摘要: 本文系投稿,作者:廖春涛(春少) https://www.yuque.com/docs/share/17664885-e0d8-40fd-a208-f1b58794d544 经过一年多发展,1.2.0版本已经从安全上解决上生产的最后疑虑,解决用户主要诉求。 经过社区讨论,从1.3.0版本开始修炼内功 阅读全文
posted @ 2020-07-06 18:42 Java技术栈 阅读(1296) 评论(0) 推荐(0)
摘要: 作者:Mazin https://my.oschina.net/u/3441184/blog/893628 这样的情景可能不常见,但是还是会有的,一旦遇到,如果业务比较复杂,就会很麻烦,但是还是有解决的方案的,比如将一个service方法拆成两个方法,也就是将两个操作的事务分开。 但是这只适用与业务 阅读全文
posted @ 2020-07-06 17:16 Java技术栈 阅读(3318) 评论(0) 推荐(0)
摘要: 最近,在对公司容器云的日志方案进行设计的时候,发现主流的ELK或者EFK比较重,再加上现阶段对于ES复杂的搜索功能很多都用不上最终选择了Grafana开源的Loki日志系统,下面介绍下Loki的背景。 背景和动机 当我们的容器云运行的应用或者某个节点出现问题了,解决思路应该如下: 我们的监控使用的是 阅读全文
posted @ 2020-07-06 15:54 Java技术栈 阅读(3227) 评论(1) 推荐(0)
摘要: 在 2019 年,Oracle 决定更改许可模式,从提供免费的 Java 更新转变为要求付费订阅,这一重大变化无疑在市场上掀起了一片波澜。 之后,尽管有一些使用Java的公司扔坚持使用 Oracle 并承担了增加的支持成本,但许多公司也在步步为营,谋求新的选择。 据 Azul Systems 的一项 阅读全文
posted @ 2020-07-06 14:17 Java技术栈 阅读(472) 评论(0) 推荐(0)
摘要: 0x01 漏洞背景 2020年06月23日, 360CERT监测发现 Apache Dubbo 官方 发布了 Apache Dubbo 远程代码执行的风险通告,该漏洞编号为 CVE-2020-1948,漏洞等级:高危。 Apache Dubbo 是一款高性能、轻量级的开源Java RPC框架,它提供 阅读全文
posted @ 2020-07-06 13:53 Java技术栈 阅读(654) 评论(0) 推荐(0)
摘要: 开源界最近很热闹啊,各个主流软件或框架漏洞频发,比如像 Struts2、FastJSON、Dubbo、Redis、Tomcat 等都存在各种各样的漏洞。 不要使用含有漏洞的组件每次也都被评为 OWASP 10 大安全漏洞之一。 光这半年以来,栈长知道的,通过公众号Java技术栈发布的就有 Dubbo 阅读全文
posted @ 2020-07-06 11:24 Java技术栈 阅读(3782) 评论(0) 推荐(1)
摘要: “Spring有多快?” 这是 2018 Spring One Platform 中的一场会议。看完会议视频,我自己动手试了一下。下面是我做出的测试结果。 还没有观看视频的朋友推荐看一下,非常有意思。 https://springoneplatform.io/2018/sessions/how-fa 阅读全文
posted @ 2020-07-06 11:04 Java技术栈 阅读(998) 评论(0) 推荐(0)