安卓的“左倾”改变：内存安全语言
根据谷歌最新公布的安卓安全报告统计(上图)，Android操作系统的严重和高危安全漏洞中，有59%是内存问题，例如内存损坏和溢出。内存安全是迄今为止最主要的Android安全问题(59%)，其次是权限绕过漏洞，占Google安全工程师在2019年修复的漏洞的21%。 不仅仅
深度分析.NET 5授权中间件的执行策略
大概的意思是说 ：不管是匿名访问还是鉴权访问，均先识别用户身份，再决定跳过授权/应用授权![有身份访问 MVC Login]这个场景可以佐证这个看法。 头脑风暴 后来我又仔细检视看了授权的源代码，发现并不完整， 请看官仔细观察我原文的示例， 端点路由还有一
Spring Boot 应用监控常见方案分析
应用监控是我们在生产环境下一个非常重要的东西，运维人员不可能 24 小时盯着应用，应用挂了及时解决，这不现实。我们需要能够实时掌握应用的运行数据，以便提早发现问题，同时在应用挂掉的时候还能够自动报警，这样才能解放开发人员。 Spring Boot 中也提
一个基于多云的企业该怎样进行安全控制
由于新冠病毒疫情的大流行以及随之而来的向在家办公模式的转变，在组织向云服务迁移的背景下，这一点将变得更加重要。正如研究公司IDC在2020年10月的一份报告中指出的那样，这一流行病已在很大程度上被证明了是云采用以及云扩展的加速器，并将继续推动向以
用了很多年Dubbo，连Dubbo线程池监控都不明白
micrometer 中自带了很多其他框架的指标信息，可以很方便的通过 prometheus 进行采集和监控，常用的有 JVM 的信息，Http 请求的信息，Tomcat 线程的信息等。 对于一些比较活跃的框架，有些还是不支持的，比如 Dubbo。如果想监控 Dubbo 的一些指标，比如线
阿里架构师用3点告诉你数据中台，这些都是你没看过的
我们的目标是哪怕我的数据只有50%的准确性，那么在我提高数据质量同时，我也希望这50%准确的数据也能为我产生业务价值。 过去那么多年，建设的系统是把业务数据化，现在我们很多的企业在后台系统建设好以后，在做的业务系统实际上是把数据业务化，而且有一
MySQL读写分离后，Druid连接池参数优化演习
第一、应用程序数据库连接池超时参数设置有问题 第二、安装Mysql数据库时，对于Mysql的内在参数wait_timeout没有做实际场景的优化处理 问题定位 wait_timeout参数具体用途 wait_timeout具体含义是服务器关闭非交互连接之前等待活动秒数。MySQL缺省配置情况
1小时让你明白响应式编程，并入门Reactor
你知道什么是同步阻塞吗，当然知道了。那你怎么看它呢，这个。。。 在同步阻塞的世界里，代码执行到哪里，数据就跟到哪里。如果数据很慢跟不上来，代码就停在那里等待数据的到来，然后再带着数据一起往下执行。 可以说是，代码执行和数据是结伴而行，不离
无服务器架构安全面分析
无服务器是虚拟化和云计算发展的结果，是指其企业完全通过租赁云供应商的资源来实现业务的模式，无服务器的核心是在架构中完全摒除硬件和后端基础软件服务(比如数据库，账号体系等)，而依赖第三方的云资源(BaaS或者FaaS)。 当考虑无服务器架构时候主要基于
为你剖析Docker负载均衡和服务发现
Docker 是一个使用Go语言开发的开源的应用容器引擎，是PaaS提供商dotCloud开源的一个容器引擎。Docker 遵从 Apache 2.0 协议，项目代码在 GitHub 上进行维护。 简单讲，Docker就是一个可以分配资源的进程隔离模型。Docker 项目的目标是实现轻量级的操作系
