AG
Я разрабатываю standalone приложение, с кодам активации, паролями и все такое
Size: a a a
2020 May 04
БС
Я разрабатываю standalone приложение, с кодам активации, паролями и все такое
а скомпилировать через GraalVM в native?
AG
а скомпилировать через GraalVM в native?
уже. Нет разницы
A
я бы на самом деле опасался бы ставить себе приложение, которое пыталось бы блокировать какой-то процесс от возможности посмотреть мной
A
откуда я знаю может там биткойны майнятся в это время
AG
Добрый день.
Хотел бы узнать есть ли возможность отключение heap dump, профилирование java приложения
Хотел бы узнать есть ли возможность отключение heap dump, профилирование java приложения
Есть такой ключ: -XX:+ DisableAttachMechanism выключает как раз все, что связано с диагностическими интерфейсами. С другой стороны, хакеры его могут отключить, конечно.
Возможно, в native image его можно сделать неотключаемым?
Возможно, в native image его можно сделать неотключаемым?
AG
Есть такой ключ: -XX:+ DisableAttachMechanism выключает как раз все, что связано с диагностическими интерфейсами. С другой стороны, хакеры его могут отключить, конечно.
Возможно, в native image его можно сделать неотключаемым?
Возможно, в native image его можно сделать неотключаемым?
Я запустил приложение с этой опцией, но не сработало к сожалению.
AG
Очень странно, должно работать
AG
Очень странно, должно работать
Кстати на какой версии добавили эту опцию. Не знаете?
AG
в 11 версии эт опция поддерживается оказывается, но работает
AG
Очень странно, должно работать
Получилось когда запустил через коммандную строку напрямую без mvn или IDEA
AG
Так правильно. Если запускать через мавен, то надо передавать аргументы jvm по-другому, потому что он запускает процесс в отдельной jvm.
Опция скорее всего была примерно всегда
Опция скорее всего была примерно всегда
VP
По-моему, jmap умеет снимать дамп без участия приложения, в принудительном режиме
VP
Да в общем-то любое клиентское приложение обречено на взлом
AG
Так правильно. Если запускать через мавен, то надо передавать аргументы jvm по-другому, потому что он запускает процесс в отдельной jvm.
Опция скорее всего была примерно всегда
Опция скорее всего была примерно всегда
mvn spring-boot:run -DjvmArgs="-XX:+DisableAttachMechanism" не дает эффектаAK
угу. я бы копал в сторону шифрования данных в хипе. мне кажется это более перспективно
AG
По-моему, jmap умеет снимать дамп без участия приложения, в принудительном режиме
Exception in thread "main" com.sun.tools.attach.AttachNotSupportedException: The VM does not support the attach mechanismAG
угу. я бы копал в сторону шифрования данных в хипе. мне кажется это более перспективно
Как это делается?
VP
Exception in thread "main" com.sun.tools.attach.AttachNotSupportedException: The VM does not support the attach mechanismТам есть ключик -F или что-то в этом духе
AG
Там есть ключик -F или что-то в этом духе
Сейчас еще раз попробуем