V2EX › Bromine0x23 的所有回复 › 第 3 页 / 共 7 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7

❮

❯

2022 年 7 月 9 日

回复了 overthemoon 创建的主题 › Java › 生产服务器需要配置什么 jvm 参数

@lscbqr Java 8 的话 -XX:+UseContainerSupport

2022 年 7 月 4 日

回复了 monetto 创建的主题 › Java › 各家的 OpenJDK 都有什么区别

Terurim 、Semeru 、Graalvm
free 应该实际上就这 3 种，再加个收费的 Zing

2022 年 5 月 25 日

回复了 pmispig 创建的主题 › Java › 发现很多 timeout 异常不输出具体目标地址，是底层库作者人性扭曲还是业务开发者道德沦丧

@cheng6563 然而 Java 15 以后确实会了

2022 年 5 月 25 日

回复了 fanxasy 创建的主题 › Java › fastjson 真就突出一个阴魂不散

只能说对应大部分开发者来说易用性确实大于可扩展性。
性能上的话，当下 fastjson1 对比 jackson 已经没优势了： https://github.com/fabienrenaud/java-json-benchmark

2022 年 5 月 7 日

回复了 zmal 创建的主题 › 程序员 › Springboot3 + JDK17 可以上生产环境了吗？

17 用着没啥问题

2022 年 4 月 24 日

回复了 liuidetmks 创建的主题 › 程序员 › 国密标准推行不太顺利的样子？

算法应该没啥问题；但是国密的认证体制要求加密私钥也放在 CA 侧，这算是明着的“后门”了

2022 年 4 月 22 日

回复了 cncmmdwl 创建的主题 › MySQL › mysql 有什么类似 rsa 的加密手段么？

虽然这个要求肯定有问题，但是可以换一个思路，把 RSA 填充用的随机数生成器换成一个返回固定值的生成器

2022 年 4 月 13 日

回复了 dunhanson 创建的主题 › 程序员 › 为什么要区分不同的 http 状态码？想说服同事

个人倾向成功使用 2xx ；失败用 4xx 、5xx ，以 application/problem+json 格式表示异常信息

2022 年 3 月 10 日

回复了 anxn 创建的主题 › Java › 吐槽为啥 Java 的一些库起名都这么奇怪？

不如先定义一下另类的评判标准

2022 年 2 月 15 日

回复了 thinkershare 创建的主题 › 信息安全 › 关于 RSA 加密解密的疑惑

只对 hash 加密没啥安全上的考虑，纯粹是对比整体加密，安全性不会降低的情况下效率上更优

2022 年 2 月 14 日

回复了 MrdotX 创建的主题 › 程序员 › http body 是否可以整体加密

可以加密啊，为什么不可以？只不过双方需要协商并实现加解密处理罢了。

2022 年 1 月 20 日

回复了 HuPu 创建的主题 › Java › List list=new ArrayList 写法的意义是什么

@HuPu 是这个意思。有时候 IDE 一个补全就用上特有方法了。

2022 年 1 月 20 日

回复了 HuPu 创建的主题 › Java › List list=new ArrayList 写法的意义是什么

限定只能用 List 的方法。
只用和只能用还是有点区别的，这么写最大好处是防手滑。

2021 年 12 月 11 日

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

@ysc3839 确实，这有点离谱了，试了下传个 ${env:PATH} 啥的进去都转换，按直觉来说应该只在 pattern 里起作用

2021 年 12 月 11 日

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

@chawuchiren 是不存在，本身就是两个不同的日志库，runtime 下是用不到的。

漏洞能被利用的一个前提似乎是消息本身直接被拼接到 message 参数中，而不是使用占位符从 params 传入。看起来和 SQL 注入异曲同工

2021 年 12 月 10 日

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

纯云
logback 只是测试依赖用有到 log4j ，应该不受影响。
spring-boot-starter-logging 通过 log4j-to-slf4j 间接引入了 log4j-api ，只是接口层，应该也不受影响。

2021 年 11 月 18 日

回复了 TossPig 创建的主题 › 程序员 › 被客户告知 HTTP 的 PUT 请求不安全，甩锅给我们要求整改

@lesismal 你这话也可以用给你啊。要不你去把 HTTP 标准改了，只留 GET 和 POST 。

2021 年 11 月 18 日

回复了 TossPig 创建的主题 › 程序员 › 被客户告知 HTTP 的 PUT 请求不安全，甩锅给我们要求整改

扯那么多，不就管安全的不想花精力，抱着落后的知识，摇着安全的大旗，故步自封，把问题丢给开发呗。

2021 年 11 月 18 日

回复了 TossPig 创建的主题 › 程序员 › 被客户告知 HTTP 的 PUT 请求不安全，甩锅给我们要求整改

@xz410236056 HTTP 协议中的 "safe" 不是信息安全上的 "safe"，POST 也是 unsafe 方法，那都用 GET 好了。

1 2 3 4 5 6 7

❮

❯