标签:CTO

Java

WebLogic Server远程高危漏洞预警

2

邓龙华 发布于 2018-10-24

前言 近期,360企业安全集团代码卫士团队安全研究人员发现Oracle公司旗下产品Oracle WebLogic Server的多个高危安全漏洞(CVE-2018-3245、CVE-2018-3248、CVE-2018-3249、CVE-2018-3252),并第一时间向Orac...

阅读(4)评论(0)赞 (0)

Java

GitLab自动触发Jenkins 构建

16

刘莉莉 发布于 2018-10-24

编辑推荐: 本文来自阿里云,本文讲的是GitLab 自动触发 Jenkins 构建, GitLab 是当前应用非常广泛的 Git Hosting 工具,希望对您的学习有帮助。 GitLab 是当前应用非常广泛的 Git Hosting 工具,Jenkins 是非常牛逼的持续集成工...

阅读(5)评论(0)赞 (0)

Java

netty源码分析之揭开reactor线程的面纱(二)

1

Harries 发布于 2018-10-23

如果你对netty的reactor线程不了解,建议先看下上一篇文章 netty源码分析之揭开reactor线程的面纱(一) ,这里再把reactor中的三个步骤的图贴一下 我们已经了解到netty reactor线程的第一步是轮询出注册在selector上面的IO事件(selec...

阅读(8)评论(0)赞 (0)

Java

Dubbo分析之Transport层

yeseng 发布于 2018-10-23

前言 上一篇文章 Dubbo分析之Serialize层 ,介绍了最底层的序列化/反序列化层,本文继续分析Serialize层的上一层transport网络传输层,此层使用了现有的一些通讯开源框架(ex:netty,mina,grizzly)来做底层通讯,上文也做了简单介绍,本文将...

阅读(8)评论(0)赞 (0)

Java

使用Thread Pool不当引发的死锁

yanxinchi 发布于 2018-10-23

简介 多线程锁定同一资源会造成死锁 线程池中的任务使用当前线程池也可能出现死锁 RxJava 或 Reactor 等现代流行库也可能出现死锁 死锁是两个或多个线程互相等待对方所拥有的资源的情形。举个例子,线程 A 等待 lock1,lock1 当前由线程 B 锁住,然而线程 B ...

阅读(12)评论(0)赞 (0)

Java

JAVA常见的XXE漏洞写法和防御

1

Harries 发布于 2018-10-23

貌似最近经常看到有Java项目爆出XXE的漏洞并且带有CVE,包括 Spring-data-XMLBean XXE漏洞 、 JavaMelody组件XXE漏洞解析 、 Apache OFBiz漏洞 。微信支付SDK的XXE漏洞。本质上xxe的漏洞都是因为对xml解析时允许引用外部...

阅读(13)评论(0)赞 (0)

Java

XStream 1.4.11 发布,Java 对象和 XML 相互转换的工具

xiaoli.wang 发布于 2018-10-23

XStream 1.4.11 已发布。XStream是一个Java对象和XML相互转换的工具,很好很强大,它提供了所有的基础类型、数组、集合等类型直接转换的支持。因此XML常用于数据交换、对象序列化。 Minor changes #91 ,  #106 : Clean-...

阅读(12)评论(0)赞 (0)

Java

原 荐 docker中java应用new FileOutputStream直接报Input/output error

5

xiaoli.he 发布于 2018-10-23

polly的个人空间 trouble shooter 正文 docker中java应用new FileOutputStream直接报Input/output error 原 荐   polly 发布于 今天 11:24 字数 314 阅读 8 收藏 0 Bash Doc...

阅读(18)评论(0)赞 (0)

Java

ElasticSearch56.3[SOURCE]+logstash6.4.2[RPM]的logstash-input-jdbc实现mysql数据同步

2

yanxinchi 发布于 2018-10-23

ElasticSearch安装忽略 安装logstash 官方:https://www.elastic.co/guide/en/logstash/current/installing-logstash.html 1.下载公共密钥 rpm –import https:/...

阅读(12)评论(0)赞 (0)

Java

spring aop 使用 cglib 引起的空指针 NullPointerException

邓龙华 发布于 2018-10-23

spring aop 使用 cglib 引起的空指针 NullPointerException 问题 产生空指针的代码如下: HibernateDaoSupport.java 代码如下: public abstract class HibernateDaoSupport exte...

阅读(11)评论(0)赞 (0)

Spring

【Java】几道常见的秋招面试题

2

darida 发布于 2018-10-23

只有光头才能变强 Redis目前还在看,今天来分享一下我在秋招看过(遇到)的一些面试题(相对比较常见的) 0、final关键字 简要说一下final关键字,final可以用来修饰什么? 这题我是在真实的面试中遇到的,当时答得不太好,现在来整理一下吧。 final可以修饰类、方法、...

阅读(18)评论(0)赞 (0)

Spring

曲线救国,解决spring-boot2.0.6中webflux无法获得请求IP的问题

xubiao.zhuang 发布于 2018-10-23

这几天在用 spring-boot 2 的 webflux 重构一个工程,写到了一个需要获得客户端请求 IP 的地方,发现写不下去了,在如下的 Handler(webflux 中 Handler 相当于 mvc 中的 Controller)中 import org.springf...

阅读(13)评论(0)赞 (0)

Java


Netty接收HTTP文件上传及文件下载

尖兵 发布于 2018-10-23

这个处理器的原理是接收HttpObject对象,按照HttpRequest,HttpContent来做处理,文件内容是在HttpContent消息带来的。 然后在HttpContent中一个chunk一个chunk读,chunk大小可以在初始化HttpServerCodec时设置...

阅读(18)评论(0)赞 (0)

Spring

SpringBoot基础篇之重名Bean的解决与多实例选择

1

hanze 发布于 2018-10-23

更多Spring文章,欢迎点击 一灰灰Blog-Spring专题 当通过接口的方式注入Bean时,如果有多个子类的bean存在时,具体哪个bean会被注入呢?系统中能否存在两个重名的bean呢?如果可以,那么怎么选择引入呢?如果不行的话又该怎么避免上面的问题呢? I. 多实例Be...

阅读(15)评论(0)赞 (0)

Java

netty源码分析之揭开reactor线程的面纱(一)

1

songhua.gao 发布于 2018-10-22

netty最核心的就是reactor线程,对应项目中使用广泛的NioEventLoop,那么NioEventLoop里面到底在干些什么事?netty是如何保证事件循环的高效轮询和任务的及时执行?又是如何来优雅地fix掉jdk的nio bug?带着这些疑问,本篇文章将庖丁解牛,带你...

阅读(12)评论(0)赞 (0)

Java

关于Jackson默认丢失Bigdecimal精度问题分析

1

dulong 发布于 2018-10-22

问题描述 最近在使用一个内部的RPC框架时,发现如果使用Object类型,实际类型为BigDecimal的时候,作为传输对象的时候,会出现丢失精度的问题;比如在序列化前为金额1.00,反序列化之后为1.0,本身值可能没有影响,但是在有些强依赖金额的地方,会出现问题; 问题分析 查...

阅读(13)评论(0)赞 (0)

创业知识

年仅45岁创业者离世,这还是创业的好时代吗?

3

hanze 发布于 2018-10-22

“创业”二字太重。 有人在传颂创业者一夜暴富的传说,也有人在唏嘘创业者猝亡的例子。 继杭州探索文化传媒公司董事长董大伟因筹备IPO事务劳累成疾、突发脑梗去世(终年39岁),不到一个月之内,媒体报道又一创业者去世。 据雷帝触网报道,大特保创始人CEO周磊先生...

阅读(17)评论(0)赞 (0)