#heheszki #humorinformatykow #java #programowanie @ZaufanaTrzeciaStrona @sekurak ( ͡° ͜ʖ ͡°)

O co chodzi z podatnością "log4j"? #od0dopentestera
Szybkie wyjaśnienie dla osób nietechnicznych.

1. Log4j to bardzo popularna biblioteka używana w aplikacjach stworzonych w języku Java.
Służy ona do zapisywania logów z działania programu.
Log to chronologiczny zapis tego co dzieje się wPokaż całość

HALOOS
Może byśmy wymyślili sobie jakiś open source i robili go razem dla zabawy i nauki.
Najchętniej coś z przetwarzaniem danych, BIG DATA tak zwane.

ja mogę zająć się backendem: usługami i streamowaniem, może też devopsowaniem.
przyda się jeszcze: 1-2 backendowców, 1-2 frontendowców, 1 devops, 1-2 inżynierów danych, 1 matematyk/analityk, 1 marketingowiecPokaż całość

Cześć Wszystkim! Mamy dla was najnowszą listę wydarzeń IT podzieloną według miast! (⌐ ͡■ ͜ʖ ͡■) Zobaczcie jakie wydarzenia czekają na Was w tym tygodniu ( ͡º ͜ʖ͡º)

| Facebook | Crossweb | Podcasty | Wydarzenia | OfertyPokaż całość

Chcialbym bez tworzenia nowej tabeli przechowac kolekecje integerow w tabeli juz stworzonej
Stworzylem kolumne typu int []
Jak to teraz zmapowac uzywajac hibarnate?

Przetestowalem to, ale te opcje ale to nie dziala

@Pokaż całość

Próbuję skontenerować sobie aplikację, która zawiera spring boot web, mysql i maildev, po użyciu docker-compose up apka wysypuje się z błędem:

web1 | The last packet sent successfully to the server was 0 milliseconds ago. The driver has not received any packets from the server.

web1 | at com.mysql.cj.jdbc.exceptions.SQLError.createCommunicationsException(SQLError.java:174) ~[mysql-connector-java-8.0.26.jar!/:8.0.26]

web1 | at

Pokaż całość

#java

Idąc za radami z prezentacji Nabrdalika o package scope: [WJUG #211 - [PL] Modularity and hexagonal architecture in real life: Jakub Nabrdalik](https://www.youtube.com/watch?v=ILBX9fa9aJo&t=2379s) postanowiłem trochę się tym trochę pobawić. Efekt na prostej apce można zobaczyć tutaj: Link do mojego Gita. Skończyłem z dość dużym pakietem ze sporą ilością klas niby należącymi do tego samego kontekstu, ale wygląda to tak jakby prosiło się o jakieś dodatkowe podpakiety. Ktoś złośliby mógłbyPokaż całość

W jakich jednostkach #spring #actuator #java raportuje metrykę "process.cpu.usage"?
to jest ilość ghz? bo % zuzycie to chyba nie?
przykladowa wartość: 0.007880290196414657
mam 4 takie jary czyli 0.03
a cpu zuzywa mi z 20%...
#programowanie

#java

#programista15k #java #humorinformatykow

Czy to możliwe, by jary uruchomione na tej samej maszynie bez żadnej wirutalizacji miały r-------e clocki aż o 20 ms?!
Chciałem metrykować w każdym serwisie osobno, ale widzę, że to nie da rady, bo wychodzi na to, że serwis 2, bierze dane od serwisu 1 wcześniej niż serwis 1 je wysyła.

Zrobię tak, że niech te serwisy logują wiadomości na kafkę (kafka dokłada wtedy timestamp INGESTION TIME tylko czy ten INGESTIN tyimePokaż całość

Jak zsynchronizować zegary między jarami?

Jeden serwis wysyla do drugiego i ten 1 robi to 44 ms po "event time", a ten 2 odbiera go 21 ms po "event time".
Jak tu coś pomierzyć?
#java #programowanie

Podatność w serwerach (i klientach) Minecraft – przez wpisanie exploita na chacie można przejąć serwer oraz innych graczy ;-/

aka tylko demonstracja możliwości najnowszej podatności w log4j, CVE-2021-44228

https://sekurak.pl/podatnosc-w-serwerach-minecraft-wpisujesz-exploita-na-chacie-i-przejmujesz-serwer-oraz-innych-graczy-log4j-cve-2021-44228/

#sekurak #minecraft #bezpieczenstwo #java #programowanie #security

Frontend developer here. Mam pytanie, bo nie znam się na Backendzie. Jakiś czas temu dołączył do zespołu nowy backend dev i jak nigdy tak nikt nie robił, on zaczął w jsonie wysyłać pola z końcową "Dto", np. sizeDto. Wcześniej przyszłoby takie pole po prostu "size". Jakoś mi to tak syfnie wygląda. W jaki sposób takie coś miałoby uzasadnienie? Po co dodawać taką koncówkę? Na froncie nie ma czegoś takiego jak dto iPokaż całość

Krytyczna podatność w bibliotece log4j – łatajcie, bo zaczęło się masowe exploitowanie.

Wg relacji podatne są również (oczywiście) biblioteki czy rozwiązania wykorzystujące Apache log4j (mowa jest m.in. o Steam, iCloud czy serwerach Minecraft).

https://sekurak.pl/krytyczna-podatnosc-w-log4j-latajcie-bo-zaczelo-sie-masowe-exploitowanie/

#programowanie #bezpieczenstwo #java #sekurak #security

#spring #java #prometheus
Lepiej korzystać bezpośrednio z clienta prometheusowego czy opakowania micrometer.io ?
Jak robicie?
#programowanie

Mam dylemat bo podziękowałem za współpracę we wrześniu, 3 miesiące okresu wypowiedzenia, nową pracę zaczynam w lutym. Wypowiedzenie spoko, żadnych spin, mogę wrócić jeśli będę chciał.
Aktualnie mam tam ekstremalnie gówniany monolit, ale pracuje tam ponad 4 lata i jednak jest sentyment. Firma stabilna, wirus tylko wzmocnił pozycję.
Widełki słabe, ale niedawno dostałem kolejne opcje na akcje co zmieniło sytuacje mocno na plus (szczególnie, że dolar stoi mocno).

Nowe miejsce mam z polecenia, technologicznie bardzoPokaż całość