V2EX › Bromine0x23 的所有回复 › 第 1 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5

❮

❯

2 天前

回复了 pmispig 创建的主题 › Java › 发现很多 timeout 异常不输出具体目标地址，是底层库作者人性扭曲还是业务开发者道德沦丧

@cheng6563 然而 Java 15 以后确实会了

2 天前

回复了 fanxasy 创建的主题 › Java › fastjson 真就突出一个阴魂不散

只能说对应大部分开发者来说易用性确实大于可扩展性。
性能上的话，当下 fastjson1 对比 jackson 已经没优势了： https://github.com/fabienrenaud/java-json-benchmark

20 天前

回复了 zmal 创建的主题 › 程序员 › Springboot3 + JDK17 可以上生产环境了吗？

17 用着没啥问题

33 天前

回复了 liuidetmks 创建的主题 › 程序员 › 国密标准推行不太顺利的样子？

算法应该没啥问题；但是国密的认证体制要求加密私钥也放在 CA 侧，这算是明着的“后门”了

35 天前

回复了 cncmmdwl 创建的主题 › MySQL › mysql 有什么类似 rsa 的加密手段么？

虽然这个要求肯定有问题，但是可以换一个思路，把 RSA 填充用的随机数生成器换成一个返回固定值的生成器

44 天前

回复了 dunhanson 创建的主题 › 程序员 › 为什么要区分不同的 http 状态码？想说服同事

个人倾向成功使用 2xx ；失败用 4xx 、5xx ，以 application/problem+json 格式表示异常信息

78 天前

回复了 anxn 创建的主题 › Java › 吐槽为啥 Java 的一些库起名都这么奇怪？

不如先定义一下另类的评判标准

101 天前

回复了 thinkershare 创建的主题 › 信息安全 › 关于 RSA 加密解密的疑惑

只对 hash 加密没啥安全上的考虑，纯粹是对比整体加密，安全性不会降低的情况下效率上更优

102 天前

回复了 MrdotX 创建的主题 › 程序员 › http body 是否可以整体加密

可以加密啊，为什么不可以？只不过双方需要协商并实现加解密处理罢了。

127 天前

回复了 HuPu 创建的主题 › Java › List list=new ArrayList 写法的意义是什么

@HuPu 是这个意思。有时候 IDE 一个补全就用上特有方法了。

127 天前

回复了 HuPu 创建的主题 › Java › List list=new ArrayList 写法的意义是什么

限定只能用 List 的方法。
只用和只能用还是有点区别的，这么写最大好处是防手滑。

167 天前

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

@ysc3839 确实，这有点离谱了，试了下传个 ${env:PATH} 啥的进去都转换，按直觉来说应该只在 pattern 里起作用

168 天前

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

@chawuchiren 是不存在，本身就是两个不同的日志库，runtime 下是用不到的。

漏洞能被利用的一个前提似乎是消息本身直接被拼接到 message 参数中，而不是使用占位符从 params 传入。看起来和 SQL 注入异曲同工

168 天前

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

纯云
logback 只是测试依赖用有到 log4j ，应该不受影响。
spring-boot-starter-logging 通过 log4j-to-slf4j 间接引入了 log4j-api ，只是接口层，应该也不受影响。

190 天前

回复了 TossPig 创建的主题 › 程序员 › 被客户告知 HTTP 的 PUT 请求不安全，甩锅给我们要求整改

@lesismal 你这话也可以用给你啊。要不你去把 HTTP 标准改了，只留 GET 和 POST 。

190 天前

回复了 TossPig 创建的主题 › 程序员 › 被客户告知 HTTP 的 PUT 请求不安全，甩锅给我们要求整改

扯那么多，不就管安全的不想花精力，抱着落后的知识，摇着安全的大旗，故步自封，把问题丢给开发呗。

190 天前

回复了 TossPig 创建的主题 › 程序员 › 被客户告知 HTTP 的 PUT 请求不安全，甩锅给我们要求整改

@xz410236056 HTTP 协议中的 "safe" 不是信息安全上的 "safe"，POST 也是 unsafe 方法，那都用 GET 好了。

190 天前

回复了 TossPig 创建的主题 › 程序员 › 被客户告知 HTTP 的 PUT 请求不安全，甩锅给我们要求整改

WebDAV 的问题咋又车到 RESTful 了，不 diss 一下不舒服是吗

204 天前

回复了 liuxu 创建的主题 › Java › spring-boot 如何引入同一个包多个版本

感觉只能 shade 一个新包出来。
有遇到过这种场景，库的 groupId 和 artifactId 没变，但是实际的 package 变了，两个版本实际能共存，但是 Maven 中无法同时导入。（不过忘了是哪个库，也忘了咋解决的了）

1 2 3 4 5

❮

❯