JAVA并发编程笔记（3）
Publication and Escape 发布一个对象意味着能够从它能够从它当前范围之外被访问到。比如，保存可以被其他代码找到的这个对象的一个引用，或者将其作为一个非私有方法的返回值，或者将其作为参数传递给其它的类。 public static Set<Secret> knownSecrets;
public void initialize() {
knownSecrets = new HashSet<Secret>();
}
这个knownSecrets就被发布了，并且，knownSecrets里面添加的所有secret也都被发布出去了。
class UnsafeStates {
private String[] states = new String[] {
"AK", "AL" ...
};
public String[] getStates() { return states; }
}
这个states就被发布了，而且带来的问题是任何调用者都能够修改里面的内容，这样，很不安全。
public class ThisEscape {
public ThisEscape(EventSource source) {
source.registerListener(
new EventListener() {
public void onEvent(Event e) {
doSomething(e);
}
});
}
}
看明白这个ThisEscape为什么被发布了么？因为它发布了EventListener，而内部类会带有一个隐式的对外部类的引用。
另外，上面这个类的一个严重问题是，在构造方法中this引用escape了。这也就意味着这个对象在被发布的时候还处于一个不完整的状态。一个常见的情形就是在类的构造方法中启动一个线程。When an object creates a thread from its constructor, it almost always shares its this reference with the new thread, either explicitly (by passing it to the constructor) or implicitly (because the Thread or Runnable is an inner class of the owning object). 当然这本身没什么问题，但最好不要在构造方法中就启动这个线程，而是把Thread.start()放到一个单独的init方法中供其它对象调用。
要避免不完全构造的问题，可以采用下面的方式：
public class SafeListener {
private final EventListener listener;
private SafeListener() {
listener = new EventListener() {
public void onEvent(Event e) {
doSomething(e);
}
};
}
public static SafeListener newInstance(EventSource source) {
SafeListener safe =
相关文档：
据文档所说，类增强器比用代理的方式速度上有优势。
有两种方式，
第一种是在类加载时动态处理，这个对现有程序不用修改。只需要改下运行的java脚本即可
对于Java 1.5如下所示
java -javaagent:lib/je-<version>.jar=enhance:packageNames ...
je-<version>.jar 就是Berkeley DB JAVA库的名字。 packageNa ......
据国外媒体报道，Mozilla已经针对Firefox设置了一个恶意Java插件屏蔽黑名单。
据安全博客Brian Krebs介绍，上周甲骨文公司发布了一个修复Java插件漏洞的更新，但是Mozilla开发人员发现，这个更新没有删除旧版本的代码，使得系统仍然留下了漏洞代码，从而使得遗留代码成为新的漏洞。对此，Mozilla不得不将屏� ......
变量：存储数据的基本单元；一个数据存储空间的表示.
基本数据类型(8种)：
byte(1)-->short(2)-->int(4)-->long(8) float(4)-->double(8) boolean(1) char(2)
引用数据类型：
String、数组、类、接口、对象 ......
自Java2以来，Java语言增加了一个关键字strictfp，虽然这个关键字在大多数场合比较少用，但是还是有必要了解一下。
strictfp 的意思是FP-strict，也就是说精确浮点的意思。在Java虚拟机进行浮点运算时，如果没有指定strictfp关键字时，Java的编译器以及运行环境在对浮点运算的表达式是采取一种近似于我行我素的行为来完成 ......
