Configure java что это за программа?

Урок J-1. Установка Java на компьютер | Java для начинающих | Изучаем java программирование

Для того, чтобы начать программировать на языке Java, первоначально нужно установить программную среду на свой компьютер.

В этом уроке мы рассмотрим:

Скачиваем инсталлятор Java

Скачать инсталляционный пакет можно на сайте компании Oracle по ссылке:

http://www.oracle.com/technetwork/java/javase/downloads/index.html

Качаем JDK последней версии (Java 7 или Java 8). Выберете в таблице (рис 1.1) вариант, подходящий для вашей операционной системы.

Рис 1.1

Дальнейшая установка будет рассмотрена на примере Windows. Если вы не знаете тип вашей  Windows (x86 или x64) откройте Панель управления -> Система там будет указан Тип системы. Если тип вашей системы — 32 разрядная, то нужно устанавливать версию для x86, если 64 разрядная, то x64.

Если у вас компьютер Apple и на нем еще не установлена Java, то установочный пакет можно скачать отсюда:  http://support.apple.com/downloads/#java

Инсталлируем Java

Для того, чтобы установить Java на компьютер,  запустите скаченный файл, после чего начнется процесс установки (рисю1.2).

Рис. 1.2

Нажмите Next.

Установка по умолчанию будет происходить в директорию C:\Program Files\Java\jdk1.x.x_xx (вместо иксов номер версии), при желании директорию можно изменить, нажав на кнопку Change (рис  1.3).

Рис 1.3.

Следуйте инструкциям мастера установки, и через несколько минут установка будет завершена.

По окончанию установки, программа предложит перейти к технической документации и руководствам по Java, для чего нужно будет нажать кнопку Next Steps. После этого в вашем браузере откроется страница с документацией Java http://docs.oracle.com/javase/ , которая является очень полезной для изучения.

Настройка переменных сред.

На следующем шаге необходимо  задать пути к выполняемым файлам, а именно задать системные переменные PATH, CLASSPATH и JAVA_HOME .

Для этого откройте Панель управления -> Система, выберете Дополнительные параметры системы. В появившемся окне нажмите кнопку Переменные среды.

В открывшемся окне в блоке Системные переменные нужно проверить существует ли переменная PATH, если переменная не существует, то ее нужно создать нажав на кнопку Создать, если переменная  PATH уже существует, то ее нужно  Изменить (рис. 1.4).

Pис. 1.4

Рис. 1.5.

Если переменной PATH уже присвоены другие значения, то новое значение добавляется через точку с запятой «;» в самом конце строки.

Также необходимо создать переменную CLASSPATH, если она еще не создана. В качестве ее значения необходимо указать «.;» (рис. 1.6).

Рис. 1.6.

Подобным образом создается/изменяется переменная JAVA_HOME.  Значение этой переменной — путь к каталогу, в который была установлена Java (как для PAHT), но уже без поддериктории bin. Например:

Значение в PATH: C:\Program Files\Java\jdk1.7.0_25\bin

Значение в JAVA_HOME: C:\Program Files\Java\jdk1.7.0_25

После того, как были прописаны переменные, установку Java можно считать завершенной! 

Проверка установки.

Чтобы проверить, успешно ли прошла установка, откройте командную строку. Для этого в меню Windows Пуск  в строке поиска введите команду cmd и нажмите Enter. После этого откроется командное окно, в котором нужно ввести следующую команду.

java -version

После чего, если отобразится информация об установленной версии java, то установка прошла успешно.

Рис. 1.7

Частые проблемы:

• «java» не является внутренней или внешней командой, исполняемой программой или пакетным файлом.

Проверьте правильность пути, прописанного в PATH. Старайтесь избегать пробелов в названии папки, в которую производите установку JDK. Если вы считае, что путь прописан правильно, то следует убедиться, что в дирpектории, которая прописана в строке PATH присутствует файл javac.exe, и что установленна была именно JDK, а не JDE,

• не является приложением win 32

Возникает в следствии установки версии Java, не соответствующей разрядности системы (например, при установке  64 разрядной версии Java в 32-разрядную операционную систему).

• Ошибка, призывающая проверить JAVA_HOME

Проверить, что в этой переменной хранится путь к установленной JAVA (без bin)

Источник: http://study-java.ru/uroki-java/urok-1-ustanovka-java/

Пять секретов… контроля производительности Java, часть 1

Профилирование производительности Java с помощью JConsole и VisualVM

Тед Ньюворд
19.10.2012

Вы думаете, что знаете о Java-программировании все? На самом деле большинство разработчиков только скребет по поверхности платформы Java, изучив ее лишь настолько, чтобы выполнять свою работу. В этом цикле статей Тед Ньюард углубляется в функциональные возможности платформы Java, выявляя малоизвестные факты, которые могут помочь в решении самых заковыристых задач программирования.

Когда приложение работает медленно, большинство разработчиков впадает в панику, и тому есть веская причина. Поиск причин узких мест в Java-приложениях всегда было головной болью ― как потому, что виртуальная машина Java имеет свойства «черного ящика», так и потому, что на платформе Java традиционно недоставало инструментов профилирования.

Однако с появлением JConsole в Java 5 все изменилось. JConsole – это встроенный профайлер производительности Java, который работает из командной строки и в GUI-оболочке. Он не идеален, но служит более чем достаточной первой линией обороны, когда босс указывает вам на проблему производительности — и это гораздо лучше, чем консультироваться у Google.

В этой статье из цикла 5 секретов… я продемонстрирую пять простых способов использования инструмента JConsole (или его визуально продвинутого собрата VisualVM) для мониторинга производительности Java-приложений и отслеживания узких мест в коде Java.

1. JDK поставляется с профайлером

Многие Java-программисты не знают, что, начиная с Java 5, в JDK включен инструмент профилирования.

JConsole (или, в более поздних версиях платформы Java, VisualVM) — это встроенный профайлер, запустить который так же легко, как компилятор Java.

Достаточно вызвать jconsole из командной строки при наличии JDK в переменной PATH. В GUI-оболочке перейдите в каталог установки JDK, откройте папку bin и дважды щелкните на jconsole.

JConsole входит в каждый выпуск платформы Java, начиная с Java 5. VisualVM — это усовершенствованный профайлер, основанный на платформе NetBeans, который впервые появился где-то в Java 6 update 12.

Большинство организаций еще не перешли на Java 6 еще, поэтому данная статья посвящена JConsole. Однако большинство советов актуально для обоих профайлеров. Примечание.

VisualVM не только включен в Java 6, но и предоставляется отдельно. См. раздел Ресурсы.)

Работа с JConsole

В Java 5 Java-процессы по умолчанию не настроены на профилирование. При запуске аргумент командной строки -Dcom.sun.management.jmxremote указывает ВМ Java 5, что нужно открыть соединения, чтобы профайлер мог их найти. Когда JConsole следит за процессом, достаточно дважды щелкнуть на нем, чтобы начать профилирование.

Профайлеры вносят свои собственные издержки, так что полезно потратить несколько минут на то, чтобы оценить их. Простейший способ обнаружить издержки JConsole — сначала запустить приложение отдельно, а затем под профайлером, и измерить разницу в производительности.

(Приложение не должно быть слишком большим или слишком маленьким, мой любимый пример — SwingSet2, который поставляется с JDK). Я сначала попробовал запустить SwingSet2 с параметром -verbose:gc, чтобы увидеть циклы сбора мусора, а затем запустил то же приложение с подключенным к нему профайлером JConsole.

С JConsole наблюдалась регулярная последовательность циклов GC, которой в противном случае не было. Это издержки производительности профайлера.

2. Дистанционное подключение к процессам

Профайлеры Web-приложений предполагают связь через сокет, поэтому достаточно небольшой настройки, чтобы JConsole (или любой профайлер на основе JVMTI) контролировал/профилировал удаленные приложения.

Например, если Tomcat работает на компьютере с именем webserver, и JMX на этой JVM включен и прослушивает порт 9004, то чтобы подключить к нему JConsole (или любой другой JMX-клиент), нужно указать URL-адрес JMX service:jmx:rmi:///jndi/rmi://webserver:9004/jmxrmi.

По сути, все, что требуется для профилирования сервера приложений, работающего в удаленном центре обработки данных, — это URL-адрес JMX. (Подробнее об удаленном мониторинге и управлении с помощью JMX и JConsole см. в разделе Ресурсы.)

3. Отслеживание статистики

На проблемы производительности в коде приложения реагируют по-разному, но все эти реакции предсказуемы.

Те разработчики, которые программируют с первых дней Java, скорее всего, запустят старую IDE и начнут просматривать основные части базы исходного кода в поисках знакомых «красных флажков», таких как синхронизированные блоки, размещение объектов и т.п.

Разработчик с меньшим стажем, вероятно, будет корпеть над флагами -X, которые поддерживает JVM, в поисках способов оптимизации сборщика мусора. А новички, конечно же, пойдут прямо в Google в надежде на то, что кто-нибудь уже нашел магический «ускоритель» JVM, и им не придется переписывать весь код.

Ни в одном из этих подходов нет ничего принципиально порочного, но все это действия наугад. Наиболее эффективное средство решение проблемы производительности — использование профайлера, а теперь, когда он встроен в платформу Java, отказу от этого нет никакого оправдания!

В JConsole есть несколько вкладок, полезных для сбора статистических данных, в том числе:

• Memory: для наблюдения за работой различных куч в сборщике мусора JVM;
• Threads: для изучения текущей работы потоков в целевой JVM;
• Classes: для наблюдения за общим количеством загруженных классов ВМ.

Эти вкладки (и соответствующие графики) основаны на объектах JMX, которые каждая ВМ Java 5 и выше регистрирует в JMX-сервере, встроенном в JVM.

Полный список модулей в составе данной JVM приведен на вкладке MBeans вместе с некоторыми метаданными и ограниченным пользовательским интерфейсом для просмотра этих данных и выполнения операций.

(Однако регистрация для получения уведомлений выходит за рамки пользовательского интерфейса JConsole.)

Использование статистики

Допустим, что процесс Tomcat «тормозит» из-за ошибок типа OutOfMemoryError. Чтобы узнать, что происходит, откройте JConsole, щелкните на вкладке Classes и следите за количеством классов.

Если их число неуклонно возрастает, можно предположить, что где-то в сервере приложений или вашем коде есть утечка ClassLoader, и в скором времени пространство PermGen будет исчерпано.

Если требуется дальнейшее подтверждение проблемы, проверьте вкладку Memory.

4. Создание дампа кучи для автономного анализа

В производственной среде часто все происходит очень быстро, и нет времени на то, чтобы поработать над приложением с профайлером. Вместо этого можно сделать снимок текущего состояния всего содержимого среды Java и сохранить его для последующего анализа. Это можно сделать в JConsole, а еще лучше ― в VisualVM.

Начните с перехода на вкладку MBeans, где нужно раскрыть узел com.sun.management, а затем HotSpotDiagnostic. Выберите Operations, и вы увидите кнопку dumpHeap на правой панели. Если в первом поле ввода (String) указать dumpHeap имя файла для дампа, он сделает снимок текущего состояния всей кучи JVM и сохранит его в этом файле.

Позднее можно использовать различные коммерческие профайлеры для анализа файла или VisualVM ― для анализа снимка. (Помните, что VisualVM присутствует в Java 6, а также доступен для отдельной загрузки).

5. JConsole ― не предел мечтаний

Профайлер JConsole хорош, но есть инструменты получше. Некоторые содержат аналитические дополнения или отличаются удобным пользовательским интерфейсом, другие по умолчанию отслеживают больше данных, чем JConsole.

В JConsole хорошо то, что вся программа написана на «старом добром языке Java»: такую утилиту мог бы написать любой Java-программист. В JDK даже входит пример того, как настроить JConsole, создав новый плагин для него (см. раздел Ресурсы). В VisualVM, построенном поверх NetBeans, концепция плагинов идет гораздо дальше.

На самом деле достаточно простого инструмента на основе командной строки, подключенного через JMX, который позволяет точно отслеживать интересующие вас данные, именно так, как вам нужно.

Заключение

Мониторинг производительности Java не заканчивается на JConsole или VisualVM — в JDK скрывается целый ряд инструментов, о которых большинство разработчиков и не подозревает.

В следующей статье этого цикла мы рассмотрим некоторые экспериментальные средства на основе командной строки, которые помогают «нарыть» больше данных о производительности.

Поскольку эти инструменты обычно ориентированы на конкретные данные, они компактнее и легче полного профайлера и поэтому сами меньше влияют на производительность.

Ресурсы для скачивания

Источник: https://www.ibm.com/developerworks/ru/library/j-5things7/

Делаем Java приложение независимым от установки JRE или переносным (portable)

Одна из основных трудностей распространения Java программ – необходимость наличия на компьютере пользователя среды выполнения Java Runtime Environment (JRE). Именно поэтому переносные (portable) приложения на Java редкость.

В тоже время эту проблему вполне можно разрешить и создать не только переносное, но и «обычное» приложение, которое не будет требовать наличия предустановленной JRE.

Однако, учитывая кроссплатформенность Java, сразу отметим, что в данной статье речь пойдёт о решении данной задачи применительно к среде Windows.

Существует два основных подхода к решению данной задачи.

Способ 1. Преобразование в нативный код

Иначе говоря, преобразование из jar в exe.

Казалось бы, это самый очевидный способ. Но, на самом деле, он самый трудно реализуемый и практически не работоспособный.

Сконвертировать jar в exe в принципе не проблема. В частности, есть масса утилит, которые позволяют это сделать. Однако подавляющее практически все они не избавляют от необходимости устанавливать JRE. Без JRE exe файл, созданный этими утилитами, всё равно не запустится.

Те же из них, что, если верить описанию, претендуют на полное решение данной проблемы, давно не развиваются и перед применением их необходимо самих компилировать из исходных кодов.

Способ 2. Использование переносной версии JRE

Этот способ основан на том, что JRE может работать и без установки на компьютер. Достаточно скачать архив с официальной страницы загрузки (ссылка в конце статьи) и распаковать его в любую папку. После этого JRE уже готов к работе.

Однако запустить Java программу в этом случае можно только двумя способами:

• Из командной строки;
• С помощью программы загрузчика.

Первый вариант не подходит, так как слишком сложен для рядового пользователя. Остаётся второй.

Принцип работы загрузчика, на самом деле, достаточно прост. Программа передаёт JRE команды необходимые для запуска Java приложения и после этого закрывается. Тем самым автоматизируя процесс запуска, выполняемый в случае командной строки вручную.

Рассмотрим пример написания такого загрузчика на Delphi. Предположим, что загрузчик, jar файл с Java приложением и папка с JRE расположены в одной общей папке.

Определим константы (относительный путь к исполняемому файлу JRE и передаваемые команды (включают относительный путь к файлу Java приложения)).

const java = 'JRE\bin\javaw.exe'; params = ' -jar Test.jar';

java = 'JRE\bin\javaw.exe';  params = ' -jar Test.jar';

При использовании javaw.exe вместо java.exe приложение вызывается без окна командной строки на заднем плане.

Для запуска передачи команд воспользуемся обычной функцией ShellExecute.

ShellExecute(0, 'open', java, params, nil, SW_RESTORE);

ShellExecute(0, 'open', java, params, nil, SW_RESTORE);

Проще всего выполнить загрузчик  в виде консольной программы (пример выше приведён именно для консольного варианта). Однако в этом случае при запуске на заднем плане будет всё равно кратковременно появляться консоль.

Чтобы это устранить, можно создать VCL приложение с невидимой формой и запускать Java приложение в одном из её событий. Например, onShow.

procedure TMain.FormShow(Sender: TObject); begin ShellExecute(handle, 'open', java, params, nil, SW_RESTORE); Main.Close; end;

procedure TMain.FormShow(Sender: TObject);  ShellExecute(handle, 'open', java, params, nil, SW_RESTORE);

После отправки команды на запуск Java приложения форму сразу же закрываем.

Форму делаем невидимой при помощи стандартного приёма.

procedure TMain.FormCreate(Sender: TObject); begin Application.OnMinimize := AppMinimize; Application.OnRestore := AppMinimize; Application.Minimize; AppMinimize(@Self); end; procedure TMain.AppMinimize(Sender: TObject); begin ShowWindow(Application.Handle, SW_HIDE); end;

procedure TMain.FormCreate(Sender: TObject);  Application.OnMinimize := AppMinimize;  Application.OnRestore := AppMinimize;procedure TMain.AppMinimize(Sender: TObject);  ShowWindow(Application.Handle, SW_HIDE);

В результате при запуске Java приложения работа загрузчика станет практически не заметна.

Безусловно, данный способ также сопряжён с определёнными издержками.

• Требуется написание нативной программы загрузчика;
• Требуется включать в состав программы JRE, которая в распакованном виде занимает порядка 150 МБ.

Но, к сожалению, если необходимо сделать приложение действительно независимым от наличия JRE на компьютере пользователя, альтернативы нет. Это единственный гарантированно работающий способ запустить Java приложения на любом компьютере под управлением операционной системы Windows не устанавливая при этом JRE.

Другое дело, насколько оправданы все эти действия для программы, которая в итоге будет включать минимум полезного функционала и по большей части состоять только из JRE?.. Поэтому вряд ли есть смысл делать Java приложения независимыми от установки JRE  без реальной необходимости.

Ссылки:

1. Java Runtime Environment (JRE). Официальная страница загрузки

Источник: http://streletzcoder.ru/delaem-java-prilozhenie-nezavisimyim-ot-ustanovki-jre-ili-perenosnyim-portable/

Java без проблем

Java — это объектно-ориентированный язык программирования, который функционирует независимо от платформы в виртуальной среде выполнения. Скорее всего, на вашем компьютере уже установлена необходимая среда. Но не путайте понятия Java и JavaScript.

Если Java требует установки среды выполнения, то JavaScript служит для прямого выполнения отдельных команд на сайтах. Из-за установки среды с ошибками или некорректных обновлений Java иногда незаметно становится причиной нерегулярных системных проблем.

К примеру, в Windows XP после длительной работы может возникнуть неконкретное указание на недостаток памяти файла подкачки. Но и в современных версиях ОС это может привести к якобы случайным сбоям в работе браузера Firefox.

Таким образом, вам необходимо проверить установку Java, устранить ошибки и удалить из системы устаревшие обновления.

Сначала тестируем и лишь затем переустанавливаем

Работу Java можно протестировать в режиме онлайн на странице java.com/ru/download/testjava.jsp.

Возможно, вам потребуется подтвердить действие нажатием на кнопку «Run». Если тест прошел безуспешно, это означает, что Java некорректно установлена или активирована.

Загрузите последнюю версию со страницы java.com/ru/download/manual.jsp. В плане установки надежнее офлайн-версия. После перезапуска браузера проведите тест снова. Если Java все равно не работает, необходимо сначала активировать ее в браузере.

Последовательность действий для Firefox представлена на этапе 3 нашего руководства.

В браузере Chrome введите «about:plugins» и нажмите на клавишу ввода. Найдите запись для «Java(TM)» и при необходимости щелкните по ссылке «Включить».

Удаляем из системы «мусор» от Java

Очень часто проблемы возникают из-за старых версий. На Панели управления кликните по разделу «Программы» и выберите компонент «Установка и удаление программ». Здесь найдите записи, относящиеся к Java, и удалите все, кроме самой последней версии.

Иногда после этого необходимо перезагрузить компьютер. Конфликты возникают и в Firefox, если помимо Java 7 установлена версия JavaFX. В таком случае необходимо полностью удалить все версии и заново инсталлировать Java 7.

Всевозможные настройки доступны в «Java Control Panel » на Панели управления в разделе «Программы | Java»..Если вместо сценариев Java виден только красный крест, настройки прокси неправильные.

Для исправления этой ошибки щелкните на вкладке «General» по кнопке «Network Settings», выберите вариант «Use browser settings» и нажмите на «ОК».

Как это сделать?

1. СИСТЕМНЫЙ ТЕСТ JAVA На странице java.com/ru/download/testjava.jsp вы легко протестируете свою систему, узнаете, какая версия Java у вас установлена и нет ли с ней проблем.

2. ПЕРЕУСТАНОВКА Установочные файлы для Java вы найдете на странице java.com/r/download/manual.jsp. Здесь следует выбрать вариант «Windows в автономном режиме», скачать пакет и затем двойным щелчком запустить установку. После этого перезапустите браузер.

3. ПОДКЛЮЧАЕМ JAVA В БРАУЗЕРЕ В Firefox откройте «Инструменты | Дополнения | Плагины». Для записи «Java(TM) Platform SE 7» нажмите на кнопку «Включить». Если доступна лишь кнопка «Отключить», плагин уже активирован.

4. УБИРАЕМ ПРЕДЫДУЩИЕ ВЕРСИИ На «Панели управления» в разделе «Программы» щелкните по ссылке «Установка и удаление программ». Найдите все записи, относящиеся к «Java» и удалите старые версии.

5. ОЧИЩАЕМ КЕШ JAVA При проблемах с выполнением операций очистите кеш Java, чтобы браузер загрузил все заново. Для этого на вкладке «General» панели Java Control Panel кликните по кнопке «Settings», а затем выберите «Delete Files».

6. ЗАДАЕМ УРОВНИ БЕЗОПАСНОСТИ На вкладке «Security» панели «Java Control Panel» должен быть выбран параметр «High» для уровня безопасности «Security Level».

7. ДОПОЛНИТЕЛЬНЫЕ НАСТРОЙКИ Детальную отладку можно произвести на вкладке «Advanced». Здесь должна быть отмечена флажком опция «Enable blacklist revocation check». Для более удобного доступа вы можете также активировать «Place Java icon in system tray».

8. ПОДТВЕРЖДАЕМ ПРЕДУПРЕЖДЕНИЕ СИСТЕМЫ БЕЗОПАСНОСТИ Если окно предупреждения появилось на знакомой вам интернет-странице поставьте флажок рядом с «Do not show this again for this app» и нажмите «Run», чтобы запустить Java и просматривать впоследствии эту страницу как достойную доверия.

Источник

Источник: https://pomogaemkompu.temaretik.com/215385903523695554/java-bez-problem/

Управляем настройками Java SE с помощью групповых политик

Сегодня мы рассмотрим особенности централизованной настройки параметров безопасности среды Java SE на компьютерах компании с помощью групповых политик Windows. Данные политики должны не допустить загрузку и выполнение на компьютерах компании недоверенных Java-аплетов и объектов ActiveX.

Основные требования к групповой политике управлениями параметрами безопасности Java

• Политика должна применяться только к машинам, на которых установлена Java 6 или Java 7
• У пользователей должна остаться возможность просмотра текущих настроек в панели управления  Java
• Текущие конфигурационные файлы Java должны храниться на контролерах домена и реплицироваться между ними
• Необходимо создать как минимум 2 политики: одна должна полностью блокировать Java в браузерах, вторая – запрещает запуск неподписанных апплетов.

WMI фильтр для отбора компьютеров с установленной Java

Чтобы групповая политика управления Java применялись только к компьютерам с установленной средой Java, создадим специальный WMI фильтр (подробнее про WMI фильтрацию в групповых политиках).

Для этого откроем консоль управления групповыми политик (Group Policy Management Console) и в разделе WMI Filters создадим новый WMI фильтр с именем Java SE 7 Computers.

Этот фильтр через WMI опрашивает систему и если в каталогах Program Files (x86 и x64) есть папка Java\jre7, то политика для таких компьютеров будет применена.

По аналогии нужно создать WMI фильтр для Java версии 6 (ищем каталог jre6)

Создаем конфигурационные файлы Java

Наша задача – создать две политики безопасности Java. Одна – полностью запрещает выполнение Java в браузерах, вторая – настраивает ряд параметров безопасности Java .

Для хранения конфигурационных файлов Java в каталоге sysvol на контроллере домена (например, \\winitpro.ru\sysvol\winitpro.ru\scripts\Java) создадим две папки:

• Java7Restrict – содержит конфигурационные файлы, настраивающие особые параметры безопасности Java
• Java7Block – каталог для конфиг файлов блокировки Java в браузерах

Для настройки параметров Jave SE нам понадобится файл deployment.config. В этом конфигурационном файле с помощью опции deployment.system.config указывается путь к файлу deployment.

properties, определяющему параметры Java для всех пользователей системы (этот файл должен находится в каталоге %windir%\Sun\Java\Deployment\deployment.config и по умолчанию при установке не создается). Путь может быть указан в виде URL (HTTP или HTTPS) или же UNC пути к файлу deployment.properties.

Чтобы у пользователей не загружались индивидуальные настройки Java необходимо указать, deployment.system.config.mandatory=true .

Файл deployment.config для политики Java7Restrict может быть таким:

deployment.system.config=file\://winitpro.ru/SYSVOL/winitpro.ru/scripts/Java/Java7Restrict/deployment.properties
deployment.system.config.mandatory=true

Файл deployment.properties может выглядеть так (предполагаем, что уровень безопасности Java должен быть установлен на Very High, остальные настройки безопасности Java блокируем)

deployment.security.level=VERY_HIGHdeployment.security.level.lockeddeployment.security.askgrantdialog.notinca=falsedeployment.security.askgrantdialog.notinca.lockeddeployment.security.notinca.warning=true

deployment.security.notinca.warning.locked

Создадим в каталоге \\winitpro.ru\sysvol\winitpro.ru\scripts\Java\Java7Restrict Файлы с указанным содержимым.

Создадим конфигурационные файлы и для политики, блокирующей Java во всех браузерах. Для этого в файле deployment.properties нужно добавить строки

deployment.webjava.enabled=false
deployment.webjava.enabled.locked

Создание групповых политик управления параметрами Java

Перейдем непосредственно к созданию групповых политик, распространяющих настройки безопасности Java на компьютеры организации.

Создадим новый объект GPO (политику) с именем Java7Restrict.

С помощью GPP (Group Policy Preferences) нам необходимо создать на компьютерах пользователей каталог, в котором будут храниться конфигурационные файлы с настройками Java.  Для этого в разделе GPO Computer Configuration –> Preferences –> Windows Settings –> Folders создадим новый элемент с параметрами:

• Action: Create
• Path:  %WinDir%\Sun\Java\Deployment

Далее нужно скопировать на компьютер пользователя конфигурационный файл deployment.config. Для этого в разделе GPO Computer Configuration –> Preferences –> Windows Settings –> Files создадим новую запись с параметрами:

• Action: Replace
• Source file: \\winitpro.ru\sysvol\winitpro.ru\scripts\Java\Java7Restrict\deployment.config
• Destination file: %windir%\Sun\Java\Deployment\deployment.config.

Осталось в свойствах политики в качестве WMI фильтра выбрать созданный нами ранее фильтр Java SE 7 Computers и прилинковать (назначить) политику на нужный контейнер (OU).

После применения политик на компьютерах пользователей откройте панель управления Java (Java Control Panel) и убедитесь, что уровень безопасности  Java установлена в Very High, а все остальные опции пользователем для редактирования недоступны.

Если пользователь попытается загрузить самоподписанный апплет, или апплет, подписанный сертификатом, который отсутствует в списке доверенных, появится окно с предупреждением.

The publisher cannot be verified by a trusted source. Code will be treated as unsigned.CertificateExeption: Your security configuration will not allow granting permission to self signed certificates.

Создайте аналогично вторую политику Java7Deny, которая полностью блокирует Java в браузерах. После применения политики при попытке запустить Java апплет в любом браузере появится сообщение:

Наличие множества серьёзных проблем с безопасностью Java-апплетов, большое количество 0day-уязвимостей и эксплойтов для Java – реалии сегодняшнего дня. Поэтому администраторам сети и службам ИБ необходимо обращать пристальное внимание на вопросы обеспечения безопасности среды Java. В рамках большой сети проще всего это реализовать с помощью групповых политик Windows.

Источник: http://winitpro.ru/index.php/2014/02/21/upravlyaem-nastrojkami-java-se-s-pomoshhyu-gruppovyx-politik/

Блог did5.ru

Подробно описывать процесс развертывание софта с помощью групповых политик не буду, т.к. в интернете полно инструкций на эту тему. Расскажу только про проблемы, с которыми мне пришлось столкнуться и как я их решил.

Для развертывания программ с помощью групповых политик нужно иметь дистрибутив с расширением MSI этого софта. С официального сайта Oracle можно скачать только EXEшник Java. Но как добыть MSI из этого EXEшника я уже рассказывал — Где скачать MSI установщик JAVA.

На этом этапе будем считать, что Вы настроили групповую политику для установке Java на парке компьютеров и она работает.

На данный момент последняя версия Java 7 update 25, но я буду развертывать Java 6 с последним update 45. Мне стало интересно, что будет, если на ПК уже установлена Java, например, с update 11, или Java 7.

После экспериментов выяснил, что 6-я версия Java с последним апдейтом заменяет собой все предыдущие апдейты, т.е. Java обновляется. С 7-й версией хуже, в этом случаем Java 6 ставится параллельно, а через иконку Java в панели управления можно управлять только 7-й версией и IE работает с ней.

В этом случае нужно продумывать механизм удаления Java 7, чтобы полноценно пользоваться 6-ой.

Установка сертификатов в хранилище Java

У меня была задача добавить несколько корпоративных сертификатов (corp.cer, corp1.cer) в хранилище Java Signer CA в разделе System.

Импорт можно сделать только с помощью программы keytool.exe. Для этого открываем cmd.exe от имени администратора и вводим следующую команду (но предварительно нужно изменить параметры -alias и -keystore под себя):

«C:\Program Files\Java\jre6\bin\keytool.exe» -importcert -alias CorpIntCA01 -file «D:\install\CorpIntCA01.cer» -trustcacerts -keystore «C:\Program Files\Java\jre6\lib\security\cacerts» -storepass changeit –noprompt

И так для каждого сертификата.

Понятно, что данный способ развертывания сертификатов Java использовать очень неудобно, поэтому пойдем другим путем. На одном ПК добавим все сертификаты, а потом файл, в котором они хранятся,  перепишем на все ПК с помощью групповой политики (GPO), а точнее с помощью предпочтений групповой политики (GPP).

Я использовал ту же групповую политику, что и для развертывания Java. Далее делаем так, как показано на скриншоте.

В поле Source указываем имя сервера, где будет лежать файл cacerts (\\fileserver\java_settings\cacerts), в поле Destination File указываем путь к конечному файлу — %ProgramFilesDir%\Java\jre6\lib\security\cacerts.

Единственная проблема возникает при установке Java, т.к. файл скопируется быстрее, чем установится Java. А при установке Java сотрет уже имеющийся файл с нашими сертификатами, и на его место запишет свой файл с сертификатами по умолчанию. GPP отработает снова через некоторое время, файл заменится снова, но не сразу. К этому нужно быть готовым.

Если нужно развернуть сертификаты из раздела пользователя, то действуем по такому же принципу.

Файл с сертификатами Trusted Certificates из раздела User называется trusted.certs и находится в профайле пользователя в каталоге — C:\Documents and Settings\%User%\Application Data\Sun\Java\Deployment\security.

Подробное описание типов сертификатов Java есть на оф.сайте.

Отключаем назойливые предупреждения

Предупреждения безопасности вещь хорошая, но часто очень раздражает. Поэтому нужно отключить надоедливые предупреждения, про которые все и так уже знают.

При работе сервиса EMC Documentum вылезает сообщение, что приложение содержит неподписанный код, но т.к. мы им доверяем, то постоянно видеть это предупреждение не нужно.

Warning Security: Java has discovered application components that could indicate a security concern. Block potentially unsafe components from being run?

Через консоль в Панели управления можно отключить так:

properties в профайле пользователя — C:\Documents and Settings\%User%\Application Data\Sun\Java\Deployment.

Как и в прошлый раз, выставляем все настройки через консоль, а потом копируем этот файл на файловый сервер и настраиваем GPO.

Source – указываем файловый сервер, где будет лежать исходный файла (\\fileserver\java_settings\deployment.properties), а в Destination File — %userprofile%\AppData\LocalLow\Sun\Java\Deployment\deployment.properties — это для Windows 7, а для Windows XP — %AppData%\Sun\Java\Deployment\deployment.properties.

Источник: http://did5.ru/it/windows/ustanovka-i-nastrojka-java-s-pomoshhyu-gruppovyx-politik.html

Первые шаги в Java: как начать разрабатывать ничего не устанавливая

По прошествию многих лет я подумал, а как бы я разрабатывал свою первую программу на Java, если бы я начал сегодня? Знакомство с Java было в университете и при воспоминаниях об этом бросает в холодный пот. Кроме нового незнакомого языка, приходилось устанавливать какой-то JDK, потом IDE, потом создавать первый проект и вручную добавлять в него библиотеки.

Делать по аналогии с готовыми программами и ловить неизведанные java.lang.ClassNotFoundException и java.lang.NoSuchMethodException и тому подобный ужас. Когда знал как работать только в операционной системе Windows и доступ в интернет был по модему через телефонную линию.

Надеюсь интересно будет как тем, кто делает первые шаги в java и тем, кто помнит jdk 1.4.

Попробуем online IDE Eclipse Che.

Оговорюсь про главное условие — сейчас у вас должен быть стабильный доступ в интернет. И конечно же после прочтении статьи вы не получите работу Java архитектором в Нью-Йорке за 180 000 $ в год и даже не выучите Java за 21 день. Просто разработаем в современном окружении свой Hello world в несколько строчек кода, но с веб сервером.

Облачная IDE и разработка в Docker контейнере

Открытое программное обеспечение Eclipse Che — IDE нового поколения для коллективной разработки ПО. Не столь привычно нам «старичкам», но позволяет разрабатывать имея локально лишь современный браузер и стабильный доступ к сети.

Сервер Che может быть запущен в локальной сети. Для быстрого старта нам даже не нужно ничего устанавливать!!!

Перейдите по ссылке Eclipse Che. Там возможно создать бесплатный аккаунт на codenvy.com.

Можно зарегистрировать его на свою почту, либо воспользоваться OAuth провайдерами: Github, Google или Microsoft online.

На стороне сервера автоматически создается Docker контейнер с уже настроенным окружением для разработки. С помощью агента в контейнере к нему подключается IDE на javascript из вашего браузера. При создании из шаблона «Java» в контейнере обычная сборка Ubuntu, а это значит что можно устанавливать необходимые вам для работы пакеты. Шаблон «Eclipse Che» основан на Alipine — минималистичной сборке linux под Docker и там такой свободы у вас нет.

Итак о чем я это. Если вы не знаете что это такое, пока можете даже не беспокоиться об этом. Все работает и так «из коробки», пусть на первом шаге это будет казаться магией! Со временем при желании разобраться во всем этом довольно просто.

Создадим новый «Workspace» из шаблона «Java». Прийдется посмотреть мультфильм со строительным краном, пока создается ваше пространство для разработки. В вашем окружении разработки будут доступны Oracle JDK 8u45 и Maven 3.3.9. Точно также легко можно начать разработку на основе проекта с Github. Готовим окружение для проекта…

Система управления зависимостями и сборки

Стандартом де-факто в мире Java является Maven и, наверное, самая лучшая поддержка в разных IDE. Gradle более молодой проект и он заслуживает право стать вашим выбором №1. Но при выходе на работу Java разработчиком вероятность встретить Maven гораздо выше, особенно на унаследованных проектах.

К тому же он тоже пытается молодиться и уйти от XML формата за счет проекта Polyglot. Atom, Groovy, Clojure, Ruby, Scala, YAML — как основа для написания файла сборки. Тут история как и с языком программирования в JVM. Несмотря на существование Groovy, Scala, JRuby, Jython, Clojure всю их мощь и лаконичность, язык Java живее всех живых.

И даже не сравнивайте Java с вождем — язык программирования живой и хоть медленно, но развивается. Проект по-умолчанию console-java-simple предложит нам любимый Hello World. Предлагаю чуть усложнить наш первый шаг и добавить Apache Camel в проект.

Источники и приемники данных и вся сложность работы с технологиями скрываются за Url синтаксисом внутри его компонент и мы не будем погружаться глубоко.

Магия «верблюда»

Eclipse Che создал для нас нас шаблон проекта, который мы сейчас отредактируем и создадим наше веб приложение.

Apache Camel — это open source интеграционный фреймворк и нам он нужен лишь для простого Hello World. Добавим его библиотеки в pom.xml зависимость на ядро «верблюда» и компонент jetty веб сервера.

org.apache.camel camel-core 2.18.0 org.apache.camel camel-jetty 2.18.0 Для того, чтобы компилировались лямбды добавим в этот же файл: 1.8 1.8 После этого отредактируем файл /console-java-simple/src/main/java/org/eclipse/che/examples/HelloWorld.java заодно прочувствуем как работает эта online IDE. package org.eclipse.che.examples; import org.apache.camel.builder.RouteBuilder;import org.apache.camel.main.Main; public class HelloWorld { public static void main(String[] argvs) throws Exception { Main main = new Main(); main.addRouteBuilder(new RouteBuilder() { @Override public void configure() throws Exception { from(«jetty:http://0.0.0.0:8080») .process(exchange -> {exchange.getIn().setBody(«Hello World»);}); } }); main.run(argvs); }}
Для того чтобы можно было запустить пример командой mvn clean install exec:java нужно добавить в pom.xml exec-maven-plugin org.codehaus.mojo exec-maven-plugin 1.5.0 java org.eclipse.che.examples.HelloWorld
Запустим проект командой из терминала mvn clean install exec:java Или отредактируем конфигурацию запуска «по щелчку» в IDE. Подключиться к нашему веб приложению из внешнего мира можно по адресу из столбца «Server Address» для строки «tomcat8». Как это сделать можете посмотреть в видео дальше: Результат работы нашей программы:

В этом примере создается Apache Camel и его маршрут обработки данных. Маршрут начинается с веб сервера jetty, который слушает http запросы на порту 8080. При получении запроса мы создаем ответ с помощью строчки process(exchange -> {exchange.getIn().setBody(«Hello World»);}).

Скринкаст процесса написания java кода (без звука и мата) в Che и запуска программы Hello World:

Что дальше?

Достаточно доступа в интернет и браузера в 2016 году чтобы учиться разрабатывать на Java.

Не надо решать 1000 и 1 проблему с установкой и настройкой IDE и окружения, чтобы начать учиться программировать.

А еще не верьте курсам что вас научат программировать на Java за 21 день и тому подобному маркетингу. Чтобы познать дзен разработки на Java нужны годы. Учиться, учиться и еще раз учиться!

• java
• maven
• github
• eclipse che
• codenvy

Источник: https://habr.com/post/310438/