过adb命令获取某个window或View/子View的绘制内容并输出为png图片的方法
Railshiqian的博客
12-23 947
本文介绍了通过adb工具获取Android系统Window和View结构的方法。首先需要建立adb与ViewServer的连接（端口4939），然后通过"LIST"命令获取可dump的窗口列表，再使用"DUMP [窗口ID]"命令查看指定窗口的View树结构。该方法可帮助开发者分析应用界面问题，替代已废弃的Hierarchy View工具。示例展示了如何获取系统导航栏TopCarSystemBar的View层级信息，包括ViewGroup的各种属性和状态。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值