java – La vigie du corsaire

Surveillance des applications Java & Sécurité

17 février 2019

Les applications Java peuvent être surveillées grâce à la technologie JMX, via des outils comme JConsole ou JVisualVM ou n’importe quel programme Java utilisant l’API JMX. Cette technologie permet également de modifier la configuration d’une application Java. Dans la pratique la JVM expose un serveur JMX auquel il est possible de se connecter localement (depuis […]

Sécurité des serveurs et la nécessité de les patcher

17 janvier 2019

| Un commentaire

| Java, Sécurité, WebLogic Server

Lors de mes différentes interventions, j’essaie de sensibiliser les clients à la nécessité de prendre en compte la sécurité des serveurs J2EE. Je dis bien « j’essaie » car bon nombre d’entre eux ne me semblent pas totalement conscients des risques. Sous prétexte d’être cachés derrière une armée de pare-feux certains pensent être à l’abri d’attaques sur […]

HotSpot Serviceability Agent, quézako ?

18 juillet 2018

| Pas de commentaire

| Java

La JVM HotSport dispose désormais de plusieurs APIs et outils qui facilitent la résolution de problème en « live » : HotSpot Serviceability Agent ou SA. A défaut d’un véritable outil d’APM (Application Performance Management) HotSpot Serviceability Agent constitue une véritable boîte à outils pour obtenir des informations en direct sur le comportement d’une JVM.