国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

掃一掃
關注微信公眾號

如何設定執行Java程序的Linux安全環境1
2007-07-20   中國IT實驗室

企業 Java 專家 Dennis Sosnoski 從 Java 服務器技術如何適合 Linux 來開始闡述他的觀點,然后給出在 Linux 上安全地設定 Tomcat Java servlet 引擎的一點建議。

  Linux 平臺和 Java 平臺有著久遠的但有經常經歷曲折的關系。建置高效能虛擬機器的同時又要跟上日益增長的核心 Java API 集合,這樣做所帶來的復雜性在很大程度上使開發 Java 平臺的開放來源程序代碼「Clean Room」實作的早期行動困難重重。Java 技術的特許實作最終可用于 Linux,但這些實作并不是開放來源程序代碼。因此,大多數 Linux 分發版沒有包括該特許實作。

  盡管有這些困難,Java 平臺還是提供了許多好處,從而導致在 Linux 上越來越多地使用該特許實作,尤其是對于服務器應用程序。在本文中,我回顧了 Java 平臺給服務器應用程序帶來的優點,然后研究了在 Linux 上簡單且安全地部署 Java 服務所涉及的問題。作為一個實際范例,我將討論設定 Apache Software Foundation 的廣泛使用的 Tomcat Java servlet 引擎的詳細信息以用于獨立作業。

  為什么使用 Java 平臺?

  有許多原因可以解釋為什么 Java 平臺成為基于服務器的商業應用程序的廣為接受的選擇。我將主要討論我認為對于該環境至關重要的三個原因︰跨平臺兼容性、受管執行時環境和易于開發。

  Java 應用程序提供了跨多種操作系統和硬件平臺的二進制兼容性。對于非 GUI 服務器應用程序尤其是這樣,在此類別應用程序中,通常在實際目標系統中需要執行非常少的測試。工作人員可以在任何他們喜歡的平臺上進行編碼和除錯,同時仍可以將這些應用程序部署到他們也許不能直接控制的環境中。

  Java 虛擬機器(Java Virtual Machine,JVM)環境的執行時特性以幾種方式來加強程序安全性。最顯著的方面之一是嚴格的類別型檢查、數組邊界檢查和自動垃圾收集的組合徹底防止了最具破壞性形式的服務器程序代碼攻擊︰緩沖區溢位、重復釋放的錯誤和游離的指針。Java 語言早期用于 applet,經過不斷發展,該語言還有一個完善的系統,用于對那些已確信存在安全性風險的設施進行細微的存取控制。這些方法可供獨立應用程序選擇使用,但它們已建置在許多 Java 服務的架構中。

  這些執行時程序安全特性還提供了用 Java 語言開發的便利性。要對便利性這類別問題作任何精確測量是困難的,但大多數具有諸如 C 和 C++ 之類別語言背景而轉向 Java 程序化的工作人員都承認在轉變之后他們的生產力提高了。其中部分是因為在編譯時和執行時嚴格執行類別型確定,以及自動內存管理的簡單性。另一個因素是為 Java 平臺開發的標準 API 擴充的集合。這些 API 對于新的工作人員可能是一個重大挑戰,但是一旦學會了,API 會為各種企業需求提供優秀的跨平臺支持。

  當然,對于某些應用程序而言,Java 平臺可能是一個糟糕的選擇。盡管 JVM 體系結構在持續改進,但 Java 應用程序通常會比使用相同算法的 C 或 C++ 應用程序執行得稍微慢一點。根據我的經驗和測試,我估計這個速度差異對于在特許 JVM 上執行的大多數服務器應用程序來說大約是在 20% 到 50% 的范圍內,然而這很大程度上取決于程序代碼的質量。與獨立程序相比,在這些 JVM 上執行的 Java 應用程序還忍受著比較慢的啟動,但是這對于長時間執行的服務器應用程序通常并不是一個重大問題。在大多數情況中,降低的效能和較慢的啟動祇是為獲得 Java 平臺的增強的安全性和更快速的開發優點所付出的微小代價。

  開放來源碼替代選擇

  除了標準特許 JVM(免費使用,但是來源碼受到限制;可用于 Sun、IBM、BEA 和 Blackdown 組織的 Linux)之外,對于 Linux 還有其它幾個替代選擇。這些選擇包括「Clean Room」開放來源碼 JVM 實作,其中使用最廣泛的可能是 Kaffe(在許多 Linux 分發版中都包括它)。Kaffe 是一個非常有意義的項目,它已經完成了一些令人驚訝的工作,但它只能提供與目前特許 JVM 有限的兼容性。因此,它通常無法使用于本文所關注的企業類別型的服務器應用程序。

  用于 Java 程序的本機程序代碼編譯器的開放來源碼工作也有幾個替代選擇。這里最重要的項目是 GNU 編譯器集(GNU Compiler Collection)的 GCJ.使用諸如 CGJ 之類別的本機程序代碼編譯器會將獨立于平臺的 Java 字節碼在其執行之前轉換成特定于平臺的程序代碼(這與在 JVM 中執行成對比,在 JVM 中執行通常在執行時將字節碼轉換成特定于平臺的程序代碼)。

  本機程序代碼編譯顯示出它極有可能成為一種避免在 JVM 中執行的 Java 應用程序啟動較慢的方法。但是,使用這種方法的編譯器通常都不能與當代特許 JVM 的穩定狀態效能相匹配。如果 Java 應用程序使用 Java 平臺的動態特性(如使用反射來存取字段或加載在執行時選擇的類別),這種情況尤其突出。根據所使用的實作和編譯選項,本機程序代碼編譯也許還會削弱 Java 平臺的許多執行時安全特性。最后,由于許可證問題,許多 Java API 不能與已編譯的本機程序代碼一起使用。由于這些限制,本機程序代碼編譯目前還不是 Java 平臺服務器應用程序的一個好選擇。

  C# 怎么樣?

  與 Java 執行時環境有許多共同點的一個替代方法是 Microsoft 的 C# 語言和相關的公共語言執行時(Common Language Runtime,CLR)。C# 是 Java 語言的關系緊密的衍生物,CLR 可能容許 C# 在許多平臺上使用。CLR 還提供了 JVM 的許多執行時安全特性(盡管有嚴重削弱安全保證的逃離出口)。Microsoft .Net 實作還支持預編譯成本機程序代碼的選項以獲得更快速啟動,這與 GCJ 對 Java 字節碼所做的工作相同。當然,Linux 使用者并不能直接使用這項功能,因為 .Net 只適用于 Windows 系統。

  Mono Project 正致力于為多種 Linux 產品建置「CLean Room」開放來源碼 C# 和等價于 CLR 的產品?,F在,該項目中的 C# 編譯器已開發完成,而且還完成了大部分的 CLR,Microsoft 已發布將它用于標準化。但是,無論從效能還是功能角度來看,在它成為合理的 Java 平臺替代選擇之前還有許多工作要做。CLR 只包括了與 Java 核心類別庫等價的基本內容。在可以將它看作是企業軟件開發的合理選項之前,還需要用許多額外 API 來補充它。

  Mono Project 正在致力于開發 CLR 以外的 .Net 其它部分的移植,如果這些移植成功了 ─ 并且如果 Microsoft 不對 .Net 的這些部分強加它的專利權 ─ 那么它們會有助于滿足 C# 成為 Linux 上服務器軟件開發的可靠平臺的需要。但要使那些假設成為現實,還需要做很多工作,同時,Java 程序的本機程序代碼編譯器和開放來源碼 JVM 向那些確實想要避免使用特許 JVM 并可以忍受有限功能性的使用者提供了比較穩定的替代選擇。

熱詞搜索:

上一篇:Linux系統快速實現基于LDAP協議目錄服務2
下一篇:如何設定執行Java程序的Linux安全環境2

分享到: 收藏
国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区
国产精品国产自产拍高清av王其| 日本色综合中文字幕| 亚洲国产成人av| 狠狠网亚洲精品| 欧美日韩一区成人| 1024成人网色www| 国产乱码精品一区二区三区五月婷| 在线观看一区不卡| 国产精品免费人成网站| 久久精品国产精品亚洲综合| 欧美视频在线一区| 自拍偷拍亚洲综合| jizzjizzjizz欧美| 国产日产欧美一区二区视频| 久久精品72免费观看| 欧美喷水一区二区| 亚洲制服欧美中文字幕中文字幕| 粉嫩av一区二区三区粉嫩| 精品粉嫩aⅴ一区二区三区四区| 一区二区三区欧美亚洲| 91丝袜高跟美女视频| 国产精品免费网站在线观看| 国产福利一区二区三区视频在线| 日韩欧美国产一区在线观看| 日本大胆欧美人术艺术动态| 91精品欧美久久久久久动漫 | 欧美mv日韩mv| 首页国产欧美久久| 欧美一级日韩一级| 奇米四色…亚洲| 日韩欧美亚洲国产精品字幕久久久| 亚洲aⅴ怡春院| 91精品免费观看| 久久国产精品99精品国产| 日韩一卡二卡三卡| 国产在线精品一区二区三区不卡| 精品久久人人做人人爱| 国产一区二区精品久久99| 久久亚洲影视婷婷| 成人综合在线网站| 亚洲精品视频免费观看| 欧美视频一区二区三区在线观看 | 欧美日韩黄色一区二区| 亚洲国产毛片aaaaa无费看| 欧美三区在线视频| 九色综合国产一区二区三区| 久久亚区不卡日本| 成人黄色大片在线观看| 亚洲午夜电影在线观看| 日韩欧美一区二区免费| 国产伦精一区二区三区| 国产精品久久一卡二卡| 欧美性生活久久| 麻豆精品在线观看| 国产精品私人影院| 欧美性欧美巨大黑白大战| 手机精品视频在线观看| 国产日韩欧美一区二区三区乱码| 91老司机福利 在线| 香蕉av福利精品导航| 久久精品一二三| 在线视频综合导航| 精品一区二区三区免费观看 | 91色porny| 青青草97国产精品免费观看无弹窗版 | 色噜噜狠狠成人网p站| 日韩精品欧美精品| 国产三级精品三级| 在线欧美一区二区| 国产麻豆视频精品| 亚洲综合丁香婷婷六月香| 欧美tickling挠脚心丨vk| 91麻豆swag| 国产一区啦啦啦在线观看| 一区二区三区视频在线观看| 久久久久久久性| 欧美日韩在线三级| 成人aaaa免费全部观看| 午夜不卡av在线| 中文字幕视频一区| 久久欧美一区二区| 欧美日韩一级二级| eeuss鲁片一区二区三区在线观看 eeuss鲁片一区二区三区在线看 | 波波电影院一区二区三区| 亚洲国产美女搞黄色| 国产欧美日本一区视频| 欧美一级日韩一级| 日本道在线观看一区二区| 国产成人丝袜美腿| 美女尤物国产一区| 亚洲一区在线免费观看| 1区2区3区国产精品| 久久精品欧美一区二区三区麻豆| 欧美日韩小视频| 一本色道**综合亚洲精品蜜桃冫| 久久er精品视频| 日韩精品欧美精品| 一区二区成人在线| 日韩理论片网站| 国产精品美女久久久久aⅴ国产馆 国产精品美女久久久久av爽李琼 国产精品美女久久久久高潮 | 91久久精品一区二区| 国产一区二区三区久久久| 水野朝阳av一区二区三区| 亚洲另类在线制服丝袜| 日韩伦理电影网| 日韩美女视频一区二区 | 精品动漫一区二区三区在线观看| 欧美日韩一级视频| 欧美怡红院视频| 欧美亚洲一区三区| 91浏览器在线视频| 欧美性一二三区| 欧美性猛交xxxxxx富婆| 日本乱人伦一区| 91理论电影在线观看| 91精彩视频在线观看| 欧美亚洲国产一卡| 欧美人与禽zozo性伦| 91精品国产综合久久国产大片| 欧美体内she精高潮| 91精品欧美福利在线观看| 日韩一级精品视频在线观看| 欧美大片在线观看一区| 精品裸体舞一区二区三区| 欧美电影免费观看高清完整版| 日韩写真欧美这视频| 精品国产凹凸成av人网站| 精品国产乱码久久久久久闺蜜| 亚洲精品一区二区在线观看| 国产片一区二区| 国产欧美日韩亚州综合| 亚洲乱码国产乱码精品精98午夜 | 亚洲成av人**亚洲成av**| 日韩影院在线观看| 久久99最新地址| 成人午夜免费av| 在线免费不卡电影| 日韩免费看的电影| 欧美国产精品久久| 亚洲精品视频自拍| 美女视频免费一区| 成人黄色在线看| 欧美日韩精品二区第二页| 精品国产sm最大网站免费看| 国产精品成人网| 日韩av一级片| 91原创在线视频| 欧美一区在线视频| 国产精品传媒视频| 毛片不卡一区二区| 91亚洲男人天堂| 日韩亚洲欧美成人一区| 自拍偷拍欧美激情| 精品一区二区三区免费视频| 欧美一区二区三区视频免费播放| 久久青草欧美一区二区三区| 亚洲综合一二区| 国产一区美女在线| 欧美人体做爰大胆视频| 欧美激情在线观看视频免费| 亚洲国产日日夜夜| 国产不卡视频一区| 日韩一区二区麻豆国产| 中文字幕佐山爱一区二区免费| 理论片日本一区| 欧美在线制服丝袜| 中文字幕乱码日本亚洲一区二区| 视频一区视频二区中文| 色综合天天综合网国产成人综合天| 日韩精品最新网址| 日韩精品免费视频人成| 在线视频国产一区| 中文成人综合网| 精品一区二区精品| 91精品国产综合久久福利| 亚洲精品视频在线看| 成人av综合在线| 久久久久青草大香线综合精品| 丝袜诱惑制服诱惑色一区在线观看| 国产一区中文字幕| 日韩免费高清电影| 日本麻豆一区二区三区视频| 欧美色综合天天久久综合精品| 国产精品理论在线观看| 国产一区二区三区在线看麻豆| 欧美日本一道本| 性欧美大战久久久久久久久| 欧美天堂一区二区三区| 亚洲在线中文字幕| 91精品福利视频| 亚洲制服丝袜av| 欧美在线啊v一区| 一区二区三区四区在线播放| 91一区二区在线| 亚洲精品综合在线| 色视频欧美一区二区三区| 亚洲精品视频在线| 欧美午夜精品久久久久久孕妇| 中文字幕日本乱码精品影院| 97精品电影院|