工作思路-Harries Blog™ | 追心中的海，逐世界的梦

抽象语法树分析寻找FastJSON的Gadgets

0×01引言在计算机科学中，抽象语法树是源代码语法结构的一种抽象表示，它以树状的形式表现编程语言的语法结构，树上的每个节点都对应为源代码中的一种语法结构。抽象语法树可以说是静态代码分析中最常用的，也是最核心的技术之一，通过抽象语法树可以很方便构建模型，判断源码中是否存在缺陷特征。本文简单构建了一个判断模型，去尝试寻找FastJSON 的gadgets。 0×...

2019-09-16 浏览(566) 评论(0)

阅读全文

日均7亿交易量，如何设计高可用的MySQL架构？

本文作者将给大家分享工行基于 MySQL 构建分布式架构的转型之路! 将围绕如下几个方面展开：工行 IT 架构转型中传统 OLTP 数据库架构面临的挑战和诉求。构建基于 MySQL 分布式企业级解决方案实践历程，包括技术选择、高可用设计、两地三中心容灾、运维管理、资源使用效率等方面的思考和实践经验。工行转型的成效以及对后续工作的一些思考。数据库转型背景传...

2019-05-22 浏览(616) 评论(0)

阅读全文

日均7亿交易量，如何设计高可用的MySQL架构？

本文作者将给大家分享工行基于 MySQL 构建分布式架构的转型之路! 将围绕如下几个方面展开：工行 IT 架构转型中传统 OLTP 数据库架构面临的挑战和诉求。构建基于 MySQL 分布式企业级解决方案实践历程，包括技术选择、高可用设计、两地三中心容灾、运维管理、资源使用效率等方面的思考和实践经验。工行转型的成效以及对后续工作的一些思考。数据库转型背景传...

2019-05-22 浏览(537) 评论(0)

阅读全文

工商银行 MySQL 数据库架构解密

摘要：本文根据 DTCC 数据库大会分享内容整理而成，将介绍工行 IT 架构转型中传统 OLTP 数据库架构面临的挑战和诉求，构建基于 MySQL 分布式企业级解决方案实践历程，包括技术选择、高可用设计、两地三中心容灾、运维管理、资源使用效率等方面的思考和实践经验，同时也介绍了工行转型的成效以及对后续工作的一些思考。关键词：拥抱开源；MySQL；高可用；分布式；数据拆分； DBLE；管...

2019-05-20 浏览(1,222) 评论(0)

阅读全文

解密OPPO：这家销量过亿的国产手机，如何寻找用户痛点？

注：本文转自腾讯《深网》作者：卜祥2017年年初，OPPO员工于国才混进南京一所高校课堂，坐在后排，隔着一个座位观察一位大二学生不停地点亮将要熄灭的手机屏幕，同时埋头抄写由同学发过来的Word文档资料。这个行为引起了于国才注意。作为OPPO手机消费者研究主管，于国才保持着一种职业敏感。在他看来，频繁点亮屏幕的动作值得留意，“沉浸到用户真实场景中去，观察他们的行为，比听他们怎么说更加有...

2018-01-17 浏览(737) 评论(0)

阅读全文

酷派将死：错误的时间遇上乐视陷入更深泥潭

谁会接手风雨飘摇中的酷派？从今年初开始，这个问题已经在手机圈流传了好几个月。尽管酷派CEO刘江峰在接受媒体采访时，曾经多次否认这一传闻，但这并没有让流言停止。从前任董事长郭德英王者归来，再到未知第三方出手搭救，各种传闻不断涌现。但就在近日，这场大戏似乎终于要落下帷幕了。 8月3日，手机中国联盟秘书长王艳辉在自己的微博上发布消息称：“酷派终...

2017-08-05 浏览(550) 评论(0)

阅读全文

刘士余“精彩语录”强势刷屏！从逮“资本大鳄”到“逮鼠打狼”…

2月10日，2017年全国证券期货监管工作会议在北京开幕。这是刘士余担任证监会主席以来首次在监管工作会议上亮相，其传递出的新监管信号将尤为重要。会议总结了过去一年的工作，分析了当前市场形势，部署今年重点任务。新闻通稿之外，刘士余在会议上还脱稿释放了不少监管信号，他幽默、深刻、易懂的语言表达，被市场称之为“刘氏监管语录”，今天也被反复刷屏，比如逮“资本大鳄”到“逮鼠打狼”等一些提法，券商中国记...

2017-02-11 浏览(569) 评论(0)

阅读全文

深度丨金融科技是如何推动人民币国际化的？

【编者按】人民币国际化是国家经济、金融发展的集中体现，也是科技与金融深入融合的重大机遇。近年来，各大商业银行、金融机构业务部门、科技部门开展了一系列工作，推动了人民币国际化的发展。本文从金融科技工作的视角，介绍人民币国际化的背景和发展现状，就金融业务，阐述金融科技与人民币国际化的关系及其对人民币国际化的推动作用。敬请阅读。本文转载自国际金融，作者王丽静，亿欧编辑，供行业内人士参考。人...

2017-01-28 浏览(580) 评论(0)

阅读全文

整治标题党，互联网新闻标题禁用“网曝”“网传”

据中国网信网报道，为进一步净化网络舆论环境，打击乱改标题、歪曲新闻原意等“标题党”行为，国家网信办联合相关部门日前开展了为期1个月的专项整治行动，依法处罚了新浪、搜狐、网易、凤凰、焦点等存在突出问题的5家网站，并对互联网新闻信息标题制作制定了专门规范。网信办通知专项行动调查发现，新浪、搜狐、网易、凤凰、焦点5家网站均存在较为严重的违反《互联网新闻信息服务管理规定》及相关法律法规的“...

2017-01-13 浏览(714) 评论(0)

阅读全文

第2季极客沙龙资料分享 - 知行·前端体验主题交流会

极客沙龙(Geek Talks)，没有固定的主办方，每Q一次，由凹凸实验室联合别的公司、团队一起举办的开放技术分享品牌，面向全栈，核心关注的是移动互联网的技术领域。本季极客沙龙(Geek Talks) 为鹅厂Fit主办，凹凸实验室、QQ浏览器团队、腾讯TGideas团队联合协办，其主题为「知·行」。事实上距分享会已过了整整7天，因为我最近拖沓的症状，今天才补上分享会...

2017-01-04 浏览(591) 评论(0)

阅读全文