教育考试

• 互联网资讯(3100)
• 娱乐头条(399)
• 教育考试(249)
• 幽默笑话(13)
• 美图合集(14)
• 站长资讯(9146)
• 电商资讯(229)
• 网站建设(74)
• 网站运营(202)
• 推广杂谈(550)

教育考试

• 【tomcat】使用jks配置https

  https并不是一种新的应用层协议，只是在http和tcp通信时，先由http和ssl通信，再由ssl和tcp通信。ssl本身是独立于http的协议。想要使用https需要有SSL证书，本文以jks(java keystore)为例，使用jdk的keytool(bin目录)工具生成keystore，在Tomcat中配置https。keytool -genkeypair -alias tomcat9

  2022-12-08

• 使用docker安装elasticsearch，head插件，在es中crud

  文章目录docker安装esdocker安装es-head插件es中CRUDdocker安装es使用docker安装elasticsearch，只需要一句话，没有镜像会自动下载。docker --name es -d -p 9200:9200 elasticsearchdocker ps也可以先去search，pull拉取镜像。docker search elasticsearchdocker p

  2022-12-07

• 【Java】有关强引用、软引用、弱引用、虚引用的记录

  首先不要对一些名词望而生畏，其实都是一些存在即合理的东西。引用本身很好理解，引用类型的数据中存放的是实际对象的内存地址，垃圾回收时，就看对象是否存在引用。Java不需要开发人员分配内存和释放内存，但是可以通过四种引用类型来处理相关对象生命周期，配合jvm进行垃圾回收。1.强引用正常的创建对象，赋值变量都属于强引用类型，强引用类型在垃圾回收时，不会被回收，内存不足时直接抛出OutOfMemoryEr

  2022-12-07

• 有关Apache dubbo反序列化漏洞的复现及思考

  有关Apache dubbo反序列化漏洞(CVE-2019-17564)网上有许多漏洞复现文章，官方漏洞描述也说的很清楚，开启了http remoting协议时，存在反序列化漏洞。本身有关java的漏洞，反序列化占了很大一部分。大概流程就是应用程序在反序列化时执行了恶意代码导致RCE(remote command/code execute)。先来看一个自定义对象反序列化引发RCE的示例：publi

  2022-12-07

• 5G消息要来了，你们期待吗？

  近日，有关5G消息(RCS消息)，专家表示目前处于测试阶段，三季度会正式商用。三大运营商联合合作伙伴曾在4月8日发布了《5G消息白皮书》，小编也是第一时间研读了白皮书，还是比较期待5G消息到来的。5G消息是基础短信的全新升级，基于手机号码，无需下载任何APP，可实现个人对个人，行业用户对个人之间富媒体消息交互。操作上和收发短信没有太大的区别，但是发送的消息支持你能想到的所有形式，文本、图片、音频、

  2022-12-07

• 【java】网络编程之BIO

  BIO(阻塞式输入输出)是指在读取输入数据的时候会一直卡(阻塞)在那里，在socket编程中会导致线程无法处理其他工作，除此之外，服务端等待accept连接也是阻塞式的，所以程序想继续执行需要创建新的线程去处理其他工作。注意socket连接并不代表连接可以被处理，连接创建后，数据处理是需要线程来工作的，当然一个进程的可连接数也不是无限大的，超过最大连接数(操作系统限制或服务端限制)会导致无法连接。

  2022-12-07

• 刚升级没多久，fastjson又漏洞了，改换jackson了

  记得年前升级过一次fastjson，版本1.2.60，安全要求用到fastjson的全部升级，结果一扫一大片，用的人还真不少。许多使用springboot整体打包的同事，都是升级fastjson后重新打包，上传，重新发布应用。小编所在部门相关springboot项目都进行了jar包分离(参见：如何分离构建业务jar，配置文件，第三方依赖jar)，升级只是替换了一个fastjson的jar包，然后重

  2022-12-07

• 【http】还在用postman？curl它不香吗

  curl是什么？c可以看作是client，url(Uniform Resource Locator)是统一资源定位符。curl可以为指定的url执行网络传输，在shell和脚本中它是如此便捷、强大、可靠。curl支持n多协议(ftp、smtp等等)，本文只讨论有关http基于命令行的相关话题，使用curl完全可以轻而易举地取代postman之流的图形界面工具。下面看下使用curl发起http请求。

  2022-12-07

• 前技术总监优化tomcat的建议，派上用场了

  最近公司又在搞安全监控，针对tomcat关于AJP端口存在的漏洞要求升级指定版本或关闭该端口重启服务，小编所在的部门关于tomcat外置服务器AJP端口早已关闭，得益于前技术总监的优化建议。以下是关于前技术总监关于tomcat优化的建议，拿小本本记下的内容：1.关闭AJP端口8009在tomcat前再使用web服务器时，即便tomcat提供的都是静态资源文件，情况都要比直接使用http连接差的多，

  2022-12-07

• 【spring】别被一个FactoryBean问蒙了

  什么是FactoryBean？别动不动就比较它和BeanFactory的区别，很显然前者是一个bean，而后者是一个是factory。既然是一个bean，又是在spring中，差不多很可能就是用来创建bean的，bean最后还是要进factory的。下来看下FactoryBean接口信息。public interface FactoryBean<T> {  @Nulla

  2022-12-07