首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

使用代理(Agent)的Java Bytecode Instrumentation:在运行时侵入Java应用程序(2)

让我们更进一步,探索如何将instrumenting应用程序与instrumented应用程序(上面使用的Java应用程序)解耦。这种概念在JVM中已经存在了一段时间,称为Java代理。...而附加到Java应用程序。...对运行中JVM的连接可以通过其中运行的Java应用程序触发,但它也可以由外部JVM进程发起—这为我们提供了一种可能,我们可以开发一个外部应用程序附加到正在运行的JVM进程,给它加载一个代理(当然,相应的安全问题必须考虑...Server和正在运行的应用程序的宝贵信息,这些信息都是收集到的metrics和遥测信息。...由于未授权的组件连接到正在运行的服务器节点JVM,动态代理加载时携带恶意instrumentation,显然是存在安全隐患的,可能会导致应用程序甚至整个系统受损。

1.3K61
您找到你想要的搜索结果了吗?
是的
没有找到

博文精译|使用代理(Agent)的Java Bytecode Instrumentation:在运行时侵入Java应用程序(1)

使用这种技术,几乎可以通过在已经部署的Java应用程序的字节码级别(JVM在运行时对其进行解释)上操作而对其进行任何更改,而无需修改应用程序的源代码(因为后者意味着需要重新编译、重新组装和重新部署应用程序...本博客还将说明为什么从原始资源(如位于应用程序服务器上由Java类加载器加载的类文件)获得的反编译代码的静态分析有时会产生误导以及为什么Java应用程序静态逆向工程结果可能不同于其观察到的运行时行为。...; 我们需要收集关于已执行类(所有或仅选择的类)的特定运行时信息; 或者我们只是想侵入已经部署的应用程序并侵入其逻辑。...通常,它们缺乏对被修改代码验证的功能——这意味着,错误可能在修改准备过程中被忽略,然后在运行时被观察到。...这一切演示了我们如何不对该类源代码进行更改,在运行时引入对某个应用程序类逻辑的较大的更改。

65320

Java如何在运行时识别类型信息?

在Java中,并不是所有的类型信息都能在编译阶段明确,有一些类型信息需要在运行时才能确定,这种机制被称为RTTI,英文全称为Run-Time Type Identification,即运行时类型识别,有没有一点...运行时类型识别主要由Class类实现。 01 Class类 在Java中,我们常用“class”(首字母为小写的c)关键字来定义一个类,说这个类是对某一类对象的抽象。...这也就是说,Java能够在运行时自动识别类型的信息,它不会因为wanger的引用类型是Author而丢失wanger真正的类型信息(Writer)。Java是怎么做到这一点呢?...这也就是说,每个对象在运行时都会有对应的Class对象,这个Class对象包含了这个对象的类型信息。因此,我们能够通过Class对象知道某个对象“真正”的类型,并不会因为向上转型而丢失。...但写作的好处就在于此,在向读者解释“Java如何在运行时识别类型信息”的过程中,我的思路逐渐地清晰了起来——这真是一个自我提升的好办法!

1K20

如何在运行时保护容器化工作负载

如何在运行时保护容器化工作负载 翻译自 How to Protect Containerized Workloads at Runtime 。...运行时安全性“是关于在执行代码时保护应用程序运行的环境以及应用程序本身,”技术研究公司 Everest Group 的合伙人 Yugal Joshi 说。...运行时安全性还应该理想地保护应用程序运行所需的环境、存储、网络和相关库。 运行时安全的 SaaS 解决方案 用更通俗的术语来说:运行时安全性意味着保护现代软件应用程序和环境中常见的所有东西。...以下是保护运行时要遵循的四个原则。 正确执行运行时安全性的 4 个关键 1.保护您的应用程序免受已知威胁的侵害。...这是预防优先思维模式的核心,侧重于引入工具持续检查的可靠威胁源 - 不仅在构建和部署期间,而且在运行时也是如此。

9510

自适应查询执行:在运行时提升Spark SQL执行性能

那么就引来一个思考:我们如何能够在运行时获取更多的执行信息,然后根据这些信息来动态调整并选择一个更优的执行计划呢?...核心在于:通过在运行时对查询执行计划进行优化,允许Spark Planner在运行时执行可选的执行计划,这些计划将基于运行时统计数据进行优化,从而提升性能。...用户可以在开始时设置相对较多的shuffle分区数,AQE会在运行时将相邻的小分区合并为较大的分区。...为了解决这个问题,AQE现在根据最精确的连接关系大小在运行时重新规划join策略。...对于在运行时转换的broadcast hash join,我们可以进一步将常规的shuffle优化为本地化shuffle来减少网络流量。

2.2K10

在运行时与构建时如何保护云计算基础设施

对于云原生环境来说,企业只在运行时采用安全措施已经不够。 在当今的云原生世界中,随着基础设施的飞速发展,大规模构建云计算环境需要可再现性和弹性,因此需要从一开始就优先考虑快速更改和扩展基础设施的能力。...令人感兴趣的是,对于许多人来说,云计算安全性只与在运行时发生的错误配置和违规行为有关。 如果在构建时不关注流程和代码,就无法确定基础设施问题,这与企业设计和构建现代云计算基础设施的方式不符。...(6)重复的错误配置 对于利用基础设施代码框架来协调云计算资源的团队而言,只是在运行时修复错误配置会带来重复发生的风险。为了确保不会发生云计算配置错误,必须在源头进行补救。...识别编码错误已经有一段时间了,尤其是在应用程序安全中。然而,随着基础设施作为大规模提供云计算资源的代码的兴起,这种方法的应用在过去几年中得到了极大的扩展。...例如,假设一个组织在运行时管理网络组件并在构建时计算资源,知道已加固的VPC或安全组将确保外人无法访问它,因此可以很容易地抑制暴露在全球互联网上面向EC2的标识。

1.2K10

VFP在运行时扩展报表系统,这是报表转换任意格式的秘决

在这一章中,你将学到的有 VFP 9 的report listener 的概念、它是如何在一个报表正在运行的时候接收事件的、以及除了经典的打印和预览之外你可以如何通过建立自己的 listener 来提供不同类型的输出...例如,当一个报表在运行前被 Load 的时候会触发它的 LoadReport 事件。当一个对象被画到报表页上的时候会触发 Render 方法。...当你以这种途径运行一个报表的时候,指定在新的系统变量 _REPORTOUTPUT 中的应用程序(默认是在 VFP 主目录下的 ReportOutput.APP)被调用来弄清楚要为指定的 type 建立何种...FRXDataSession N FRX游标(为让一个 ReportListener 使用而打开的、当前报表引擎正在运行的那个报表的一个只读拷贝)的数据工作期ID GDIPlusGraphics N 用于绘制的那个...StartDataSession N REPORT 或者 LABEL 命令开始执行时所在的数据工作期 Summary L 如果 REPORT 命令指定了 SUMMARY 关键词则为 .T.

95721

Docker 容器命令:解析容器化应用程序的运行时

该命令在执行时首先会在本地查找指定的镜像,如果找到了,则直接启动,否则会到镜像中心查找。如果镜像中心存在该镜像,则会下载到本地并启动,如果镜像中心也没有,则直接报错。...这意味着用户可以在容器中执行命令,查看和修改容器中的文件和目录,以及与容器中的应用程序交互。...中的,应用是在一个镜像中的,如何在容器中运行一个程序,如果直接使用docker访问是不行的,因为此时的应用只是在某个镜像下启动了,相当于在docker内部,而不是docker本身,此时就需要将镜像中的应用程序的启动端口映射给...4.2.2 容器运行命令 docker run : 启动Docker容器中一个镜像中的应用程序。...docker ps : 查看正在运行的容器。 4.2.6 容器停止命令 docker stop 容器名(容器ID) : 停止正在运行的容器应用,这种方式会优雅的关闭容器。

24230
领券