标签：Java

谷歌扫描Maven Central Java软件包库，发现35863个软件包使用的Log4j库版本易受Log4Shell漏洞攻击。

说到java的构建，很多人会用IDE，当然也有一些自己写脚本构建。早起用ant的人居多，目前使用maven的人比较多，目前项目需要使用maven，这边顺便把文档记录下来与大家分享一下。

前言Docker旨在提供一种应用程序的自动化部署解决方案，在 Linux 系统上迅速创建一个容器（轻量级虚拟机）并部署和运行应用程序，并通过配置文件可以轻松实现应用程序的自动化安装、部署和升级，非常方便。因为使用了容器，所以可以很方便的把生产环境和开发环境分开，互不影响，这是 docker 最普遍的一个玩法。更多的玩法还有大规模 web 应用、数据库部署、持续部署、集群、测试环境、面向服务的云计算

使用jps命令查看java进程，经常出现类似\"3135 -- process information unavailable\"，有两种情况，第一种：3135这个PID存在，原因为当前ID为其他用户启动，该用户没有查看权限。第二种：3135这个PID不存在。

最近网络上爆发大规模的struts2远程代码执行漏洞。

根据《ELK 产品支持的平台和软件》选定你所要安装的版本。这里将安装elasticsearch最新版本2.0.0。1. jdkelasticsearch只支持Oracle java 和 OpenJDK。在这里不再重复了，参见《ELK 部署指南》详细的不能再详细了。搞不定跟帖说明吧。

安全研究人员警告称，一个最新的严重的Java错误，其本质与目前在全球范围内利用的臭名昭著的 Log4Shell 漏洞相同 。