HTTP/2-Harries Blog™ | 追心中的海，逐世界的梦

一个集成170种场景Spring Boot Demo项目

能用365块大洋去解决的事，千万不要用时间

南瓜手机(pumpkin phone）

Java获取gravatar头像链接

读《洛克菲洛写给儿子的38封信》有感

List数组使用stream根据时间进行排序实现

mysql ibdata1文件过大解决

用PMML实现机器学习模型的跨平台上线

Spring Framework 5.2.8, 5.1.17, 5.0.18 和 4.3.28 发布

Spring Framework 5.2.8, 5.1.17, 5.0.18 和 4.3.28 已发布，更新内容包括功能改进和 bugfix。 Spring Framework 5.2.8 共计有 36 个 bugfix 和功能改进，主要如下：延迟在 StandardWebSocketHandlerAdapter 中创建记录器 #25427 ...

2020-07-22 浏览(1,237) 评论(0)

阅读全文

【安全帮】Apache Tomcat拒绝服务漏洞通告

摘要: ——更多安全资讯和情报，可关注微信公众号：安全帮—— 软件破解补丁隐藏窃密木马，毒害全球数百万网民腾讯安全威胁情报中检测到大量用户感染CracxStealer窃密木马，病毒来源于境外某个软件破解补丁下载站（cracx[.]com）。该网站提供的商业软件破解补... ——更多安全资讯和情报，可关注微信公众号：安全帮—— 软件破解补丁隐藏窃密木马，毒害全球数百万网民 ...

2020-07-20 浏览(1,392) 评论(0)

阅读全文

在单体应用中，相互调用都是在一个进程内部调用，也就是说调用发生在本机内部，因此也被叫做本地方法调用；在微服务中，服务之间调用就变得比较复杂，需要跨网络调用，他们之间的调用相对于与本地方法调用，可称为远程过程调用，简称RPC（Remote procedure call）。看过上篇API网关篇，知道案例中包含商品、订单两个微服务，本文将会演示如何采用开源的，高性能rpc框架(grpc)，通过订单...

2020-07-16 浏览(1,174) 评论(0)

阅读全文

聊聊Dubbo（一）：为何选择

1. 前言随着现在互联网行业的发展，越来越多的框架、中间件、容器等开源技术不断地涌现，更好地来服务于业务，实现业务并解决问题。然而面对众多的技术选择，我们要如何甄别出适合自己团队业务的技术呢？对于人来说，鞋子过大，可能影响奔跑的速度，鞋子过小，可能影响身体的成长。技术对于业务也是如此的关系。所以，相对于技术的学习、搭建、使用、运维等技能，我们对技术的甄别选择更是重中之重。...

2020-07-15 浏览(1,384) 评论(0)

阅读全文

Java 它收不收费跟我们有毛关系吗？

作为继 Java 8 之后的第一个 LTS 版本，Java 11 的发布引起了广泛关注，一方面是因为这个版本带来了一些重要的新特性，比如热议的 ZGC、HTTP/2 Client、Flight Recorder 等，在内存管理与 JVM 诊断/Profiling 等方面都有很强的能力突破。另一方面是因为 Oracle 针对 Java 的一系列动作，比如：宣布变更版本迭代...

2020-07-12 浏览(1,261) 评论(0)

阅读全文

Tomcat爆出安全漏洞！Spring Cloud/Boot框架多个版本受影响

01 事件背景 6月25日， Apache 官方安全团队通过邮件公开报告了一个高危漏洞，邮件中介绍了 HTTP/2 拒绝服务漏洞的细节及解决方案。如下图所示：漏洞详情链接： http://mail-archives.apache.org/mod_mbox/www-announce/202006.mbox/%3Cfd56bc1d-1219-605b-99c7-946bf7bd8...

2020-07-09 浏览(949) 评论(0)

阅读全文

都已经十岁的 Apache Dubbo，还能再乘风破浪吗？

纵观中国开源历史，你真的没法找到第二个像 Dubbo 一样自带争议和讨论热度的开源项目。一方面，2011 年，它的开源填补了当时生产环境使用的 RPC 框架的空白，一发布就被广泛采用；另一方面，它经历了停止维护、重启维护后捐献给 Apache 基金会、接着又以顶级项目的身份毕业。面对多疑的开发者，在云原生时代，Apache Dubbo 将如何延续当前光芒？今年是 Dubbo 从...

2020-07-07 浏览(1,107) 评论(0)

阅读全文

Tomcat 架构原理解析到架构设计借鉴

Tomcat 架构原理解析到架构设计借鉴 Tomcat 发展这么多年，已经比较成熟稳定。在如今『追新求快』的时代，Tomcat 作为 Java Web 开发必备的工具似乎变成了『熟悉的陌生人』，难道说如今就没有必要深入学习它了么？学习它我们又有什么收获呢？静下心来，细细品味经典的开源作品。提升我们的「内功」，具体来说就是学习大牛们如何设计、架构一个中间件系统，并且让这些经验为我所用。 ...

2020-07-07 浏览(1,928) 评论(0)

阅读全文

Tomcat 又爆出高危漏洞！Tomcat 8.5~10 中招…

作者 | 栈长来源 | Java技术栈开源界最近很热闹啊，各个主流软件或框架漏洞频发，比如像 Struts2、FastJSON、Dubbo、Redis、Tomcat 等都存在各种各样的漏洞。不要使用含有漏洞的组件每次也都被评为 OWASP 10 大安全漏洞之一。光这半年以来，栈长知道的，就有 Dubbo、FastJSON、Tomcat。 2020/06/25 这天...

2020-07-03 浏览(1,110) 评论(0)

阅读全文

【安全帮】知名咨询公司Frost＆Sullivan遭遇数据泄露

——更多安全资讯和情报，可关注微信公众号：安全帮—— Apache Tomcat HTTP/2 DoS 漏洞影响多个版本 Apache Tomcat 安全团队报告了一个 Tomcat HTTP/2 DoS 漏洞。HTTP/2 请求的特制序列可能会在数秒内引发较高的 CPU 使用率，如果有足够数量的此类请求在并发 HTTP/2 连接上进行连接时，服务器可能无响应，即造成拒绝服务。该漏洞严重等级...

2020-06-29 浏览(1,155) 评论(0)

阅读全文