V2EX › chendy 的所有回复 › 第 63 页 / 共 166 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 59 60 61 62 63 64 65 66 67 68 ... 166

❮

❯

2022-04-01 10:40:47 +08:00

回复了 yazinnnn 创建的主题 › Java › cve-2022-22965（spring core rce 漏洞）造成的影响可能没有想象中大？

总有人想搞个大新闻

2022-03-31 16:27:33 +08:00

回复了 kuls 创建的主题 › 程序员 › 有没有实际开发编程能力很强，但是不擅长面试的同学？

编程能力强是怎么个强呢？

使用高效的方式实现了业务，缩短系统响应时间 xxx ？
设计了良好的架构，使后期业务调整顺利开展？
对 xx 系统进行重构，提高效率 xxx ，减少资源使用 xxx ，减少服务器成本 xx%？
参与 xx 开源项目，贡献了 xxx 代码，修复了 xxx 问题？

以上这些东西梳理好能讲好，估计也就不需要背八股了

2022-03-31 15:20:35 +08:00

回复了 blindpirate 创建的主题 › Java › 所以 Spring 的 0day RCE 漏洞被证实了？

修复补丁还没发，就把漏洞 poc 到处传播的人我觉得是真的缺德……

2022-03-30 21:22:04 +08:00

回复了 christin 创建的主题 › macOS › 吐槽一下妙控板在两台电脑间切换问题

苹果设备能无缝切换的好像只有带 h1 芯片的耳机
其他的就和普通的蓝牙设备一样，需要断一边才能连另一边

2022-03-30 18:21:31 +08:00

回复了 w741069229 创建的主题 › Java › Java 项目该不该用 stream 流来编写代码？考虑 code viewer

具体情况具体分析，没有固定标准
有的地方直接循环更清晰，有些地方 stream 更简洁

2022-03-30 13:33:01 +08:00

回复了 asd7160 创建的主题 › Java › jdk9 出现比 log4j 更大的漏洞

@kran
1. 既然对 spring 了解不深，那其实很多道理也没法讲清楚。只能说 spring 做得够早够好，抢占了先机，后来的框架虽然有各种优势但是都做不到颠覆，于是大家就还用 spring
2. 事物控制是可以独立使用的，和依赖注入没关系，各种东西自己 new 自己组装也行。事务切面就不用说了是依赖切面的。编程式的事务 api 貌似也有，但是应用场景太少了
3. 编程组装可以，但是东西多了之后编程组装太墨迹了不是么
4. bean 声明之类的外化配置现在没人用了，现在只是把真正的“配置”外化

2022-03-30 08:26:29 +08:00

回复了 asd7160 创建的主题 › Java › jdk9 出现比 log4j 更大的漏洞

@Leviathann
问题是淘汰了 spring 了用啥呢
注解配置也没多少东西，想要配置基本跑不掉反射（除非做 mircronuat 那种 apt 代码生成

2022-03-30 00:13:17 +08:00

回复了 EvilDevilJin 创建的主题 › 信息安全 › Spring 爆出比 Log4j2 还大的漏洞了？

是这个么…… https://spring.io/blog/2022/03/28/cve-report-published-for-spring-framework
该升级的是依赖又不是 java……依赖的漏洞升级到 java999 也没用

2022-03-29 14:48:37 +08:00

回复了 neochen13 创建的主题 › macOS › 尊敬的大佬们，请问在 MacOS 上， postman 有代替品吗？这货实在是太卡了……

insomnia ，功能没有 postman 强大，但是简单好用

2022-03-29 14:47:55 +08:00

回复了 rv54ntjwfm3ug8 创建的主题 › 程序员 › 既有可能无权限也有可能真的不存在的页面返回 403 还是 404 好？

404 直接不告诉用户这个东西存在
403 用来表示没有权限，可能暗示“可以去申请权限”，类似 401 可以“引导用户去登陆”一样