Java

Der String-Vergleich über die Methode String#equals in Java ist anfällig für Timing-Angriffe. Der oft empfohlene Lösungsansatz ist schwierig korrekt zu implementieren. Aber selbst eine korrekte Implementierung kann bei der Ausführung noch für Timing-Angriffe anfällig sein. Die hier vorgestellte Methode schließt diese Probleme prinzipiell aus.

Diese neue Kolumne stellt kleine Perlen aus der Java-Welt vor. Seit alle paar Monate eine neue JDK-Hauptversion das Licht der Welt erblickt, ist es schwerer geworden, die Übersicht zu behalten.

Erfolgreiche Angriffe auf Anwendungen und Unternehmen gehören in der öffentlichen Berichterstattung längst zum Alltag. Jeder erfolgreiche Angriff ist letztendlich auf einen menschlichen Fehler zurückzuführen. Wer allerdings glaubt, solche Fehler restlos ausräumen oder vermeiden zu können, der irrt. Stattdessen ist ein ganzheitlicher Umgang zur Minimierung von Ursachen, Identifikation von eingetret..

Nicht erst seit Oracle seine Lizenzbedingungen geändert hat, sollte man wissen, was und in welcher Version Java auf der eigenen Infrastruktur läuft. Dabei ist es gar nicht so einfach, dies nachzuhalten. Sicherlich gibt es eine Menge Tools, die ein manuelles Dokumentieren der Infrastruktur erlauben, aber diese ändert sich schneller, als man gucken kann. Besonders Basistechnologien wie das JRE werde..

Anfang März wurde meine Timeline auf Twitter mit Tweets über das neue Java-Framework Quarkus überrollt. Bei soviel erzeugter Aufmerksamkeit sollten wir uns doch einmal genauer ansehen, was daran so besonders ist und warum wir Quarkus einsetzen sollten.