Shiro-550—漏洞分析(CVE-2016-4437)
目录漏洞原理源码分析加密过程解密过程漏洞复现 漏洞原理 Shiro-550(CVE-2016-4437)反序列化漏洞 在调试cookie加密过程的时候发现开发者将AES用来加密的密钥硬编码了，并且所以导致我们拿到密钥后可以精心构造恶意payload替换cookie，然后让后台最后解密的时候进行反序列 ...
C#|.net core 基础 - 扩展数组添加删除性能最好的方法
文章探讨了数组新增和删除元素的多种实现方式，并通过基准测试发现Array的Copy方法性能最优。同时，介绍了使用扩展方法和帮助类封装这些方法的方法，并讨论了返回新数组与直接修改原数组的优缺点。最终选择扩展方法实现，但因扩展方法限制无法直接修改原数组。 ...
【VMware VCF】使用 VCF Import Tool 将现有 vSphere 环境转换为管理域。
VMware Cloud Foundation 5.2 发布并引入了一个新的功能，借助 VCF Import Tool 工具可以将现有 vSphere 环境直接转换（Convert）为管理工作负载域或者导入（Import）为 VI 工作负载域。通过这种能力，客户无需购买新硬件和进行复杂的部署和迁移工 ...
大模型应用开发初探 : 通用函数调用Planner
自动函数调用对大模型有较高的要求，比如Azure OpenAI、智谱AI等这些收费的大模型产品就能很好地规划和处理函数调用，而像是一些开源的小参数量的模型例如qwen2-7b-instruct这种可能效果就不太好。刚好，之前在网上看到一位大佬的开源通用函数调用的方案，于是重构了一下上一篇的Agent... ...
.NET常见的几种项目架构模式，你知道几种？（附带使用情况投票）
前言 项目架构模式在软件开发中扮演着至关重要的角色，它们为开发者提供了一套组织和管理代码的指导原则，以提高软件的可维护性、可扩展性、可重用性和可测试性。 假如你有其他的项目架构模式推荐，欢迎在文末留言！！！ 项目架构模式使用情况收集（微信投票，请在微信中打开参与）：https://mp.weix ...
Parquet.Net： 将 Apache Parquet 移植到 .NET
Parquet.Net 是一个用于读取和写入 Apache Parquet 文件的纯 .NET 库，使用MIT协议开源，github仓库：https://github.com/aloneguid/parquet-dotnet。Apache Parquet 是一种面向大数据的列式存储格式。Parque ...
深入理解ConcurrentHashMap
HashMap为什么线程不安全 put的不安全 由于多线程对HashMap进行put操作，调用了HashMap的putVal()，具体原因： 假设两个线程A、B都在进行put操作，并且hash函数计算出的插入下标是相同的； 当线程A执行完第六行由于时间片耗尽导致被挂起，而线程B得到时间片后在该下标处 ...
【原创】解决NasCab掉进程，NasCab进程维护
最近对象吐槽家里服务器又连不上，看不了考研视频了。 我掏出手机一试，确实连不上。家里的服务器是Win11平台，用NasCab管理的视频文件，然后通过frpc做的内网穿透。 我们在外面的图书馆，连不上无非是三种情况：服务器关机了、NasCab内网穿透插件掉了、NasCab进程掉了。 远程登录服务器，发 ...
Windows 调试工具课程
title: Windows 调试工具课程 description: Windows 调试工具课程——在软件万种死法中调试出原因 tags: category: 本文是我在集团内部上的课程记录而成的博客内容。在本次课程里面将和大家介绍一些在 Windows 上常用的调试工具，以及调查问题的常见套路。 ...
分享3款开源、免费的Avalonia UI控件库
Avalonia介绍 Avalonia是一个强大的框架，使开发人员能够使用.NET创建跨平台应用程序。它使用自己的渲染引擎绘制UI控件，确保在Windows、macOS、Linux、Android、iOS和WebAssembly等不同平台上具有一致的外观和行为。这意味着开发人员可以共享他们的UI代码 ...
k8s 中的 Ingress 简介【k8s 系列之三】
Ingress 的重要性不言而喻，它不仅统一了集群对外访问的入口，还提供了高级路由、七层负载均衡、SSL终止等关键功能，同时支持动态配置更新、灰度发布等高级特性。下文将进行详细介绍。 ...
从零开始掌握Kubernetes: Pod和Deployment的幕后故事
1. 引言 在如今的技术世界中，随着微服务架构的广泛应用和云原生理念的兴起，应用程序的开发、部署和管理发生了翻天覆地的变化。容器技术的出现使得开发者可以轻松地将应用及其所有依赖打包在一个轻量级、可移植的容器中，这种方式大大提升了应用的部署效率和一致性。然而，随着应用规模的扩大和微服务数量的增加，管理 ...
传统软件应用技术的价值转换率越来越低
集团有自己的信息化公司、职能类型的子公司有自己的开发能力，请问广大软件信息化类公司的生存空间在哪？是不是在逐步缩小？ ...
EntityFramework Core并发迁移解决方案
场景 目前一个项目中数据持久化采用EF Core + MySQL，使用CodeFirst模式开发，并且对数据进行了分库，运行期间库也会动态的增加，按照目前颗粒度分完之后，大概有一两百个库，每个库的数据都是相互隔离的。 借鉴了Github上一个开源的仓库 arch/UnitOfWork 实现UnitO ...
OAuth2.0授权-gitee授权码模式
OAuth2.0授权验证-gitee授权码模式 本文主要介绍如何笔者自己是如何使用gitee提供的OAuth2.0协议完成授权验证并登录到自己的系统，完整模式如图 1、创建应用 打开gitee个人中心->第三方应用->创建应用 创建应用后在我的应用界面，查看已创建应用的Client ID和Clien ...
升讯威在线客服系统如何高性能同时支持 MySQL 和 SQL Server
详细介绍升讯威在线客服系统是如何高性能同时支持 MySQL 和 SQL Server 的，经过实践验证，可在低配服务器上无压力支持超 2000 人同时在线。 ...
C# + WPF 音频播放器 界面优雅，体验良好
前言 本文介绍一款使用 C# 与 WPF 开发的音频播放器，其界面简洁大方，操作体验流畅。该播放器支持多种音频格式（如 MP4、WMA、OGG、FLAC 等），并具备标记、实时歌词显示等功能。 另外，还支持换肤及多语言（中英文）切换。核心音频处理采用 FFmpeg 组件，获得了广泛认可，目前 Git ...
vivo 全链路多版本开发测试环境落地实践
作者：来自 vivo 互联网研发效能团队- Wang Kang 测试环境全链路多版本部署，解决多测试环境资源争抢等问题。 一、背景介绍 软件系统中全链路指的是从用户请求发起，到最终返回响应的整个过程中所涉及到的所有环节和组件。在微服务软件架构风格盛行的今天，因为微服务独立部署、松耦合等特性，往往一个 ...
Log4j2—漏洞分析(CVE-2021-44228)
目录Log4j2漏洞原理漏洞根因调用链源码分析调用链总结漏洞复现dnsrmi Log4j2漏洞原理 前排提醒：本篇文章基于我另外一篇总结的JNDI注入后写的，建议先看该文章进行简单了解JNDI注入： https://blog.csdn.net/weixin_60521036/article/deta ...
DLA：动态层级注意力架构，实现特征图的持续动态刷新与交互 | IJCAI'24
论文深入探讨了层级注意力与一般注意力机制之间的区别，并指出现有的层级注意力方法是在静态特征图上实现层间交互的。这些静态层级注意力方法限制了层间上下文特征提取的能力。为了恢复注意力机制的动态上下文表示能力，提出了一种动态层级注意力（DLA）架构。DLA包括双路径，其中前向路径利用一种改进的递归神经网络 ...
