Я хотів би реалізувати Java-програму (серверну програму), яка може завантажити нову версію (файл .jar) із заданої URL-адреси, а потім оновити себе під час виконання.
Який найкращий спосіб це зробити і чи можливий?
Я думаю, що програма може завантажити новий файл .jar і запустити його. Але як мені зробити передачу, наприклад, знати, коли запускається нова програма, а потім вийти. Або є кращий спосіб зробити це?
Відповіді:
Основна структура рішення така:
Існує основний цикл, який відповідає за багаторазове завантаження останньої версії програми (якщо потрібно) та її запуск.
Додаток робить своє, але періодично перевіряє URL-адресу завантаження. Якщо він виявляє нову версію, він повертається до панелі запуску.
Існує низка способів це реалізувати. Наприклад:
Запуск може бути сценарієм обгортки або двійковою програмою, яка запускає нову JVM для запуску програми з файлу JAR, який замінюється.
Запуск може бути додатком Java, який створює завантажувач класів для нового JAR, завантажує клас точки входу і викликає в ньому якийсь метод. Якщо ви робите це таким чином, вам доведеться стежити за витоками сховища завантажувачів класів, але це не складно. (Вам просто потрібно переконатися, що жоден об’єкт із класами, завантаженими з JAR, недоступний після перезапуску.)
Перевагами підходу до зовнішньої обгортки є:
Другий підхід вимагає двох JAR, але має наступні переваги:
Найкращий спосіб залежить від ваших конкретних вимог.
Слід також зазначити, що:
Автоматичне оновлення має загрозу безпеці. Загалом, якщо сервер, що надає оновлення, скомпрометований або якщо механізми надання оновлень сприйнятливі до атак, то автоматичне оновлення може призвести до компрометації клієнтів.
Надсилання оновлень клієнту, які завдають йому шкоди, може мати юридичні ризики та ризик для репутації вашого бізнесу.
Якщо ви можете знайти спосіб уникнути винаходу колеса, це було б добре. Інші відповіді на пропозиції див.
Зараз я розробляю демон JAVA Linux Daemon, а також мав потребу в реалізації механізму автоматичного оновлення. Я хотів обмежити свою програму одним файлом jar і придумав просте рішення:
Запакуйте програму оновлення в саме оновлення.
Застосування : Коли програма виявляє новішу версію, вона робить наступне:
ApplicationUpdater : Під час запуску програми оновлення робить наступне:
Сподіваюся, це комусь допомагає.
Це відома проблема, і я рекомендую не винаходити колеса - не пишіть власні хаки, просто використовуйте те, що вже зробили інші люди.
Ви повинні врахувати дві ситуації:
Додаток має бути самостійно оновлюваним і продовжувати працювати навіть під час оновлення (серверна програма, вбудовані програми). Ідіть з OSGi: Bundles або Equinox p2 .
Додаток - це настільний додаток, який має програму встановлення. Є багато установників з можливістю оновлення. Перевірте список установників .
Нещодавно я створив update4j, який повністю сумісний з модульною системою Java 9.
Він легко запустить нову версію без перезапуску.
Я написав додаток Java, який може завантажувати плагіни під час виконання та негайно починати їх використовувати, натхненний подібним механізмом у jEdit. jEdit є відкритим кодом, тому у вас є можливість подивитися, як це працює.
Рішення використовує спеціальний ClassLoader для завантаження файлів з банки. Після завантаження ви можете викликати якийсь метод із нової банки, який буде діяти як його mainметод. Тоді хитра частина гарантує, що ви позбудетеся всіх посилань на старий код, щоб він міг збирати сміття. Я не зовсім фахівець у цій частині, я змусив це працювати, але це було непросто.
NetworkClassLoaderна JavaDoc для ClassLoader
Це не обов'язково найкращий спосіб, але він може працювати для вас.
Ви можете написати програму для завантаження (але, запуск у World of Warcraft, якщо ви грали в WoW). Цей завантажувальний файл відповідає за перевірку наявності оновлень.
Таким чином, вам не доведеться турбуватися про примусовий вихід програми.
Якщо ваша програма заснована на Інтернеті, і якщо важливо, щоб у них був сучасний клієнт, ви можете також перевіряти версії під час запуску програми. Ви можете робити їх з інтервалами, виконуючи звичайний зв’язок із сервером (деякі або всі дзвінки), або обидва.
Для продукту, над яким я нещодавно працював, ми перевіряли версію під час запуску (без програми завантажувача, але до появи головного вікна) та під час дзвінків на сервер. Коли клієнт застарів, ми покладались на те, що користувач повинен вийти вручну, але забороняли будь-які дії проти сервера.
Зверніть увагу, що я не знаю, чи може Java викликати код інтерфейсу перед тим, як відкрити головне вікно. Ми використовували C # / WPF.
Я бачу проблему безпеки під час завантаження нової банки (тощо), наприклад, людина в середині атаки. Завжди потрібно підписувати оновлення, яке можна завантажити.
На JAX2015 Адам Бієн розповів про використання JGit для оновлення бінарних файлів. На жаль, я не зміг знайти підручників.
Адам Бієн створив програму оновлення, див. Тут
Я розгалужив його тут за допомогою інтерфейсу javaFX. Я також працюю над автоматичним підписанням.