Aulas

Nesta aula, analisamos os riscos da serialização binária em Java: por que a desserialização de fontes não confiáveis é perigosa (cadeias “gadget chain”, RCE), quais riscos trazem métodos especiais como readObject e readResolve, e como se proteger (lista de permissões — whitelisting, abandono em favor de JSON/ XML, bibliotecas seguras como Jackson). Examinaremos em detalhe a compatibilidade entre versões de classes e o papel do campo serialVersionUID, o comportamento em InvalidClassException, as restrições de transient/ static, desempenho, além de boas práticas e erros comuns.

Vamos analisar como o apagamento de tipos ( type erasure) afeta a serialização de coleções com generics: por que, em tempo de execução, List<String> e List<Integer> são o mesmo ArrayList, o que exatamente é gravado e lido via ObjectOutputStream/ ObjectInputStream, de onde vêm ClassCastException e os avisos de casts unchecked. Mostraremos exemplos com coleções aninhadas, Map/ Set, mencionaremos Gson/ Jackson e formularemos práticas de desserialização segura.

Analisamos como evoluir classes serializáveis sem quebrar os dados: por que fixar o serialVersionUID, como a JVM verifica a compatibilidade, quais mudanças são seguras (adição/remoção de campos) e quais são críticas (troca de tipo, mover a classe para outro pacote). Mostramos o papel de transient/ static, técnicas de serialização customizada via writeObject/ readObject, a diferença entre serialização binária e XML/JSON, estratégias para garantir compatibilidade e erros típicos (por exemplo, InvalidClassException).

Como evoluir com segurança classes serializáveis em produção: o que acontece ao alterar campos e tipos, como funciona a versão da classe via serialVersionUID, quando mudá-la e quando mantê-la, como aplicar migração “preguiçosa” via readObject/ readFields e conversão “in-place”, e quais são as técnicas avançadas como ObjectInputStream.readClassDescriptor(). Vamos analisar um cenário prático completo com duas versões da classe e erros típicos, incluindo armadilhas de InvalidClassException.

Como reduzir o tamanho e acelerar a serialização de objetos em Java: excluímos campos desnecessários com transient, assumimos controle total por meio de Externalizable, aplicamos compressão em fluxo ( GZIPOutputStream, ZipOutputStream), aceleramos o I/O com bufferização ( BufferedOutputStream, BufferedInputStream) e cópia rápida via FileChannel. transferTo. Para avaliar o desempenho, usamos tanto medições rápidas com System. nanoTime(), quanto microbenchmarks confiáveis com JMH. Encerramos com um mini‑experimento e uma análise de erros comuns.