SSL Labsで検出された脆弱性に対処する(RC4の無効化)
コメントを残す
はじめに プロフェッショナルSSL/TLSを読んでいて、SSL LabsというSSL/TLSの脆弱性チェックを行ってくれるサイトがあることを知りました。 試しにこのブログの脆弱性をチェックします。 SSL Labsとは […]
「Network」カテゴリーアーカイブ
JavaとPythonで不正な公開鍵証明書を持つサーバに接続する
はじめに 不正な公開鍵証明書(SSLサーバ証明書)を持つサーバ接続時のパケットや例外ってどうなるんだろうと気になったので調べてみました。 不正な公開鍵証明書を持つサーバ badssl.comというTLS/SSLクライアン […]
java.nio.channels.FileChannelのクローズ漏れによる非ページプール(Pool nonpaged bytes)リークでメモリ枯渇
はじめに 開発中のJavaアプリケーションをWindowsで数日間稼働させたら、マシンのメモリをすべて食い尽くすという事象に遭遇しました。 その際の調査録です。 環境情報 Java8のアプリケーション Windows10 […]
Windowsファイル共有(SMB)で「遅延書き込みデータの紛失」によりファイルが破損する
はじめに 業務でJava製のデータベース的なアプリを扱っていて、Windows共有フォルダ上のファイルが破損するという事象に遭遇しました。以下はその時に出力されたイベントログ。 {遅延書き込みデータの紛失} ファイル x […]
Javadocをよく読む(java.nioパッケージ編)
はじめに Javadocしっかり読んでみるシリーズ第4弾です。 今回は、今更ながらjava.nioパッケージ配下のJavadocを読んでいきます。 java.nioとは 2002年にJava1.4でリリースされたパッケー […]
java.nio.channels.Selector#openはループバックアドレス間の通信(ESTABLISH)を発生させる(Windows)
はじめに 業務でJavaアプリを扱っていて、ループバックアドレス間のESTABLISHが大量に発生してEphemeralポートを食いつぶしてしまうという事象に遭遇しました。 その際の調査録です。以下の内容はWindows […]
Socketプログラミング
Socketプログラミングの前に まずSocketについて基礎を抑えておかないと混乱しそうなので、先にSocketの基礎だけ勉強したので、その際のノート。 というわけでまずはSocketとは？というところから Socke […]