Everand Logo

Welcome to Everand!

  • Discover millions of ebooks, audiobooks, and so much more with a free trial

    Only $11.99/month after trial. Cancel anytime.

    Java EE Security
    Java EE Security
    Java EE Security
    Ebook82 pages31 minutes

    Java EE Security

    By Bernhard Löwenstein

    ()

    Read preview

    About this ebook

    Jeder, der Software entwickelt, muss sich zwangsläufig mit dem Thema Sicherheit beschäftigen. Man muss sich darüber Gedanken machen, wie Anwendungen und Daten abgesichert werden können, damit sie nicht ausspioniert oder manipuliert werden. Auch Java-Entwickler können sich dieser Verantwortung nicht entziehen. In letzter Zeit war vermehrt von Angriffen auf IT-Systeme in den Medien zu lesen. Speziell die Gruppe Anonymous schaffte es immer wieder ins Rampenlicht und demonstrierte der Welt, dass sich jede Menge Schwachstellen in den Computersystemen finden und missbrauchen lassen. Teilweise offenbarten sie dabei auch, dass so mancher Softwarehersteller bei der Entwicklung seiner Komponenten grobe Fehler begangen haben muss. Dieser shortcut beschäftigt sich mit dem Thema Sicherheit bei Java. Konkret geht es um die Java SE 7 (Java Standard Edition 7), die Java EE 6 (Java Enterprise Edition 6). Im abschließenden vierten Kapitel geht es darum, welche Sicherheitsfeatures es in Verbindung mit Web Services gibt.
    LanguageDeutsch
    Publisherentwickler.press
    Release dateJun 15, 2012
    ISBN9783868024241
    Java EE Security

    Read more from Bernhard Löwenstein

    Related to Java EE Security

    Titles in the series (100)

    View More
    View More

    Related ebooks

    Programming For You

    View More
    View More

    Related podcast episodes

    Related articles

    • Article

      Unleserlich

      Dec 1, 2021

      Unleserlich
      10 min read

    • Article

      Ein besonderes Jahr

      Aug 4, 2021

      Sehr geehrte Leserinnen und Leser, der stockende Warenfluss aus und nach Asien trifft Industrie und Verbraucher in allen Bereichen. Viele Fahrradteile: Mangelware. Baustoffe wie Dämmmaterialien oder Abwasserrohre: Mangelware. Selbst Winzer klagen übe

      2 min read

    • Article

      Fliegender Wechsel

      Mar 3, 2022

      Fliegender Wechsel
      7 min read

    • Article

      Glückliche Schüler

      Dec 16, 2021

      Glückliche Schüler
      8 min read

    • Article

      Wenig Wahl, viel Qual

      Jan 19, 2023

      Wenig Wahl, viel Qual
      11 min read

    • Article

      Schreibwerkstatt

      Sep 22, 2022

      Schreibwerkstatt
      9 min read

    • Article

      Zahlen & Trends

      Oct 6, 2021

      Zahlen & Trends
      9 min read

    • Article

      Augenblick

      Jul 5, 2023

      Augenblick
      1 min read

    • Article

      Tux Liest

      Sep 1, 2021

      Bernd Klein geht in seiner Einführung „Python 3“ sehr gründlich und systematisch vor. Nach einer kurzen Einführung stellt ein Kapitel die grundlegenden sprachlichen Mittel von Python vor: Datentypen, Verzweigungen und Schleifen, Funktionen und dergle

      2 min read

    • Article

      Tux Liest

      Apr 7, 2021

      Wie genau wird aus einem Buchstaben im Klartext das verschlüsselte Zeichen, die Chiffre? Welche Vertauschungen sollen es unmöglich machen, auf den ursprünglichen Text zu schließen? Welche Waffen haben Kryptanalysten in petto, um einen geheimen Text w

      2 min read

    • Article

      Frischzellenkur

      Oct 20, 2021

      Frischzellenkur
      8 min read

    • Article

      Angetestet

      Aug 4, 2021

      Angetestet
      4 min read

    • Article

      Windows 11 im Check

      Nov 3, 2021

      Windows 11 im Check
      6 min read

    • Article

      Zahlen & Trends

      Mar 3, 2022

      Zahlen & Trends
      9 min read

    • Article

      Fernwartung per Browser

      Dec 22, 2022

      Fernwartung per Browser
      4 min read

    • Article

      Smarter Simulant

      Oct 6, 2022

      Smarter Simulant
      8 min read

    • Article

      Nadel im Heuhaufen

      Sep 1, 2021

      Nadel im Heuhaufen
      11 min read

    • Article

      Tooltipps

      Oct 6, 2021

      Tooltipps
      5 min read

    • Article

      Getrennte Wege

      Aug 18, 2021

      Getrennte Wege
      3 min read

    • Article

      Spürhund

      Aug 17, 2023

      Spürhund
      1 min read

    • Article

      Noch Zu Retten?

      Nov 3, 2021

      Noch Zu Retten?
      5 min read

    • Article

      NAS Für Die Massen

      Oct 20, 2021

      NAS Für Die Massen
      6 min read

    • Article

      Microsoft Aussperren

      Jun 2, 2021

      Im Februar 2021 wurde bekannt, dass die Entwickler von Raspberry Pi OS ohne Wissen der Anwender ein Microsoft-Repository in das offizielle Betriebssystem für den Raspberry Pi integriert haben.Das führt nicht nur dazu, dass Microsoft bei jedem apt upd

      1 min read

    • Article

      Ohne Hintergrund

      Nov 17, 2021

      Ohne Hintergrund
      3 min read

    • Article

      Tooltipps

      Sep 1, 2021

      Cut, Xsv und Awk kombiniert Quelle: https://github.com/sstadick/hck Lizenz: Public Domain Alternativen: Cut, Awk Wer die Ausgabe von Shell-Programmen filtern, sortieren und anders weiterverarbeiten möchte, nutzt dazu meist Tools wie Awk und Cut. Mit

      5 min read

    • Article

      Nachrichtenschwarm

      Nov 17, 2021

      Nachrichtenschwarm
      5 min read

    • Article

      Alleinverdiener

      Aug 4, 2021

      Es war die Zeit zwischen dem Ende des amerikanischen Bürgerkriegs und der folgenden Jahrtausendwende, die Zeit des Eisenbahnbaus in den USA und der Industrialisierung, die Zeit, in der Dampf die Muskelkraft ersetzte und sich die Elektrizität anschick

      2 min read

    • Article

      Tooltipps

      Jun 2, 2021

      Markdown-Dateien in der Konsole lesen Quelle: https://github.com/charmbracelet/glow Lizenz: MIT Alternativen: Mdformat Als reine Textdateien lassen sich Markdown-Dokumente auch im Texteditor gut lesen, vor allem, wenn der das passende Syntax-Highligh

      5 min read

    Related categories

    Reviews for Java EE Security

    0 ratings

    0 ratings0 reviews

    What did you think?

    Tap to rate

    Review must be at least 10 words

      Book preview

      Java EE Security - Bernhard Löwenstein

      Bernhard Löwenstein

      Java EE Security

      ISBN: 978-3-86802-424-1

      © 2012 entwickler.press

      Ein Imprint der Software & Support Media GmbH

      1 Java SE 7 Security – Playing it safe

      Jeder, der Software entwickelt, muss sich zwangsläufig mit dem Thema Sicherheit beschäftigen und sich darüber Gedanken machen, wie er seine Anwendungen und Daten absichern kann, damit sie nicht ausspioniert oder manipuliert werden. Auch Java-Entwickler können sich dieser Verantwortung nicht entziehen. In letzter Zeit war vermehrt von Angriffen auf IT-Systeme in den Medien zu lesen. Speziell die Gruppe Anonymous schaffte es immer wieder ins Rampenlicht und demonstrierte der Welt, dass sich jede Menge Schwachstellen in den Computersystemen finden und missbrauchen lassen. Teilweise offenbarten sie dabei auch, dass so mancher Softwarehersteller bei der Entwicklung seiner Komponenten grobe Fehler begangen haben muss.

      Wir wollen uns deshalb in diesem shortcut ansehen, wie es um das Thema Sicherheit bei Java bestellt ist. Konkret geht es im ersten Kapitel um die Java SE 7 (Java Standard Edition 7), die Kapitel 2 und 3 widmen wir der Java EE 6 (Java Enterprise Edition 6) und im abschließenden vierten Teil werden wir uns ansehen, welche Sicherheitsfeatures es in Verbindung mit Web Services gibt. Vorab ist festzuhalten, dass aus Platzgründen stets nur einige wenige ausgewählte Themen behandelt werden können. In diesem Kapitel steht die Java SE 7 im Mittelpunkt. Diese Ausgabe enthält eine große Anzahl an APIs (Application Programming Interfaces), Werkzeugen und Implementierungen von Sicherheitsalgorithmen, -mechanismen und -protokollen [1]. Mit Kryptographie, PKI (Public Key Infrastructure), sicherer Kommunikation, Authentifizierung und Zugriffskontrolle deckt sie die wichtigsten Bereiche ab und stellt dem Entwickler ein leistungsfähiges Framework zur Entwicklung sicherer Anwendungen bereit. Als die wichtigsten Packages lassen sich java.security, javax.security und javax.crypto nennen.

      1.1 Security Manager

      Wir wollen es gemütlich angehen und uns anfangs nochmal mit den Grundlagen beschäftigen. Von zentraler Bedeutung in Verbindung mit Java ist das Sandkastenprinzip. Applikationen werden innerhalb einer sogenannten Sandbox ausgeführt und dürfen nur Aktionen durchführen, für die sie die notwendigen Berechtigungen haben. Der Security Manager wacht darüber. Bei typischen Standalone-Applikationen ist er von Haus aus deaktiviert, das heißt, es sind alle Aktionen erlaubt. Das Beispiel aus Listing 1, bei dem einfach der Inhalt einer Datei ausgelesen und auf der Standardkonsole ausgegeben wird, würde demnach problemlos ausgeführt werden. Das krasse Gegenteil ist bei Applets der Fall. Der hierbei laufende Sicherheitsmanager schränkt die Rechte des Nutzers massiv ein und verbietet beispielsweise den Zugriff auf lokale Dateien. Die Ausführung des gleichen Quellcodes würde mit einer von java.lang.SecurityException abgeleiteten Ausnahme enden.

      BufferedReader in = new BufferedReader(new FileReader(test.txt));

      String line;

      while ((line = in.readLine()) != null) {

        System.out.println(line);

      }

      in.close();

      Listing 1

      Will man nun auch für die Standalone-Applikation einen standardmäßigen Sicherheitsmanager nutzen (warum auch immer), so ist bei ihrem Aufruf der JVM-Parameter -Djava.security.manager zu setzen. Sogleich tritt nun auch hier bei der Ausführung der Anwendung die entsprechende Ausnahme auf. Mithilfe von -Djava.security.debug=all kann

      Enjoying the preview?
      Page 1 of 1