Apache Log4j2远程代码执行漏洞 marshalsec JNDI 编译 找一个http服务器,把Exploit.class放到根目录下 使用marshalsec创建一个jn

事件背景 12月10日，看到朋友圈中已经有人在通宵修改、上线系统了。随即，又看到阿里云安全、腾讯安全部门发出的官方报告：”Apache Log4j2存在远程代码执行漏洞“，且漏洞已对外公开。 看到相关

这是我参与11月更文挑战的第2天，活动详情查看：2021最后一次更文挑战 Lombok 一个充满争议性的插件，不能否认它的神奇，大量的让我们偷懒了

大家好，我是二哥呀。 前天的文章提了一嘴，有个客户从长沙开了 9 个多小时的车，来洛阳找我谈个创业项目。一开始，我并不知道他是华为的，聊的投机了，他就讲了一些经历给我，说实在的，真的是有把我佩服到。

4. AIO模型存在问题 注意： 两者的区别在于，前者不会释放消息数据的引⽤，⽽后者会释放消息数据的引⽤。 管理，就得⼿动释放，否则会发⽣内存泄露。 注意：⼿动释放可以达到⽬的，但是这种⽅式会⽐较繁琐，如果⼀旦忘记释放就可能会造成内存泄露。 HeadHandler的出站释放。 …

JDK8 应该是 Java 中最坚挺一个版本，这个版本新增很多特性，让我们开发起来多了很多便利。 不过最近 Review 项目代码的时候发现，虽然很多项目工程已经使用了 JDK8，但是工程代码却很少使用到 JDK8 新特性、新方法。 如果单从代码正确性上来说，老方式写法写当然没…

最近一段时间，我在面试的过程中，很喜欢问双亲委派的一些问题，因为我发现这个问题真的可以帮助我全方位的了解一个候选人。 记得前几天一次面试过程中，我和一位候选人聊到了JVM的类加载机制的问题，他谈到了双亲委派，并且很自信的给我讲了一下他对于双亲委派的理解。 因为难得碰到一个对着块…

ThreadLocal在《Java核心技术 卷一》中被称作线程局部变量（PS：关注公众号itweknow，回复“Java核心技术”获取该书），我们可以利用ThreadLocal创建只能由同一线程读和写的变量。因此就算两个线程正在执行同一段代码，并且这段代码具有对ThreadLo…

在 Java 中 == 和 equals 的区别，是面试必问的问题，然而只有很少的面试者才能完全回答正确。 常见的错误回答就是：== 基础类型对比的是值是否相同，引用类型对比的是引用是否相同；而 equals 则是比较的值是否相同。 至于为什么说它是错的，看完本文对 == 和 …