kirito-moe

LV0
发表了文章

警惕 Spring Boot Actuator 引发的安全问题

一年一度的 HW 行动开始了,最近也是被各种安全漏洞搞的特别闹心,一周能收到几十封安全团队扫描出来的漏洞邮件,这其中有一类漏洞很容易被人忽视,但影响面却极广,危...

kirito-moe
发表了文章

Nacos 2.0 正式发布| 性能测试报告已出,请注意查收

Nacos 项目从 2008 年开始,开始在阿里巴巴内部孵化。近年来受 Eureka、Consul 等项目的影响,Nacos 越来越受欢迎。

kirito-moe
发表了文章

支持 gRPC 长链接,深度解读 Nacos 2.0 架构设计及新模型

Nacos 在阿里巴巴起源于 2008 年五彩石项目,该项目完成了微服务拆分和业务中台建设,随着云计算和开源环境的兴起,2018 年我们深刻感受到开源软件行业的...

kirito-moe
发表了文章

Arthas 3.5.0发布,这次终于支持反编译打印行号了!

•Github:https://github.com/alibaba/arthas•文档:https://arthas.aliyun.com/doc/

kirito-moe
发表了文章

小白也能懂的 Nacos 服务模型介绍

按照目前市场上的主流使用场景,Nacos 被分成了两块功能:服务注册发现(Naming)和配置中心(Config)。在之前的文章中我介绍了 Nacos 配置中心...

kirito-moe
发表了文章

Nacos配置安全最佳实践

配置管理作为软件开发中重要的一环,肩负着连接代码和环境的职责,能很好的分离开发人员和维护人员的关注点。

kirito-moe
发表了文章

用了这么久配置中心,还不知道长轮询是什么?

传统的静态配置方式想要修改某个配置时,必须重新启动一次应用,如果是数据库连接串的变更,那可能还容易接受一些,但如果变更的是一些运行时实时感知的配置,如某个功能项...

kirito-moe
发表了文章

IDEA 配置 JRebel 热部署

在平常的开发项目中,我们改动代码需要频繁的重启,如果机器配置不好、项目比较大的情况下,重启一次项目,多则 5 ~ 6 分钟,少则 2 ~ 3 分钟,效率低而且极...

kirito-moe
发表了文章

Nacos 集群部署模式最佳实践

Nacos 支持两种部署模式:单机模式和集群模式。在实践中,我们往往习惯用单机模式快速构建一个 Nacos 开发/测试环境,而在生产中,出于高可用的考虑,一定需...

kirito-moe
发表了文章

一文详解 Nacos 高可用特性

服务注册发现是一个经久不衰的话题,Dubbo 早期开源时默认的注册中心 Zookeeper 最早进入人们的视线,并且在很长一段时间里,人们将注册中心和 Zook...

kirito-moe
发表了文章

鱼和熊掌兼得:同时使用 JPA 和 Mybatis

JPA 和 Mybatis 的争论由来已久,还记得在 2 年前我就在 spring4all 社区就两者孰优孰劣的话题发表了观点,我当时是力挺 JPA 的,这当然...

kirito-moe
发表了文章

聊聊算法在面试中的地位

前段时间,有一位好友找到我,向我打听阿里社招笔试是否看重算法题的考察,我给予了肯定的答复。他表现的有些沮丧,表示自己工程底子很扎实,框架源码也研究地很透彻,唯独...

kirito-moe
发表了文章

关于监控、链路追踪、日志三者的区别

对于一个系统来说,监控、链路追踪、日志的这三者需求都是必然存在的,而有的时候我们会搞不清楚这三者相互之间是什么关系。我之前在做系统设计的时候也考虑过,是不是有必...

kirito-moe
发表了文章

gson 替换 fastjson 引发的线上问题分析

Json 序列化框架存在的安全漏洞一直以来都是程序员们挂在嘴边调侃的一个话题,尤其是这两年 fastjson 由于被针对性研究,更是频频地的报出漏洞,出个漏洞不...

kirito-moe
发表了文章

lambda 表达式导致 Arthas 无法 redefine 的问题

通过 arthas 的 redefine 命令,可以做到不用重新发布,就可以改变程序行为。

kirito-moe
发表了文章

一文探讨 RPC 框架中的服务线程隔离

微服务如今应当是一个优秀的程序员必须学习的一种架构思想,而RPC框架作为微服务的核心,不说读一遍源码吧,起码它的实现原理还是应该知道的。

kirito-moe
发表了文章

GitHub上持续冲榜,ElasticJob重启

你会误认为 ElasticJob 只是作业管控平台么?创始人为你解读产品定位与新版本设计理念。

kirito-moe
发表了文章

平滑迁移 Dubbo 服务的思考

近日,有报道称在 HashCorp 的商业软件试用协议上发现,旗下所有商业产品禁止在中国境内使用、部署、安装,这其中就包含了 Terraform, Consul...

kirito-moe
发表了文章

微服务治理实践:服务查询

本文是《微服务治理实践》系列篇的第二篇文章,为大家介绍如何实现服务查询。该系列文章基于阿里云商业化产品 EDAS 的微服务实践,如果你的团队具备较强的微服务治理...

kirito-moe
发表了文章

深入理解 Java 反序列化漏洞

序列化与反序列化是让Java对象脱离Java运行环境的一种手段,可以有效的实现多平台之间的通信、对象持久化存储。主要应用在以下场景:

kirito-moe
文件存储Java安全CSSHTTP

个人简介

个人成就

扫码关注云+社区

领取腾讯云代金券