Я хотел бы реализовать приложение Java (серверное приложение), которое может загрузить новую версию (.jar файл) из заданного URL-адреса, а затем обновить себя во время выполнения.
Каков наилучший способ сделать это, и возможно ли это?
Я предполагаю, что приложение может загрузить новый .jar файл и запустить его. Но как мне сделать передачу обслуживания, например? знать, когда запускается новое приложение, а затем выходить. Или есть лучший способ сделать это?
Основная структура решения такова:
Существует основной цикл, отвечающий за повторную загрузку последней версии приложения (если требуется) и запуск.
Приложение выполняет свою задачу, но периодически проверяет URL-адрес загрузки. Если он обнаруживает новую версию, он возвращается к панели запуска.
Существует несколько способов реализации этого. Например:
Пусковая установка может быть оболочкой script или двоичным приложением, которое запускает новую JVM для запуска приложения из файла JAR, который будет заменен.
Пусковая установка может быть Java-приложением, которое создает загрузчик классов для нового JAR, загружает класс точки входа и вызывает на нем некоторый метод. Если вы это сделаете, вам нужно следить за утечками хранилища классов, но это не сложно. (Вам просто нужно убедиться, что никакие объекты с классами, загруженными из JAR, не будут доступны после перезапуска.)
Преимущества внешнего метода обертки:
Второй подход требует двух JAR, но имеет следующие преимущества:
"Лучший" способ зависит от ваших конкретных требований.
Следует также отметить, что:
Существуют угрозы безопасности при автообновлении. В общем случае, если сервер, предоставляющий обновления, подвергается риску, или если механизмы для предоставления обновлений подвержены атаке, то автоматическое обновление может привести к компрометации клиентов.
Нажатие обновления клиенту, которое наносит ущерб клиенту, может иметь юридические риски и риски для репутации вашего бизнеса.
Если вы можете найти способ избежать повторного использования колеса, это будет хорошо. См. Другие ответы на предложения.
В настоящее время я разрабатываю JAVA Linux Daemon и также нуждаюсь в реализации механизма автоматического обновления. Я хотел ограничить свое приложение одним файлом jar и придумал простое решение:
Установите приложение обновления в самом обновлении.
Приложение. Когда приложение обнаруживает более новую версию, оно делает следующее:
ApplicationUpdater. Когда программа обновления работает, она выполняет следующие действия:
Надеюсь, что это поможет кому-то.
Я написал приложение Java, которое может загружать плагины во время выполнения и сразу же использовать их, вдохновленные аналогичным механизмом в jEdit. jEdit является открытым исходным кодом, поэтому у вас есть возможность посмотреть, как он работает.
В решении используется пользовательский ClassLoader для загрузки файлов из банки. После их загрузки вы можете вызвать какой-то метод из новой банки, которая будет действовать как метод main. Тогда сложная часть - убедиться, что вы избавитесь от всех ссылок на старый код, чтобы он мог собирать мусор. Я не совсем эксперт в этой части, я сделал это, но это было нелегко.
Это известная проблема, и я рекомендую не изобретать колесо - не пишите свой собственный взлом, просто используйте то, что уже сделали другие люди.
Две ситуации, которые вам нужно учитывать:
Приложение должно быть самовосстанавливающимся и продолжать работать даже во время обновления (серверное приложение, встроенные приложения). Перейдите в OSGi: Bundles или Equinox p2.
Приложение представляет собой настольное приложение и имеет установщик. Существует множество инсталляторов с опцией обновления. Проверьте список установщиков.
Это не обязательно лучший способ, но он может сработать для вас.
Вы можете написать приложение для загрузки (ala the World of Warcraft launcher, если вы играли в WoW). Этот bootstrap отвечает за проверку обновлений.
Таким образом, вам не нужно беспокоиться о том, чтобы заставить выйти из вашего приложения.
Если ваше приложение основано на Интернете, и если важно, чтобы у них был современный клиент, вы также можете выполнять проверки версий во время работы приложения. Вы можете выполнять их с интервалами, выполняя обычную связь с сервером (некоторые или все вызовы) или и то, и другое.
Для продукта, с которым я недавно работал, мы выполнили проверку версии при запуске (без приложения для привязки к загрузке, но до появления основного окна) и во время вызовов на сервер. Когда клиент был устаревшим, мы полагались на то, что пользователь должен выйти из него вручную, но запретить любые действия против сервера.
Обратите внимание, что я не знаю, может ли Java вызывать код пользовательского интерфейса, прежде чем вы откроете главное окно. Мы использовали С#/WPF.
Если вы создаете приложение с помощью Equinox плагинов, вы можете использовать P2 Provisioning System, чтобы получить готовое решение этой проблемы. Это потребует перезагрузки сервера после обновления.
Я вижу проблему безопасности при загрузке новой банки (и т.д.), например, человека в средней атаке. Вам всегда нужно подписать ваше загружаемое обновление.
На JAX2015 Адам Бьен рассказал об использовании JGit для обновления двоичных файлов. К сожалению, я не смог найти учебники.
Адам Бьен создал программу обновления здесь
Я развил его здесь с некоторым интерфейсом javaFX. Я также работаю над автоматическим подписанием.
