前言 dubbo是一款非常优秀的服务治理型RPC框架，dubbo的优秀在于，庞大的架构体系、精湛的模块设计、灵活的SPI设计、丰富的组件实现，博主做微服务技术选型考察dubbo时，非常惊叹在那个年代别人就已经能够产出如此优秀的项目,以至于后面每逢别人说想要学习架构设计时，我都会推荐他读读dubbo的代码，学习下dubbo的架构设计原则。常说d
转载
2024-04-20 10:33:50
55阅读
# MySQL 无漏洞版本
MySQL是一种流行的关系型数据库管理系统，被广泛应用于各种Web应用程序中。然而，由于MySQL的复杂性和功能丰富性，有时会存在安全漏洞，导致数据库被攻击者利用。因此，选择一个没有任何漏洞的MySQL版本是非常重要的。
## 为什么选择无漏洞版本的MySQL
安全漏洞可能会导致数据泄露、数据损坏甚至数据库服务不可用。攻击者可以利用漏洞来执行恶意代码、绕过身份验证
原创
2024-03-24 06:41:42
88阅读
# MySQL无漏洞版本科普
MySQL是一种流行的关系型数据库管理系统，被广泛应用于各种网站和应用程序中。然而，由于其开源的特性，MySQL也经常受到黑客攻击，其中一些攻击是利用MySQL的漏洞来实现的。为了保护数据安全，使用没有漏洞的MySQL版本是非常重要的。
## MySQL漏洞的危害
当MySQL存在漏洞时，黑客可以利用这些漏洞来执行恶意代码，获取敏感数据，或者破坏数据库的完整性。
原创
2024-04-21 05:41:59
117阅读
# 实现“jquery无漏洞版本”
---
## 1. 简介
在开发 Web 应用程序时，我们经常会使用 jQuery 这样的前端框架来简化操作和增加交互性。然而，由于 jQuery 的版本更新频繁，其中可能会存在一些安全漏洞。为了确保我们的应用程序的安全性，我们需要使用无漏洞版本的 jQuery。
本文将介绍如何实现一个“jquery无漏洞版本”的开发流程，以及每一步需要做的事情和相应的
原创
2023-11-28 15:08:00
171阅读
一、测试软件的溢出漏洞FreeFloat FTP Server会在运行的主机上建立一个FTP，其他计算机上的用户可以登录到这个FTP上来存取文件例如，在主机192.168.0.116的C盘中运行这个FTP软件，在另外一台计算机中可以使用FTP下载工具或者命令的方式进行访问。这里采用命令的方式对其进行访问,(使用 FreeFloat FTP Server这个服务器对登录没有任何的限制，输入任意的用户
转载
2023-10-12 23:59:50
4阅读
nginx 文件类型错误解析漏洞
漏洞介绍：
nginx
是一款高性能的
web
服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持
PHP
的运行。
80sec
发现其中存在一个 较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以
PHP
的方式 进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻
转载
2024-08-27 12:45:30
126阅读
http://www.elastic.co/guide/en/elasticsearch/reference/current/setup-configuration.html
https://github.com/elastic/elasticsearch###【在多台机器上执行下面的命令】###
#es启动时需要使用非root用户，所有创建一个xiaoniu用户：
useradd xiaoniu
转载
2024-06-24 10:59:28
38阅读
jQueryjquery3.4.0（3.4.0及以后版本已修复）之前版本中extend函数会导致原型污染。let a = $.extend(true, {}, JSON.parse('{"__proto__": {"devMode": true}}'))
console.log({}.devMode); // jquery3.4.0版本前会输出true解决方法：在遍历对象时，当遇见 __proto
转载
2023-12-14 20:54:30
235阅读
1.Redis2.6 Redis2.6在2012年正是发布，经历了17个版本，到2.6.17版本，相对于Redis2.4，主要特性如下： 1）服务端支持Lua脚本。 2）去掉虚拟内存相关功能。 3）放开对客户端连接数的硬编码限制。 4）键的过期时间支持毫秒。 5）从节点支持只读功能。 6）两个新的位图命令：bitcount和bitop。 7）增强了redis-benchmark的功能：支持定制化的
转载
2024-06-11 17:43:59
270阅读
（假设须要完整demo，请评论留下邮箱） （眼下源代码已经不发送。假设须要源代码，加qq316701116。不喜勿扰） 近期由于一个项目的原因须要自己定义一个BaseAdapter实现ListVIew单选打勾的功能，尽管听起来非常easy，我在网上也 看过一些样例，似乎是实现了，但往往存在一些漏洞。
转载
2017-07-21 19:08:00
137阅读
2评论
目录一、概述二、具体实现1.产出依赖结果树(1)gitlab项目信息获取(2) 分析pom.xml文件(3)执行依赖分析，生成依赖结果Tree2.解析依赖结果树三、附言一、概述前几天，Apache Log4j2 爆出远程代码执行漏洞，攻击者可利用该漏洞构造特殊的数据请求包，最终触发远程代码执行，对于JAVA项目来说，Log4j几乎是必备的组件，漏洞的爆出直接覆盖了一大堆java项目。首先
转载
2023-10-17 12:13:00
66阅读
关于kafka的相关知识kafka是属于点对点模式的（一对一，消费者主动拉取数据，数据消息被消费后清除）消息对列的好处
解耦冗余扩展性灵活性峰值处理能力可恢复性顺序保证性缓冲异步通信kafka是一个分布式的消息对列。kafka对消息保存是根据topic进行归类，发送消息者称为producer，消费笑着者称为consumer,此外kafka集群有多个kafka实例组成，每个实例称为broker
转载
2024-08-09 18:49:59
34阅读
无漏项平台是一款基于移动平台实现的在线学习、办公平台，你可以使用无漏项平台进行学习、在线答题、在线办公 ...
转载
2021-08-24 17:12:00
126阅读
2评论
需求目标：将所有微服务中的Dubbox2.8.4 升级到 Dubbo3.0，为Service Mesh做准备方式：平滑升级、微服务按需逐个升级、Dubbo多版本共存、Dubbo共享组件多版本共存现状：20多个微服务使用Dubbox版本相互RPC，共享Dubbo SPI扩展组件，多个开发团队维护不同的微服务一、Dubbo多版本通信问题的解决原生Apache Dubbo的版本升级一直保持着向下兼容，而
转载
2024-04-20 16:58:09
418阅读
Apache ShardingSphere 是一款先进的分布式数据库生态系统，其独特之处在于它能够将任意类型的数据库转化为强大的分布式数据库。通过使用数据分片、弹性伸缩、加密等能力，ShardingSphere 对原有数据库进行了深度增强。其设计哲学是 Database Plus，旨在推动构建异构数据库上层的标准和生态系统。ShardingSphere注重如何最大限度地利用数据库的计算和存储能力，
原创
精选
2023-04-20 08:36:29
546阅读
以下为译文：据外媒ZDNet近日报道，最受欢迎的jQuery插件——jQuery File Upload中出现了一个零日漏洞，黑客们能够利用该漏洞来植入黑客脚本，控制有漏洞的服务器。而编写该插件的是德国天才开发者Sebastian Tschan，也就是GitHub上广为人知的Blueimp（https://github.com/blueimp）。jQuery File Upload插件漏洞极具破坏
转载
2023-08-02 22:15:06
50阅读
What’s New in Dubbo3全新服务发现模型相比于 2.x 版本中的基于接口粒度的服务发现机制，3.x 引入了全新的基于应用粒度的服务发现机制， 新模型带来两方面的巨大优势：进一步提升了 Dubbo3 在大规模集群实践中的性能与稳定性。新模型可大幅提高系统资源利用率，降低 Dubbo 地址的单机内存消耗（50%），降低注册中心集群的存储与推送压力（90%）， Dubbo 可支持集群规模
转载
2024-04-28 10:43:16
72阅读
一、Dubbo 的前世今生 Dubbo 是阿里巴巴内部使用的分布式业务框架，在2011年由阿里巴巴开源。由于 Dubbo 在阿里巴巴内部经过广泛的业务验证，在很短时间内，就迅速成为了国内该类开源项目的佼佼者，并产生了许多衍生版本，如网易、京东、新浪、当当、网易考拉等等。2014年10月30日发布 2.4.11 版本后，突然停止更新（其实在2012年10月之后就基本停止了重要升级，改为阶段性维护）。
转载
2024-03-26 17:03:06
274阅读
01背景Aliware我们公司从 2015 年开始就使⽤ Dubbo 作为微服务框架，当社区推出 Dubbo 3 时，我们也⽴刻跟进并做了深⼊调研，发现 Dubbo 3 的应⽤/实例级服务注册和发现模式能够在一定程度上解决我们当前注册中⼼⾯临的压⼒，解决稳定性和安全性问题。同时 Dubbo 3 在服务治理上也做了升级，契合云原⽣架构，⽽且 Dubbo 3 能够向下兼容 Dubbo 2，这也将降低升
转载
2024-05-14 14:17:13
29阅读
好记忆不如烂笔头，能记下点东西，就记下点，有时间拿出来看看，也会发觉不一样的感受.目录1.项目背景2.为什么要写3.漏洞受影响版本4.升级项目中的依赖5.修改配置文件中schema地址6.添加配置7.weblogic 改动8.注意事项1.项目背景最近手头上有个 6年前做的项目，使用的是 dubbo2.5.3 的dubbo。为什么要升级呐？因为在2020年2月13日，Apache Dubbo官方发布
转载
2024-08-30 23:37:20
14阅读
