Features-Harries Blog™ | 追心中的海，逐世界的梦

一个集成170种场景Spring Boot Demo项目

能用365块大洋去解决的事，千万不要用时间

南瓜手机(pumpkin phone）

Java获取gravatar头像链接

读《洛克菲洛写给儿子的38封信》有感

List数组使用stream根据时间进行排序实现

mysql ibdata1文件过大解决

用PMML实现机器学习模型的跨平台上线

仅需四步，写一个springboot starter

引言只要你用Springboot，一定会用到各种spring-boot-starter。其实写一个spring-boot-starter ，仅需4步。下面我们就写一个starter，它将实现，在日志中打印方法执行时间。第一步创建maven项目在使用spring-boot-starter，会发现，有的项目名称是 XX-spring-boot-starter，有的是 spr...

2020-07-25 浏览(825) 评论(0)

阅读全文

过来人聊聊经历，为什么不要再学JSP了！

陈龙| https://zhuanlan.zhihu.com/p/71937497 “ 前段时间，我和一位群友因为要不要学习 JSP 在群里争论了一番。他的想法是一定要学，并且还罗列了一个让我哭笑不得的理由，那就是“学习 JSP 可以加深对Servlet原理的理解！”。当时，我整个人都蒙了，就很气愤啊！这位群友也是工作一年多的人了，不知道为啥会说出这样的话。 ...

2020-07-18 浏览(993) 评论(0)

阅读全文

SOFARPC v5.7.4 发布，蚂蚁金服开源 Java RPC 框架

本期发布内容新特性允许用户设置 Triple 服务的版本优化 protobuf 编译器升级到 0.0.2 hibernate-validator 升级到 5.3.5.Final jackson-databind 升级到 2.9.10.5 BUG 修复 ...

2020-07-17 浏览(663) 评论(0)

阅读全文

从零单排，使用 Netty 构建 IM 聊天室~

1. 概述在《芋道 Spring Boot WebSocket 入门》文章中，我们使用 WebSocket 实现了一个简单的 IM 功能，支持身份认证、私聊消息、群聊消息。然后就有胖友私信艿艿，希望使用纯 Netty 实现一个类似的功能。良心的艿艿，当然不会给她发红人卡，因此就有了本文。可能有胖友不知道 Netty 是什么，这里简单介绍下： Netty 是一个 Java 开...

2020-07-15 浏览(792) 评论(0)

阅读全文

Micronaut 1.3.7 发布，基于 JVM 的微服务应用框架

Micronaut 1.3.7 已发布，这是 Grails 框架作者打造的开源项目，也是新一代基于 JVM 的全栈微服务框架，用于构建模块化的、易于测试的微服务应用。有关 Micronaut 的特性介绍点此查看。 1.3.7 值得关注的变更：支持 GraalVM 20.0.0 支持使用 GraalVM 20.0.0 为 JDK 8 和 JDK 11 创建原生镜像启...

2020-07-14 浏览(546) 评论(0)

阅读全文

如何剖析 JVM 应用（译）

原文链接： How to profile JVM applications Hi 大家好。工具团队（tooling team）近期的一个关注点是改进 sbt 贡献流程（ improvement of the contribution process to sbt）。我们一直在思考的另一个事情是 sbt 的性能。为一举解决这两件事情，我调研了 Jason Zaugg、Johannes Rud...

2020-07-13 浏览(599) 评论(0)

阅读全文

Fastjson漏洞复现

前言前不久传的沸沸扬扬的FastJson反序列化漏洞，相信有不少企业都中招了，当然我司也未能幸免，基于次漏洞更具官方给的补漏措施，已完全可以避免在这不再阐述。本文就拿它从一个简单的FastJson 漏洞开始，搭建漏洞环境，分析漏洞成因，使用条件等。从入门者的角度看懂并复现漏洞触发，拥有属于自己的一套漏洞调试环境。以下便是部分官方公告： 0x01 Fas...

2020-07-13 浏览(716) 评论(0)

阅读全文

基于全流量权限漏洞检测技术

一、背景关于安全领域内漏洞的发现，技术手段非常多，工具也非常多，大致阶段可分为事前、事中、事后来处理。事前大多采用SDL、白盒扫描等；事中、事后有NIDS及漏洞感知，甚至还有WAF来拦截恶意流量等。本文作者主要想尝试通过流量扫描的方式，去发现更多的潜在漏洞。本文将围绕“权限问题”这类漏洞展开讨论，因为权限一旦出问题，很可能导致大规模的敏感信息泄漏，这样的后果可能比一两个跨站要严重的多。...

2020-07-13 浏览(694) 评论(0)

阅读全文

Java安全编码实践总结

Java作为企业主流开发语言已流行多年，各种java安全编码规范也层出不穷，本文将从实践角度出发，整合工作中遇到过的多种常见安全漏洞，给出不同场景下的安全编码方式。本文漏洞复现的基础环境信息：jdk版本：1.8 ，框架：springboot1.5，数据库：mysql5.6和mongodb3.6，个别漏洞使用到不同的开发框架会特别标注。安全编码实践 Sql注入防范常见安全编码方法：预编...

2020-07-10 浏览(724) 评论(0)

阅读全文