V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Bromine0x23  ›  全部回复第 1 页 / 共 5 页
回复总数  81
1  2  3  4  5  
@cheng6563 然而 Java 15 以后确实会了
2 天前
回复了 fanxasy 创建的主题 Java fastjson 真就突出一个阴魂不散
只能说对应大部分开发者来说易用性确实大于可扩展性。
性能上的话,当下 fastjson1 对比 jackson 已经没优势了: https://github.com/fabienrenaud/java-json-benchmark
20 天前
回复了 zmal 创建的主题 程序员 Springboot3 + JDK17 可以上生产环境了吗?
17 用着没啥问题
33 天前
回复了 liuidetmks 创建的主题 程序员 国密标准推行不太顺利的样子?
算法应该没啥问题;但是国密的认证体制要求加密私钥也放在 CA 侧,这算是明着的“后门”了
35 天前
回复了 cncmmdwl 创建的主题 MySQL mysql 有什么类似 rsa 的加密手段么?
虽然这个要求肯定有问题,但是可以换一个思路,把 RSA 填充用的随机数生成器换成一个返回固定值的生成器
个人倾向成功使用 2xx ;失败用 4xx 、5xx ,以 application/problem+json 格式表示异常信息
78 天前
回复了 anxn 创建的主题 Java 吐槽 为啥 Java 的一些库起名都这么奇怪?
不如先定义一下另类的评判标准
101 天前
回复了 thinkershare 创建的主题 信息安全 关于 RSA 加密解密的疑惑
只对 hash 加密没啥安全上的考虑,纯粹是对比整体加密,安全性不会降低的情况下效率上更优
102 天前
回复了 MrdotX 创建的主题 程序员 http body 是否可以整体加密
可以加密啊,为什么不可以?只不过双方需要协商并实现加解密处理罢了。
127 天前
回复了 HuPu 创建的主题 Java List list=new ArrayList 写法的意义是什么
@HuPu 是这个意思。有时候 IDE 一个补全就用上特有方法了。
127 天前
回复了 HuPu 创建的主题 Java List list=new ArrayList 写法的意义是什么
限定只能用 List 的方法。
只用和只能用还是有点区别的,这么写最大好处是防手滑。
167 天前
回复了 eviladan0s 创建的主题 Java 颤抖吧 Javaer, log4j 史诗级漏洞
@ysc3839 确实,这有点离谱了,试了下传个 ${env:PATH} 啥的进去都转换,按直觉来说应该只在 pattern 里起作用
168 天前
回复了 eviladan0s 创建的主题 Java 颤抖吧 Javaer, log4j 史诗级漏洞
@chawuchiren 是不存在,本身就是两个不同的日志库,runtime 下是用不到的。

漏洞能被利用的一个前提似乎是消息本身直接被拼接到 message 参数中,而不是使用占位符从 params 传入。看起来和 SQL 注入异曲同工
168 天前
回复了 eviladan0s 创建的主题 Java 颤抖吧 Javaer, log4j 史诗级漏洞
纯云
logback 只是测试依赖用有到 log4j ,应该不受影响。
spring-boot-starter-logging 通过 log4j-to-slf4j 间接引入了 log4j-api ,只是接口层,应该也不受影响。
@lesismal 你这话也可以用给你啊。要不你去把 HTTP 标准改了,只留 GET 和 POST 。
扯那么多,不就管安全的不想花精力,抱着落后的知识,摇着安全的大旗,故步自封,把问题丢给开发呗。
@xz410236056 HTTP 协议中的 "safe" 不是信息安全上的 "safe",POST 也是 unsafe 方法,那都用 GET 好了。
WebDAV 的问题咋又车到 RESTful 了,不 diss 一下不舒服是吗
204 天前
回复了 liuxu 创建的主题 Java spring-boot 如何引入同一个包多个版本
感觉只能 shade 一个新包出来。
有遇到过这种场景,库的 groupId 和 artifactId 没变,但是实际的 package 变了,两个版本实际能共存,但是 Maven 中无法同时导入。(不过忘了是哪个库,也忘了咋解决的了)
1  2  3  4  5  
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1482 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 30ms · UTC 17:58 · PVG 01:58 · LAX 10:58 · JFK 13:58
Developed with CodeLauncher
♥ Do have faith in what you're doing.