默认情况下获取 Nacos 中的配置是不需要权限认证的, 这个估计是由其使用场景决定的(绝大多数都是仅内网可访问). 今天调查了下如何在获取配置时增加权限验证以提高其安全性. 1. 启用 Nacos 的权限认证 只要 nacos.core.auth.enabled 设置为 true 就行了. ###
https://m.thepaper.cn/baijiahao_4387848 9月3日，360政企安全新战略发布会在北京召开，正式宣布与奇安信彻底“分家”后，360的政企安全战略进入3.0时代。 在会议上，周鸿祎与往常一样身着红色T恤，显得意气冲冲，坦言道：“今天我把原来不喜欢、不认可的一些业务卖
# 日常工作效率倍增器-软件篇 ## 背景 ``` 公司电脑带不走了. 虽然是一个很垃圾的HP的笔记本. 但是里面有非常多我这边收集的很多工具软件. 今天一直在折腾他. 想着总结一下自己用到的一些软件. 着实能提高工作效率的. ``` ## 1.ditto ``` ditto 是意大利语 "同上"的
一、 性能工具速查 在梳理性能工具之前，首先给你提一个问题，那就是，在什么情况下，我们才需要去查找、挑选性能工具呢？ 其实在我看来，只有当你想了解某个性能指标，却不知道该怎么办的时候，才会想到，“要是有一个性能工具速查表就好了”这个问题。如果已知一个性能工具可用，我们更多会去查看这个工具的手册，找出
https://juejin.cn/post/6844903938232156167 前言 本文将持续记录笔者在学习过程中掌握的一些 HTTP 、TCP/IP 的原理，以及这些网络通信技术的一些应用场景，文章会保持更新，相当于对这块知识的一个总结和归纳。有不正确之处欢迎指出，及时改正~ 纲要 访问网
https://zhuanlan.zhihu.com/p/151745863 在计算机系统设计实践中，我们常常会遇到下图所示架构： 为了解决单个存储器读吞吐无法满足要求的问题，常常需要在存储器上面增加一个或多个缓存。但由于相同的数据被复制到一个或多个地方，就容易引发数据一致性问题。不一致的数据可能出
https://zhuanlan.zhihu.com/p/647831844 前言 在日常业务使用或运维管理 TiDB 的过程中，每个开发人员或数据库管理员都或多或少遇到过 SQL 变慢的问题。这类问题大部分情况下都具有一定的规律可循，通过经验的积累可以快速的定位和优化。但是有些情况下不一定很好排查
https://www.jianshu.com/p/288ce6a8ab88 简介 很多小伙伴可能还沉浸在HTTP1.1的世界无法自拔，但是时代的洪流已经带领我们来到了HTTP3的世界了。是的，你在桥上看风景，而桥边的房子上有人正在看你。 为了不被时代所抛弃，今天给大家讲解一下HTTP3的新特性。
说到 Hybrid App（混合应用）大家都不陌生，因为这种开发模式大行其道发展的这些年取代了很多原生和 Web 应用，为什么大家对这种「Native + HTML5」的开发模式额外偏爱呢？ 因为一方面在一定程度上兼顾了原生应用的优质体验，另一方面又兼顾到了 HTML5 灵活的开发模式。 这种模式的
环境： Oracle 19.16 多租户架构 经常会在网上看到有人写exists和in的效率区别，其实在新版本的数据库中，是不存在这个问题的，优化器会自己判断选择最优的执行计划。 为了直观的说明，我在PDB中构造如下测试用例： vi 1.sql select count(*) from v$acti
# 背景 本篇是c3p0连接泄露问题的第二篇，在前面一篇里面，大体介绍了问题，问题就是，我们发现线上服务不响应的原因是拿不到连接。而为啥拿不到连接呢，因为空闲链表为空，那么为什么空闲链表为空呢？ 这个我一开始的猜测就是，估计是某处代码从连接池里获取了连接，用完了没有归还，那么，怎么才能找到这些罪恶的
# 前言 超时，应该是程序员很不爱处理的一种状态。当我们调用某服务、某个中间件、db时，希望对方能快速回复，正确就正常，错误就错误，而不是一直不回复。目前在后端领域来说，如java领域，调用服务时以同步阻塞调用为主，此时一般会阻塞当前线程，等待结果。如果我们设置了超时时间还好，一段时间等不到就报错了
记录一下《密码学报》投稿遇到的坑，要不研究一下，投稿都不会投！（死在第一步） 模版地址 http://www.jcr.cacrnet.org.cn/CN/column/column13.shtml 下载的是一个ZIP压缩包，是一个Latex文件【提示：密码学报目前没有DOC模版（2023.3.10）
Maui 读取外部文件显示到Blazor中 首先在maui blazor中无法直接读取外部文件显示 ，但是可以通过base64去显示 但是由于base64太长可能影响界面卡顿 这个时候我们可以使用blob链接去加载外部图片 它不需要copy文件到wwwroot中 它会将byte转换一个url供bla
前言 与许多其他编程语言一样，JavaScript 也在不断发展。每年，该语言都会通过新功能变得更加强大，使开发人员能够编写更具表现力和简洁的代码。 小编今天就为大家介绍ES13中添加的最新功能，并查看其用法示例以更好地理解它们。 1.类 在ES13之前，类字段只能在构造函数中声明。与许多其他语言不
[TOC] 图像识别 + 信息抽取(UIE-X)，部署接口供别的应用调用 最终在自己部署的环境中识别时报错，不知道是不是和GPU有关，还在尝试中 ## 流程 - 在百度 BML CodeLab 中跑好模型（免费算力，玩玩够了） - 下载模型 （比较大，我这个有10G了，可以适当做裁剪） - Linu
随着高版本的Kubernetes弃用Docker，企业也可以不依赖Docker环境了，但是DevOps通过Kubernetes部署的话，仍然需要制作镜像，那么在没有Docker环境的情况下如何制作呢？推荐一款谷歌的开源工具Jib，github地址，它是一个无需Docker守护进程——也无需深入掌握D
设计意图的传达是架构可视化关注的重要维度，在技术方案评审过程中不可避免的会出现各种各样的架构图或设计图，这些图形化表述在设计意图传达效果层面表现不一，本文从图形化的视角为软件架构图的评审关注点提供了参考。
最近因需求改动新增了一些数据库表，但是在定义表结构时，具体列属性的选择有些不知其所以然，索引的添加也有遗漏和不规范的地方，所以我打算为创建一个高性能表的过程以实战的形式写一个专题，以此来学习和巩固这些知识。
前言 时间过得飞快，一转眼国庆假期也要过去了，再不更新博客就太咸鱼了…… 最近在开发AIHub的时候想找个C#能用的命名实体识别库，但一直没找到，AI生态方面C#确实不太丰富，这块还是得Python，但我又不想跟LLM一样用gRPC的方式来调用，感觉有点麻烦。 这时候发现好像JVM生态有不少这类NL
