Fastjson反序列化漏洞利用分析 ? 背景 在推动Fastjson组件升级的过程中遇到一些问题，为帮助业务同学理解漏洞危害，下文将从整体上对其漏洞原理及利用方式做归纳总结，主要是一些概述性和原理上的东西。 漏洞原理 多个版本的Fastjson组件在反序列化不可信数据时会导致代码执行。究其原因，首 ...
分类：
Web程序 时间：
2020-08-26 18:53:19
阅读次数：
76
在项目迭代开发中，难免会有更新数据库Schema的情况，比如添加新表、在表中增加字段或者删除字段等，那么当我对数据库进行一系列操作后，如何快速地在其他同事的电脑上同步？如何在测试/生产服务器上快速同步？每次发版的时候，由于大家都可能有sql更改情况，这样就会有以下痛点：忘记某些sql修改每个开发人员的sql的执行顺序问题重复更新需要手动去数据库执行脚本以上问题以及痛点可以通过Flyway工具来解决
分类：
数据库 时间：
2020-08-26 18:41:57
阅读次数：
51
8月17日，京东数字科技集团旗下个人金融业务品牌京东金融，宣布logo焕新升级、启用首位品牌代言人徐峥等多项重大升级动作，并发布品牌主张——一个懂金融的朋友！在定位上，京东金融本质上是一个联结金融机构和金融用户的开放平台，做用户的“金融决策平台”和金融机构的“第二增长场景”，以科技的力量，让每个人更平等地面对金融。“金融决策平台”覆盖用户决策链全流程根据艾瑞咨询进行的一项用户调查数据显示，当前用户
分类：
其他好文 时间：
2020-08-26 17:17:56
阅读次数：
159
我们一直在追求架构的艺术！！问题分析经过几分钟的排查，数据库情况如下：数据库采用Sqlserver2008R2，单表数据量21亿。无水平或者垂直切分，但是采用了分区表。分区表策略是按时间降序分的区，将近30个分区。正因为分区表的原因，系统才保证了在性能不是太差的情况下坚持至今。此表除聚集索引之外，无其他索引，无主键（主键其实是利用索引来快速查重的）。所以在频繁插入新数据的情况下，索引调整所耗费的性
分类：
数据库 时间：
2020-08-26 17:15:26
阅读次数：
70
Docker系列-5.分发镜像 镜像的管理分为手工分发和docker-hub或者Registry仓库两种方式 手工分发镜像 使用docker save和docker load可以在没有Registry的情况下实现image的线下分发和迁移 [root@localhost ~]# docker sav ...
分类：
其他好文 时间：
2020-08-25 15:53:39
阅读次数：
53
VMwareCloudDirectorAvailability?4.0|2JUN2020|Build16295568概述提供统一纳管、迁移和灾难恢复VMwareCloudDirectorAvailability是一款功能强大的解决方案，旨在“向”多租户VMware云环境或在这些云环境“之间”提供简单、安全且经济高效的纳管、迁移和灾难恢复服务。优势简单、经济高效的灾难恢复和迁移简单实现基于熟悉工具而
分类：
系统相关 时间：
2020-08-25 15:47:52
阅读次数：
57
1.前言相信参与使用Oracle数据库进行项目开发、运维的同学常常被OracleJDBC驱动的Maven依赖折磨。现在这一情况在今年二月份得到了改变，甲骨文这个老顽固终于开窍了。一位甲骨文的工程师发布博客：在Maven中央仓库中，现在不单单最新版本的OracleJDBC驱动程序，而且还可以找到以往所有的OracleJDBC驱动发行版，包括19.6.0.0、19.3.0.0、18.3.0.0、12.
分类：
数据库 时间：
2020-08-24 16:44:57
阅读次数：
65
1.简介三月份已经介绍过R2DBC,它是一种异步的、非阻塞的关系式数据库连接规范。尽管一些NoSQL数据库供应商为其数据库提供了反应式数据库客户端，但对于大多数项目而言，迁移到NoSQL并不是一个理想的选择。这促使了一个通用的响应式关系数据库连接规范的诞生。作为拥有庞大用户群的关系式数据库MySQL也有了反应式驱动，不过并不是官方的。但是Spring官方将其纳入了依赖池，说明该类库的质量并不低。所
分类：
数据库 时间：
2020-08-24 16:44:43
阅读次数：
77
去年 5 月份的 Google I/O 上，谷歌宣布 Kotlin-first，Kotlin 开始成为 Android 开发者的首选语言，接着谷歌针对 Kotlin 的相关建设不断。 本文简介 Java 迁移到 Kotlin 指南相关 就在今年，上周，谷歌刚刚推出免费的 Kotlin 和 Andro ...
分类：
编程语言 时间：
2020-08-21 16:36:53
阅读次数：
93
科技改变人们生活，科技推动人类社会进步。近几年移动支付崛起，让人们实现了“一个手机走天下”的便捷。而如今，随着人工智能、大数据等技术的积累突破，支付方式再一次出现重大突破，即将从手机移动支付跨越到刷脸支付时代。据了解，刷脸支付技术已经成熟，今后用户们不用带手机，直接刷脸，就能将东西买回家了。8月15日，在蚂蚁金服开放日广州站上，支付宝宣布在经过经验积累和技术升级之后，刷脸支付已经具备了商业化的能力
分类：
其他好文 时间：
2020-08-20 19:20:10
阅读次数：
391
