愤怒的_爆米花

fastjson大家一定都不陌生，这是阿里巴巴的开源一个JSON解析库，通常被用于将Java Bean和JSON 字符串之间进行转换。 前段时间，fastjson被爆出过多次存在漏洞，很多文章报道了这件事儿，并且给出了升级建议。 但是作为一个开发者，我更关注的是他为什么会频繁被…

昨天在组内分享了第三方登录与单点登录，其中着重分享了第三方登录当中的oAuth2协议，在这里记录整理一下。oAuth协议是一个授权的开放网络标准，主要是用来解决第三方登录的，即所谓第三方登录，实际上就是oAuth的授权。 很多网站登录时，允许使用第三方网站的身份来进行登录，这称…

Redisson的看门狗和Netty的时间轮，了解一下？写的过程中顺便打了一下自己的脸。技术嘛，不就是在不断打脸的过程中成长起来的嘛。 大家好，一周的时间过的飞快，转眼间又到周末了。 老规矩，还是本号特色，先是荒腔走板的聊聊生活。 上面的图片是我在一次跑步的过程中拍的，一只狗子…

本次写的是一个Redis作者求锤得锤的故事，描述了他与另外一位分布式系统的大神之间的battle。这场battle难分伯仲，没有最后的赢家。如果一定要选出谁是最大的赢家的话，那一定是吃瓜网友。让吃瓜网友深刻的体会到：看起来那么无懈可击的想法，细细推敲之下，并不是那么天衣无缝。 …

相信在面试中，只要问到Spring，基本都会抛出一个问题，说说你对Spring IOC理解吧？虽然在日常的开发经常会使用到，但是要回答起来，并不简单。大脑经过简单的头脑风暴后，蹦出了控制反转、依赖注入这样的词语。显然这些并不是面试官想听的。 IOC（Inverse of Con…

想要进阶自己的开发水平，JDK源码中一些优秀的设计必须要经常学习，哪怕不学习，应对面试的时候，还是要能够应对几招，代表自己对这些东西还是有所了解。 对上面问题都已经了如指掌的大佬，联系我，让我表达对你的膜拜... 以上问题相对来说并不是很难，只要有认真看线程池源码，都可以找到答…

在昨天的文章中，我们讲到了 RSA 算法。RSA 算法的根本原理中，有两个核心质数 p和 q，他们相乘得到一个数 n。由于反向从 n 分解出 p 和 q 非常困难，所以只要 p 和 q 足够大，RSA 算法在现在的计算机水平下就无法被破解。 现在，你先暂停一下，打开百度或者 G…

本文分享了自动化采集、分析Nginx日志并实时封禁风险IP的方案及实践. 日志采集方案. 风险IP评估的简单方案. IP封禁策略及方案. 熟悉编程. 熟悉常用Linux命令. 了解Docker. 分析nginx访问日志时, 看到大量404的无效请求, URL都是随机的一些敏感词…

2019年对我来说是很特别的一年，这一年我的北漂生涯戛然而止。离开北京的时候，我回想了我从大学一直到北漂结束的这7年的生活，感慨万千。 所以，我想聊聊我是怎么变成一个程序员的。 不仅仅是2019年，而是以时间线为主轴，从大学一直讲到北漂结束。 毕竟，生活一直都不是一个水到渠成的…