おのたく日記 YouTubeも始めました→

■ [JSR] JSR-235 Service Data Objects(SDO)

IBMとBEAがJCPに提案中、IBMでは、WDO(WebSphere Data Object)と読んでJSFが使えるWSAD 5.1.1に採用している。

■ [JSR] JSR-109 Implementing Enterprise Web Services

JAX-RPCによりEJBをWebサービスに見せる。

■ [JSR] JSR-236 Timer for Application Servers

IBMがWebSphere Application Server V5に取り入れたデーモンのように動き続けるAsync Bean

■ [JSR] JSR-237 Work Manager for Application Servers

BPEL4WS(Business Process Execution Language for Web Services)によるワークフロー

IBMは、独自のプロセス・コレオグラフィーを使っているが将来、BPEL4WSにするらしい。

■ 「IE脆弱性を悪用するアドレス詐称サイトに注意！」

%00や%01以降が表示されない。つまり、BASIC認証のURL

http://user:password@domain.com/index.html

でuserにそれらしいURLにしてpassword省略して

http://trust.com%00@domain.com/index.html

とすると、domain.comがtrust.comに見える…

参照: URLを偽装できるIEのセキュリティ・ホールは危険，「プロパティ」情報も信用できない

■ 「Javaの道:オープンソース」

Windows版のtomcatのインストール・設定について詳しい。eeWikiを使うためにTomcat 4.1.29をインストールするのに役に立った。