我らハネト馬鹿: GlassFish

GlassFish Enterprise ServerおよびSun Java System Application Serverにクロスサイトスクリプティング脆弱性

Sun GlassFish Enterprise Server v2.1およびSun Java System Application Server Platform Edition 9.1においてクロスサイトスクリプティングを許容する脆弱性が報告されており、これによって任意のJavaScriptコードが実行される危険性があるとのことです。各プラットフォーム向けに対策パッチが公開されているので、これを適用する必要があります。

#258528: Multiple Security Vulnerabilities in Sun GlassFish Enterprise Server 2.1 (formerly Sun Java System Application Server 9.1UR2) May Lead to a Denial of Service (DoS) Condition or Execution of JavaScript Code

2009/05/18 15:05:05 | GlassFish, Java, Security

GlassFish v3のリリーススケジュール発表

GlassFish v3のリリーススケジュールが発表されました。最終リリース予定日は2009年9月29日。ただし、v2のとき同様にその前に段階的なリリースが行われるとのことです。

GlassFish Wiki: GlassFishV3Schedule

以下がスケジュールの詳細です。

08/12/17-09/03/16: Milestone 1 - Distributions created, First integration of all modules complete, Functional Specifications in "Review Ready" state In process

09/03/18-09/04/20: Milestone 2 - JavaOne Feature Freeze, Functional Specifications Approved

09/04/22-09/05/22: Milestone 3 - Feature List is TBD

09/06/08-09/07/13: Milestone 4/SCF - Feature Complete, Soft Code Freeze

09/07/29-09/08/11: Official FishCAT testing

09/08/24-09/08/24: HCF - No P1, P2, P3 bugs. Only showstopper bugs addressed after this. Hard Code Freeze

09/08/26-09/09/21: Final Test Cycle - Final test cycle

09/09/29: Final release

なお、GlassFish v3の根本の目的はJava EE 6対応のランタイムを提供することですが、それに加えて組込みAPIやWeb Profileなども提供されます。またGlassFish v3.1では高可用性クラスタリングや集中管理機構を始めとした各種追加機能を提供する予定とのことです。

2009/04/02 23:43:01 | GlassFish

GlassFish Tools Bundle For Eclipse v0.9.9リリース

SunがGlassFishをバンドルしたEclipseをリリースしたそうです。GlassFish Plugin for Eclipseを利用したものです。

http://blogs.sun.com/ontherecord/entry/new_glassfish_tools_bundle_for

最初起動しようとしたらエラー吐くから何かと思ったら、eclipse.iniにセットされてる-Xmxの値（768m）が原因でした。試したのが貧弱なWindowsマシンだったので物理メモリが足りてなかったんですね。ちなみに日本語化はPleiadesを使えば可能です。

2009/03/25 23:20:50 | GlassFish, Java

GlassFishでCometを実現する方法のウェビナー

TheAquarium Channelのウェビナーで、Grizzly Comet Frameworkというフレームワークを使って30分でGlassFishにCometアプリケーションをデプロイするための方法を紹介するそうです。太平洋標準時で5日午前11時からなので、日本時間だと6日午前4時から。ちょっと見るには大変な時間ですが。

http://blogs.sun.com/theaquarium/entry/comet_on_glassfish_free_online

2009/03/05 17:44:55 | GlassFish

IzPackベースのGlassFish v2.1/v3 Preludeインストーラ

IzPackのバージョン4.2.1プレビュー版をベースにしたGlassFish v2.1 b60eおよびGlassFish v3 Preludeのインストーラが公開されました。

New IzPack-based installers for GlassFish « JPz'log

プラットフォームに関わらず同じJARファイルをダウンロードすればいいという点がメリットです。Vistaで試してみましたが、Jarファイルをダブルクリックしても管理者権限では実行されないので、Program Filesなどにはインストールできません。なのでまずコマンドプロンプトを（右クリックメニューで）「管理者として実行」し、その中でjavaコマンドでJARファイルを実行する必要があります。インストール自体はサクッと問題なく完了しました。