RLK.ZIP

RLK (リソースリーク) 指摘は、割り当てられたリソースが使用後に適切に破棄されなかった場合に報告されます。リソースが適切に破棄されないと、次のような問題につながる可能性があります。

• 開いているファイル数が多すぎる
• 必要なときにアプリケーションが一時ファイルにアクセスできない

警告 RLK.ZIP は、ZipFile オブジェクトが終了時に破棄されていないことを示します。

脆弱性とリスク

ストリーム、接続、グラフィックオブジェクトなどのリソースは、明示的に閉じられる必要があります。閉じる操作により、トランザクションをアンブロックすることや、ファイルシステム内のファイルの変更をフラッシュすることができます。リソースは、最終的にはガーベッジコレクタにより閉じられますが、ガーベッジコレクションが開始される前にリソースの枯渇が発生する可能性があります。リソースの性質によっては、別のリソース割り当ての失敗時に、さまざまな例外がスローされます。次のような例外があります：java.io.FileNotFoundException：開かれたファイルが多すぎるか、データベース接続が多すぎます。

軽減と防止

重要でないと考えられるリソースであっても、メソッドを持つリソースはすべて明示的に閉じてください。こうすることで、将来的なコード変更時にもこのようなエラーから安全が保たれます。

例 1

18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
     public static Collection<String> findDeprecated(final Properties properties) throws IOException {
         final List<String> list = new ArrayList<String>();
         final ZipFile doczipFile = new ZipFile(properties.getProperty("doczip"));
 
         final Enumeration<? extends ZipEntry> entries = doczipFile.entries();
         while (entries.hasMoreElements()) {
             final ZipEntry entry = entries.nextElement();
             final String name = entry.getName();
             if (name.matches(".*_DEPRECATED_.*")){
                 list.add(name);
             }
         }
 
         return list;
     }

RLK.ZIP が 20 行目のスニペットに対して報告されています。Zip ファイル 'doczipFile' が終了時に閉じられていません。

外部参考資料

• CWE-772: 有効な生存期間後のリソースの解放の欠落

拡張機能

このチェッカーは、Klocwork knowledge base (ナレッジベース) を利用して拡張できます。詳細については、Java 解析のチューニングを参照してください。