标签:运营 第3页

Java

Apache Dubbo Provider默认反序列化远程代

17

xiaoli.he 发布于 2020-07-13

背景 近日,Apache Dubbo披露了Provider默认反序列化远程代码执行漏洞(CVE-2020-1948),攻击者可构造恶意请求,从而执行任意代码。具体信息如上图所示。 在官方邮件中,漏洞报告者还提供了官方的PoC脚本,感兴趣的读者可以自行抓包和学习。本文旨在复现漏洞,...

创业知识

27个赚钱网站,下班后兼职做副业,让你的死工资“活”起来

3

likai 发布于 2020-07-13

Photo by Thought Catalog on Unsplash 内容创业,是性价比十分高的赚钱方法,既可以当成主业,也可以作为副业。 它对时间、空间、能力的要求并不高,但盈利效果却不容小觑,完成养号后,坚持正确的创作和运营,少则每月千元,多则几万甚至更多。 要想你创作的...

Java

基于全流量权限漏洞检测技术

7

zhuangli 发布于 2020-07-13

一、背景 关于安全领域内漏洞的发现,技术手段非常多,工具也非常多,大致阶段可分为事前、事中、事后来处理。事前大多采用SDL、白盒扫描等;事中、事后有NIDS及漏洞感知,甚至还有WAF来拦截恶意流量等。本文作者主要想尝试通过流量扫描的方式,去发现更多的潜在漏洞。 本文将围绕“权限问...

编程技术

200亿数据的检索,架构如何设计?

1

xirruiqiang 发布于 2020-07-12

上个月的周末,做了3场免费直播: 第一期,区块链架构设计 第二期,秒杀架构设计 第三期,feed架构设计 朋友的反馈都比较正面,那本月继续吧,一起聊聊 技术,讲讲架构。 事件:在线直播,第四期 话题 :《 检索需求方案演进 + 搜索架构设计 》 人物:沈剑 时间:7.12(今晚)...

Spring

你还在用@Autowired吗

yeseng 发布于 2020-07-11

聊 看标题是不是吓一跳,用了好多年的@Autowired用错了吗?没那么夸张,本篇仅仅是讨论一下我们Spring中最常用的依赖注入方式,目前注入方式有三种,分别是:构造函数注入、方法注入、属性注入。我们来看一小段代码 public class HelloController { ...

Java

2020年10家世界顶级Java开发公司列表 – superbcompanies

hellas 发布于 2020-07-11

如今,有成千上万的公司专门从事Java开发。当然,种类繁多的公司使选择满足您所有参数和要求的公司具有挑战性。当您开始审查Java开发公司以聘请最适合您即将进行的项目的Java开发公司时,您应注意一些关键点,例如: 了解您的要求 选择你的类别 行业特定项目 有了这些要点,您将了解您...

编程技术

支付宝资深技术专家尹博学:新一代金融核心突破之全分布式单元化技术架构

10

刘莉莉 发布于 2020-07-10

过去几年是云原生理念高速普及的黄金时期。微服务、容器、无服务器架构、服务网格等新技术的出现,在技术社区中激起了一浪又一浪的创新热潮。然而由于金融行业对性能和安全的严苛要求,云原生技术在企业实际场景中的实施落地,特别是在金融场景的实施落地,仍然面临诸多挑战。 本文整理自2020阿里...

Java

自动售货机云端攻防

18

yanxinchi 发布于 2020-07-10

提示:本次为授权友情测试,在厂商确认修复完毕同意后才发表。 之前发了关于自动售货机越权和命令执行的文章,非常受大家欢迎。但是两篇文章都是有前提,就是需要拥有一个账号。所以有了这第三篇,从零渗透自动售货机云端。 前言 前两篇文章写得很简单,实际过程中还是遇到了很多问题,把那些曲折的...

Java

汇总一下 Intellij IDEA 常用的牛逼插件!

16

puefu.he 发布于 2020-07-10

来源:blog.csdn.net/sunny243788557/java/article/details/106011723 1、日晒主题 Solarized Themes 2、idea上 类调用时序图  SequenceDiagram for IntelliJ IDE...

编程技术

网易云信流媒体服务端架构设计与实现

36

xirruiqiang 发布于 2020-07-10

实时音视频通话作为高效便捷的沟通手段在许多场景下得到应用。随着5G商用元年的真正到来,实时音视频通话将会得到更加蓬勃的发展。本次LiveVideoStackCon 2020线上峰会我们邀请到了网易云信资深音视频服务端开发工程师鲁林俊,他将结合网易云信流媒体服务搭建的实战经验,进行...

编程技术

阿里架构师的灵魂拷问:你真的懂SOA吗?

10

hellas 发布于 2020-07-10

如何统一看待和区别分层架构、微服务架构、分布式架构等主流架构?什么是 SOA?我们采用 SOA 的目的是什么?什么是服务化的本质?如何设计服务以及服务化架构呢?本文,阿里高级技术专家程彦将分享他对面向服务架构的一些看法,并给出相关的步骤和方案。 自从提倡 SOA 架构风格以来,个...

Spring

腾讯T9纯手写基于SpringCloud+Boot+Docker开发源码笔记

22

hanze 发布于 2020-07-10

这份笔记中的电商平台移动商城开发+商家管理后台与sso设计+平台管理后台开发是基于Spring Cloud+Spring Boot+Docker开发的,同时每个项目的源代码也是在笔记当中(已上传GitHub)! 这份笔记中的源码已经全部上传,具体的获取链接在笔记当中。需要免费获取...

Java

从0-1开发Java性能剖析工具

14

xiaoli.wang 发布于 2020-07-09

  背  景    在这个应用 满天飞 的时代,作为一代宠儿,我们每个人都肩负着使命:保证我们应用的服务质量。服务质量包括:应用的可用性、可靠性、响应指标等。 本文的主题更多的是和系统的 响应指标相 关。 本文作者来自京东生态运营部-保险研...

Java

高度复杂间谍软件Mandrake

31

Harries 发布于 2020-07-09

1.概述 Mandrake间谍软件在野外已潜伏四年,四年间已有数十万用户设备被感染。大多数感染Mandrake受害者分布在澳大利亚、欧洲、美国和加拿大。该间谍软件首先通过伪装成正常的应用潜伏在Googleplay中,除了伪装成合法的应用程序外,这些应用程序还使用其它的技术来避免G...

创业知识

摆地摊能赚到钱吗?有什么好处?

1

Harries 发布于 2020-07-09

2020年因为疫情的影响,让很多人找不到工作,有些公司面临破产的现象,国家为了能够缓解民生的问题,开始启动地摊经济,有一些人们有摆地摊的想法,但是不清楚行情,那么摆地摊能赚到钱吗? 摆地摊能赚到钱吗? 摆地摊当然也能赚到钱。很多白手起家的人都从摆地摊起步。但不是每个摆地摊的人都能...

编程技术

以现代化基础架构拥抱新零售时代

1

xubiao.zhuang 发布于 2020-07-08

企业云计算领导者Nutanix宣布,中国高端女装服饰品牌赢家时尚控股集团(以下简称“赢家集团”)已扩大超融合基础架构(HCI)和企业云操作系统软件解决方案部署,以不断支持公司IT基础架构现代化,推动业务创新和数字化转型。 (图片来源网络) 赢家集团创立于1994年,是中国中高端女...

编程技术

优秀架构师是如何学习开源项目的?

15

darida 发布于 2020-07-08

一、前言 大家好,我是架构师杨波,大家都叫我波波老师。 波波可以说是一个不折不扣的开源爱好者,在一线企业工作时,波波就花费大量的时间和精力,研究和学习开源代码。即便现在转入技术培训行业,波波仍然会花大量时间,研究github上的开源项目。另外,波波业余时间也开发一些开源小项目。可...