腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

vivo互联网技术

专栏作者

344

文章

448309

阅读量

57

订阅数

非侵入式入侵 —— Web缓存污染与请求走私

缓存 http 网站安全漏洞网络安全

本文介绍了两种攻击者无需直接接触服务端即可攻击和影响用户行为的安全漏洞 —— Web缓存污染与请求走私。Web缓存污染旨在通过攻击者向缓存服务器投递恶意缓存内容，使得用户返回响应结果而触发安全风险。HTTP请求走私旨在基于前置服务器（CDN、反向代理等）与后置服务器对用户请求体的长度判断标准不一致的特性，构造能够被同一TCP连接中其它用户夹带部分恶意内容的攻击请求，从而篡改了受害者的请求与响应行为。两种漏洞均需要通过针对中间件的合理配置与业务接口的合理设计进行排查和防御。

2020labs小助手

2023-03-14

4490

解密游戏推荐系统的建设之路

游戏编程算法缓存推荐系统

本文从零开始介绍了游戏推荐项目的发展历程，阐述了大型项目建设中遇到的业务与架构问题以及开发工程师们的解决方案，描绘了游戏推荐项目的特点以及业务发展方向，有着较好的参考与借鉴意义。

2020labs小助手

2023-02-27

6650

Dubbo 中 Zookeeper 注册中心原理分析

zookeeper php 缓存数据结构编程算法

本文通过分析Dubbo中ZooKeeper注册中心的实现ZooKeeperResitry的继承体系结构，自顶向下分析了AbstractRegistry（提供了服务数据的本地缓存）、FailbackRegistry（服务注册订阅相关的异常重试）、CacheableFailbackRegistry（Dubbo在URL推送模型做的优化）、ZooKeeperRegistry（ZooKeeper注册中心实现原理）的源码，详细介绍了Dubbo中ZooKeeper注册中心的实现原理。

2020labs小助手

2023-02-02

8100

源码级深度理解 Java SPI

bootstrap spring spring boot html 缓存

SPI 是一种用于动态加载服务的机制。它的核心思想就是解耦，属于典型的微内核架构模式。SPI 在 Java 世界应用非常广泛，如：Dubbo、Spring Boot 等框架。本文从源码入手分析，深入探讨 Java SPI 的特性、原理，以及在一些比较经典领域的应用。

2020labs小助手

2022-11-07

7480

高性能 Java 计算服务的性能调优实战

缓存 hashmap javascript 编程算法 java

随着业务的日渐复杂，性能优化俨然成为了每一位技术人的必修课。性能优化从何着手？如何从问题表象定位到性能瓶颈？如何验证优化措施是否有效？本文将介绍分享 vivo push 推荐项目中的性能调优实践，希望给大家提供一些借鉴和参考。

2020labs小助手

2022-09-19

6160

如何把 Caffeine Cache 用得如丝般顺滑？

在推荐服务中，虽然允许少量请求因计算超时等原因返回默认列表。但从运营指标来说，越高的“完算率”意味着越完整的算法效果呈现，也意味着越高的商业收益。（完算率类比视频的完播率，成功完成整个推荐线上流程计算的请求次数/总请求次数）

2020labs小助手

2021-04-28

1.5K0

使用 Preload&Prefetch 优化前端页面的资源加载

缓存 html css webpack javascript

对于前端页面来说，静态资源的加载对页面性能起着至关重要的作用。本文将介绍浏览器提供的两个资源指令-preload/prefetch，它们能够辅助浏览器优化资源加载的顺序和时机，提升页面性能。

2020labs小助手

2020-11-11

1.2K0

Android 多语言动态更新方案探索

缓存 webview 网络安全 android

最近做的项目需要支持几十种语言，很多小语种在不认识的人看来跟乱码一样，翻译一般是由翻译公司翻译的，翻译完成后再导入到项目里面，这就容易存在一些问题。

2020labs小助手

2020-04-07

2.5K0

Glide生命周期原理

缓存 android 消息队列 CMQ 版 kafka

Android App中图片的展示是很基本也很重要的一个功能，在Android平台上有很多的图片加载解决方案，但是官方认可的是Glide。Android App的页面是有生命周期的，Glide比较好的一个功能就是具有生命周期管理功能，能够根据页面和APP的生命周期来管理图片的加载和停止，也开放接口供用户在内存紧张时手动进行内存管理。本文重点是生命周期源码的分析，不会从简单的使用着手。

2020labs小助手

2019-12-11

7550

如何编写高质量的 JS 函数（4） --函数式编程[实战篇]

缓存 javascript

本文会从如何用函数式编程思想编写高质量的函数、分析源码里面的技巧，以及实际工作中如何编写，来展示如何打通你的任督二脉。话不多说，下面就开始实战吧。

2020labs小助手

2019-11-11

1.9K0

Glide缓存流程

javascript 缓存

Android上图片加载的解决方案有多种，但是官方认可的是Glide。Glide提供简洁易用的api，整个框架也方便扩展，比如可以替换网络请求库，同时也提供了完备的缓存机制，应用层不需要自己去管理图片的缓存与获取，框架会分成内存缓存，文件缓存和远程缓存。本文不会从简单的使用着手，会把重点放在缓存机制的分析上。

2020labs小助手

2019-10-14

1.5K0

干货 | 聊聊java并发(上)

缓存编程算法 java

既然聊并发，我们首先会思考为什么要引入这个技术。通常写程序，我们习惯用单线程串行的思维理解程序运行，编写业务逻辑（实际上我们通常的代码并不是按顺序串行执行的，只是看上去像，as-if-serial）。这样可以减少复杂度，也便于测试，往往当需要性能提升，我们才会想到使用并发。那么为什么要并发呢？

2019-04-19

5160

400+节点的Elasticsearch集群运维

Elasticsearch Service http lucene/solr 缓存 https

Meltwater每天要处理数百万量级的帖子数据，因此需要一种能处理该量级数据的存储和检索技术。

2019-04-19

6680

400+节点的Elasticsearch集群运维

Elasticsearch Service es es 2 lucene/solr 缓存

Meltwater每天要处理数百万量级的帖子数据，因此需要一种能处理该量级数据的存储和检索技术。

2020labs小助手

2019-03-28

7320

【干货】Elasticsearch搜索调优权威指南（3/3）

缓存 Elasticsearch Service

Elasticsearch搜索调优权威指南，是QBox在其博客上发布的系列文章之一，本文是该系列的第三篇，主要从凑整时间查询、全局序列号预热和文件系统缓存预热几个方面介绍了优化查询性能的一些方法。此前还发布了 Elasticsearch性能调优权威指南和 Elasticsearch索引性能优化两个系列。

2019-03-19

8970

【干货】Elasticsearch搜索调优权威指南（1/3）

Elasticsearch Service jvm 缓存 lucene/solr

Elasticsearch搜索调优权威指南，是QBOX在其博客上发布的系列文章之一，本文是该系列的第一篇，主要从文档建模、内存分配、文件系统缓存、GC和硬件等方面介绍了优化查询性能的一些经验；后续还会有该系列的另外两篇文章，敬请期待。

2019-03-19

7500

400+节点的 Elasticsearch 集群运维

Elasticsearch Service es es 2 lucene/solr 缓存

本文首发于InfoQ https://www.infoq.cn/article/1sm0Mq5LyY_021HGuXer

2019-03-11

5620

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态