这周收到外部合作同事推送的一篇文章,【漏洞通告】ApacheDubboProvider默认反序列化远程代码执行漏洞(CVE-2020-1948)通告。按照文章披露的漏洞影响范围,可以说是当前所有的Dubbo的版本都有这个问题。无独有偶,这周在Github自己的仓库上推送几行改动,不一会就收到Github安全提示,警告当前项目存在安全漏洞CVE-2018-10237。可以看到这两个漏洞都是利用反序列
分类:
其他好文 时间:
2020-08-04 14:07:31
阅读次数:
102
本文通过分析生产上一次Dubbo服务的拥堵事件,详细介绍Dubbo服务整个的请求流程以及与性能相关的参数。
分类:
其他好文 时间:
2020-08-03 09:49:49
阅读次数:
109
今天Java面试粉丝群里,一个一年开发经验的小伙伴只用了三天时间,找了一个13薪1.5万的工作,真是替他感到开心。高兴之余,让我们来看,今天的内容。本文是Java最常见的200+面试题的第三个补充模块。第一个补充模块:面试题补充①ThreadLocal模块第二个补充模块:面试题补充②Netty模块1.Dubbo是什么?Dubbo是一款高性能、轻量级的开源RPC框架,提供服务自动注册、自动发现等高效
分类:
编程语言 时间:
2020-08-02 10:14:17
阅读次数:
78
前因那是一个月黑风高的夜晚,不管有没有圆圆的月亮,都无法解救要加班的我。这就是苦涩的人生啊!那天正好是春节回家的日子,定了晚上的票,然后还是上线的日子。测试在做回归测试的时候,发现一个老功能报错了,什么鬼,都没改过那块代码怎么会出问题?案件疑点重重呀。。。为了能够早点上线,早点回家,所以这个Bug就显得十万火急了,因为就这一个问题,其他都没问题,解决好了就可以上线了,于是开启了破案之路。第一步:找
分类:
其他好文 时间:
2020-08-01 12:39:08
阅读次数:
59
prometheus提供了了系列的export帮助采集各种容器和中间件的运行指标,但有时我们还需要更灵活的监控指标,介绍一下自定义 本文用来监控dubbo的服务提供者的被调用指标,包括调用次数,p99等。 首先引入jar包 <dependency> <groupId>io.prometheus</g ...
分类:
其他好文 时间:
2020-07-31 12:29:42
阅读次数:
247
背景阐述前几天,有位同学问我一个关于Dubbo的问题。他的诉求是这样子的:诉求一第一个诉求是本地开发的时候想自己调用自己的服务,比如自己在改A服务,然后出问题了,本地再启动一个B服务,A服务调用B服务直接排查问题。目前的问题是用的同一个注册中心,所以会调用到其他的服务实例。还有就是去网上找了一些文章的资料,按照资料上的配置没有效果,也就是在@Reference配置url来指定调用的服务地址。配置如
分类:
其他好文 时间:
2020-07-31 01:14:44
阅读次数:
84
项目地址https://github.com/yinjihuan/kitty-cloud[1]前言KittyCloud开源后有以为朋友在GitHub上给我提了一个issues,问为什么项目中要同时集成Feign和Dubbo两个框架来调用服务。今天就来聊一聊这个问题,然后讲下在KittyCloud中如何切换使用两种调用方式。为什么要支持两种协议?关于支持两种协议,我这个是一个开源项目,主要还是为了让
分类:
编程语言 时间:
2020-07-31 01:10:41
阅读次数:
78
做项目时我们一直在说框架、架构,那它到底是什么呢? 什么是架构 从 dubbo 官网我们可以看到架构设计的发展演变史。 这里把架构分成四类: 单一应用架构 垂直应用架构 分布式服务架构 流动计算架构 刚开始时 PHP + MySQL 就可以形成网站了。 这种模式支持中小型网站是没有问题的,但是一旦形 ...
分类:
其他好文 时间:
2020-07-29 21:50:40
阅读次数:
66
前言 笔者最近解决了一个困扰了业务系统很久的问题。这个问题只在发布时出现,每次只影响一两次调用,相较于其它的问题来说,这个问题有点不够受重视。由于种种原因,使得这个问题到了业务必须解决的程度,于是就到了笔者的手上。 问题现场 我们采用的是dubbo服务,这是个稳定成熟的RPC框架。但是我们在某些应用 ...
分类:
其他好文 时间:
2020-07-29 15:39:57
阅读次数:
74
本文源码:GitHub·点这里||GitEE·点这里一、MinIO简介1、基础描述MinIO是一个开源的对象存储服务。适合于存储大容量非结构化的数据,例如图片、视频、日志文件、备份数据和容器/虚拟机镜像等,而一个对象文件可以是任意大小,从几kb到最大5T不等。MinIO是一个非常轻量的服务,可以很简单的和其他应用的结合,类似NodeJS,Redis或者MySQL。2、存储机制MinIO使用按对象的
分类:
编程语言 时间:
2020-07-28 10:24:29
阅读次数:
109