Size: a a a

2020 April 10

М

Манкурт Кобейн in pro.jvm
Vladimir
чувак, хватит уже
Это ты решил мне написать, а не замечательному остроумцу. Класс))))
источник

D𝔇

Dmitry 𝔇𝔪𝔦𝔱𝔯𝔶 in pro.jvm
Манкурт Кобейн
Какое остроумие. Творческий человек с тонкой душевной организацией, не иначе! Даже точки в конце предложения ставит. И это в разговорном-то стиле. Ух! Нибыдло
Ты чем-то напоминаешь Захара, но только очень обидчивого) Тот хоть не обижается, когда ему говорят, что он плохо умеет в гугл
источник

М

Манкурт Кобейн in pro.jvm
Dmitry 𝔇𝔪𝔦𝔱𝔯𝔶
Ты чем-то напоминаешь Захара, но только очень обидчивого) Тот хоть не обижается, когда ему говорят, что он плохо умеет в гугл
Уже упомянул насчёт решений проблемы из гугла. Не знаешь/не хочешь чем помочь - пропусти сообщение и всё. Вот начинается: "Ой, да как нас осмелились потревожить?!", "В гугл забанили?". Что за снобизм, ребята?
источник

AS

Aleksey Shipilev in pro.jvm
Манкурт Кобейн
Уже упомянул насчёт решений проблемы из гугла. Не знаешь/не хочешь чем помочь - пропусти сообщение и всё. Вот начинается: "Ой, да как нас осмелились потревожить?!", "В гугл забанили?". Что за снобизм, ребята?
Я вот отмотал обратно историю треда, смотрю на скриншот (https://drive.google.com/file/d/1M9HYzhoQTXs2jBr6sU1-yv-8trG8Wscc/view) и вижу там, что VM не может опознать опцию. Вам уже предложили найти её в конфиге и вырезать руками. Или откатиться на предыдущий релиз JDK, где эта опция есть (т.к. подобный фейл может означать, что эта версия Кафки вообще не ожидает новой JDK), это тоже предлагали. Вы б это попробовали?
источник

NG

Nikita Gryzlov in pro.jvm
Для начала вообще стоит указать, что же за такие "волшебные" версии кафки и jdk стоят у этого нетоксичного товарища. может там последняя кафка, которую пытаются запустить на шестерке. или самопальная сборка без куска исходников.
источник

AS

Aleksey Shipilev in pro.jvm
Судя по упоминанию "-Xloggc is deprecated", я бы подозревал, что это JDK 11. Мне не известно, работает Кафка с ней вообще, или ей нужно таки JDK 8.
источник

М

Манкурт Кобейн in pro.jvm
Aleksey Shipilev
Я вот отмотал обратно историю треда, смотрю на скриншот (https://drive.google.com/file/d/1M9HYzhoQTXs2jBr6sU1-yv-8trG8Wscc/view) и вижу там, что VM не может опознать опцию. Вам уже предложили найти её в конфиге и вырезать руками. Или откатиться на предыдущий релиз JDK, где эта опция есть (т.к. подобный фейл может означать, что эта версия Кафки вообще не ожидает новой JDK), это тоже предлагали. Вы б это попробовали?
Пробовал запускать 2.12-2.1.1 kafka с jdk 10/11/zulu11. Эти опции GC отрубал, кафка тогда падает
источник

AS

Aleksey Shipilev in pro.jvm
Манкурт Кобейн
Пробовал запускать 2.12-2.1.1 kafka с jdk 10/11/zulu11. Эти опции GC отрубал, кафка тогда падает
Ещё есть куда отступать: JDK 8.
источник

AS

Aleksey Shipilev in pro.jvm
http://kafka.apache.org/documentation/#java
"From a security perspective, we recommend you use the latest released version of JDK 1.8 as older freely available versions have disclosed security vulnerabilities."
источник

VP

Vladimir Petrakovich in pro.jvm
Интересно, что там за дырки в старых JDK - какие-нибудь RCE или просто песочница не работает (что актуально почти никогда)
источник

AS

Aleksey Shipilev in pro.jvm
ЕМНИП, RCE были. Сериализация, RMI -- то ещё решето. В общем, всё что принимает на вход пользовательский код и данные %)
источник

VP

Vladimir Petrakovich in pro.jvm
Ну сериализация - это ещё ладно, она дырявая by design, как и например полиморфная десериализация в каком-нибудь джексоне. Интересно, есть ли что-нибудь реально серьёзное.
источник

AS

Aleksey Shipilev in pro.jvm
Я не вглядывался в патчи, но видел ишуи с CVSS Score >9, так что да, не проигнорируешь.
источник

VP

Vladimir Petrakovich in pro.jvm
А они открыты всем?
источник

AS

Aleksey Shipilev in pro.jvm
Ну да, списки пофикшенных CVE известны
источник

AS

Aleksey Shipilev in pro.jvm
И патчи в репозитории, конечно, открытые. Только репродьюсеры (читай, эксплойты) вам никто не даст.
источник

AV

Alexei Vinogradov in pro.jvm
А что, в котлине object - это типа заместо static? И в чём фишка companion object - неужто только sugar чтобы можно без имени object обращаться?
источник

VP

Vladimir Petrakovich in pro.jvm
Alexei Vinogradov
А что, в котлине object - это типа заместо static? И в чём фишка companion object - неужто только sugar чтобы можно без имени object обращаться?
источник
2020 April 11

C

Combot in pro.jvm
Alex Tren has been banned! Reason: CAS ban.
источник

ПФ

Паша Финкельштейн in pro.jvm
Взываю к коллективному разуму: что такое
 java.lang.OutOfMemoryError: Java heap space: failed reallocation of scalar replaced objects 

И как это дебажить?
источник