![JZlib
? _kのC
SSHのパケットRs[RFC4253]gFのため
＾The 'zlib' compression is described in
[RFC1950] and in [RFC1951].The
compression context is initialized after each
key exchange, and is passed from one packet
to the next, with only a partial flush being
performed at the end of each packet. ＾](https://image.slidesharecdn.com/jzlibandafixedbuginjava7-110904033119-phpapp01/85/JZlib-and-an-aged-fixed-bug-in-java7-19-320.jpg)
)
def f(in: String): String = synchronized {
in.getBytes match {
case result =>
defl.setInput(result)
defl.deflate(buf, 0, buf.length, Deflater.SYNC_FLUSH) match{
case l => l は buf にき竃されたRsデ`タのサイズ
//
infl.setInput(buf, 0, l)
val len = infl.inflate(result, 0, result.length)
new String(result, 0, len)
}}} // ちゃんとg廾するには、嶄gバッファ(buf)の吝れに廣吭
f_ // また、阜瘁のバッファ吝れにも廣吭すべき
}](https://image.slidesharecdn.com/jzlibandafixedbuginjava7-110904033119-phpapp01/85/JZlib-and-an-aged-fixed-bug-in-java7-27-320.jpg)
JZlib and an aged fixed bug in java7
- 1. JZlibと ＾Java7で心函られたバグ(軣蝪隠)￣ について @ymnk Ｊａｖａ SE ７ Ｌａｕｎｃｈ Ｅｖｅｎｔ ｉｎ Ｓｅｎｄａｉ (2011/09/04)
- 2. 徭失B初 ? 表嶄款刔(ymnk) ? 幄塀氏芙ジェイクラフト (JCraft,Inc.) ? FLOSSをﾗつか_k ?巷_ JSch、JZlib、JOrbis など ? Eclipse.org、Liftwebでコミッタ ? Scala茶氏@|臼 (宥麻110指殻、俚峭嶄) ? 碧並でJava、恷除 Scala ? http://facebook.com/aymnk
- 4. 徭失B初 ? ymnkのいたソフトがBoeing 787に喜d JCraft's X Server Part of Boeing 787 Avionics Systems http://www.jcraft.com/news/06.18.2009pr.html
- 5. いきなり潤胎
- 7. 坪否 ? Bug ID: 4206909 ? JZlib ? Zlib ? Deflateアルゴリズム ? 皆額鰻遺喝酷晦雨皆堰の聞喘箭 ? java.util.zip まつわる} ? まとめ
- 9. Bug ID: 4206909 ? http://bugs.sun.com/view_bug.do?bug_id=4206909 ? Synopsis: want java.util.zip to work for interactive use (Z_SYNC_FLUSH) ? Submit Date: 28-JAN-1999 ? Reported Against: 1.2, 1.3, 1.1.7, 1.1.8 ? Release Fixed: 7(b77) ? State: 10-Fix Delivered, request for enhancement
- 10. Bug ID: 4206909 ? Description: ＾Today it is not possible to reuse java.util.zip for compression because the Java VM calls deflate() in the libz with Z_NO_FLUSH (and Z_FINISH for EOF) only.￣
- 11. Bug ID: 4206909 ? Description: ＾ This means that in most cases the deflate() does not emit enough data for the decompressor to reassemble the complete data packet because it waits for more input.￣
- 12. Bug ID: 4206909 ? java.util.zip パッケ`ジ C Deflater 匯違議な ZLIB Rsライブラリを聞喘して喘のRs アルゴリズムをサポ`ト C Inflater 匯違議な ZLIB Rsライブラリを聞喘して喘のRs 盾茅をサポ`ト C InflaterInputStream C DeflaterOutputStream
- 13. Bug ID: 4206909 Java6まで(j.u.z.Deflater#deflate+NO_FLUSH) ?＾Hello￣をRsして阜しても￣Hello￣が誼られるとは泙蕕覆 ?褒圭鬚任笋衄，蠅垢栽、デッドロックになる辛嬬來がある ＾Hello￣ compressor ＾lo￣はI尖棋ち ＾Hel￣ decompressor
- 14. Bug ID: 4206909 Java7(j.u.z.Deflater#deflate+SYNC_FLUSH) ?＾Hello￣をSYNC_FLUSHでRsして阜すると駅ず ￣Hello￣が誼られる ＾Hello￣ compressor ＾Hello￣ decompressor
- 15. で、いままではどうしてた
- 17. JZlib
- 18. JZlib ? zlib(1.1.3)のpure Javag廾 ? 俐屎BSDライセンスで巷_ ? ２０００定１２埖より ymnk が_k ? 恷除、Inflater/Deflaterでgzip format(RFC1952)を荷恬できるようにhack嶄
- 19. JZlib ? _kのC SSHのパケットRs[RFC4253]gFのため ＾The 'zlib' compression is described in [RFC1950] and in [RFC1951].The compression context is initialized after each key exchange, and is passed from one packet to the next, with only a partial flush being performed at the end of each packet. ＾
- 20. JZlib ? JZlibを聞っているソフトウェア C JSch C Apache MINA C Netty C Zimbra C as3zlib C Zlib.cs C IronPython.Zlib C Nokia Data Gathering 吉
- 21. zlib
- 22. zlib ? Wikipediaから ＾zlibは、デ`タのRsおよび阜を佩うためのフリ`の ライブラリである。辛剃Rsアルゴリズムの Deflate (RFC 1951)をg廾している。ヘッダ`やフッタ`などの デ`タ侘塀はRFC 1950 (ZLIB Compressed Data Format Specification)として碧晒されている。￣
- 23. zlib ? 恬宀: Jean-Loup Gailly, Mark Adler ? ライセンス: zlib license ? GIF蒙S}を鞭けて_k_兵 ? 輝兜は、來嬬?紳覆茲蠅蓮¬慥Sに乾れないよう に_k ITmedia: LZWに寳え貧がった10定念の繁たち Glamenv-Septzen.net: 室g/s雰/zip,gzip,zlib,bzip2
- 24. Deflate アルゴリズム
- 25. Deflate アルゴリズム ? Wikipediaから ＾LZ77とハフマン憲催晒をMみ栽わせた辛剃デ`タR sアルゴリズム。￣ 蒙Sあり LZ77 LZ78 LZW GIF Compress コマンド LZSS Deflate ＰＮＧ zlib、gzip 蒙Sなし(とﾚく佚じられている)
- 26. 皆額鰻遺喝酷晦雨皆堰の聞喘箭
- 27. 皆額鰻遺喝酷晦雨皆堰の聞喘箭 scala> val defl_infl = { import java.util.zip._ val (defl, infl, buf) = (new Deflater, new Inflater, new Array[Byte](100)) def f(in: String): String = synchronized { in.getBytes match { case result => defl.setInput(result) defl.deflate(buf, 0, buf.length, Deflater.SYNC_FLUSH) match{ case l => l は buf にき竃されたRsデ`タのサイズ // infl.setInput(buf, 0, l) val len = infl.inflate(result, 0, result.length) new String(result, 0, len) }}} // ちゃんとg廾するには、嶄gバッファ(buf)の吝れに廣吭 f_ // また、阜瘁のバッファ吝れにも廣吭すべき }
- 28. 皆額鰻遺喝酷晦雨皆堰の聞喘箭 scala> println(new java.io.File(".").list.forall{ l => defl_infl(l)==l }) true
- 30. java.util.zip にまつわる} ? JDK は native な zlib を鏡徭に宇えてる 2002定ごろ double free }で寄Xぎに zlib 1.1.3の} S ymantec: Zlib compression library double free bug could allow arbitrary code Zlib ? Inflaterがgzip format(RFC1952)をI尖できない zlib 1.2からのC嬬 (Java6參週は zlib 1.2.3を聞喘) 恷除、JRubyのZip::Inflaterのg廾で}に JＲubyでj.u.zipに旗わって、JZlib を聞うかも? ? zlibのinflaterSyncをInflaterから聞えない
- 33. まとめ