本文我将给大家介绍一个 apk 打包工具 VasDolly 的使用介绍、原理以及如何在服务端接入 VasDolly 进行服务端打渠道包操作。 # 使用介绍 是指由攻击者构造请求，然后利用服务器的漏洞以服务端的身份向内网发送请求对内网发起攻击。 本文分享自华为云社区《GaussDB(DWS)安全测试之SSRF漏洞》，作者： ACBD。 1. 什么是SSRF漏洞 S
摘要：Serverless怎么玩？听一千道一万不如亲手来实践，跟着我们以华为云Serverless实践FunctionGraph来免费体验一下六步构建全栈网站吧 前言： Serverless怎么玩？听一千道一万不如亲手来实践，跟着我们以华为云Serverless实践FunctionGraph来免费体
摘要：多模态认知智能是AI人工智能当前发展的主流趋势之一，其核心是以多模态知识的获取，表示与推理为主要内容的跨模态知识工程与认知智能，也是为了更好的处理多模态的数据，需要融合多种感知模态和智能处理技术。 本文分享自华为云社区《GPT-4发布，AIGC时代的多模态还能走多远？系列之三：多模态认知智能》
摘要：物联大数据已成为当前物联网系统建设的核心，基于物联大数据的涌现智能和应用以及借此对物理世界的反馈和控制是未来物联网系统的建设目标。 本文分享自华为云社区《基于云原生的物联大数据智能服务》，作者：赵卓峰 、丁维龙 、于淇 / 北方工业大学数据工程研究院、大规模流数据集成与分析北京市重点实验室。
摘要：我们就一起看下在高并发下Simple Date Format类为何会出现安全问题，以及如何解决Simple Date Format类的安全问题。 本文分享自华为云社区《【高并发】SimpleDateFormat类到底为啥不是线程安全的？》，作者：冰 河。 首先问下大家：你使用的Simple D
摘要： CWE Top 25 是通过分析美国国家漏洞数据库(NVD)中的公共漏洞数据来计算的，以获取前两个日历年 CWE 弱点的根本原因映射。 本文分享自华为云社区《2023年最具威胁的25种安全漏洞(CWE TOP 25)》，作者： Uncle_Tom 。 CWE Top 25 是通过分析美国国家
组织成员帐号 OrgID是面向企业提供组织管理、企业成员帐号管理以及SaaS应用授权管理能力的云服务。
今天，我们就来说说在高并发场景下做性能优化有哪些衡量标准，以及做优化时需要注意哪些问题。
我们在java后端书写接口时，对service层成员变量的注入和使用有以下两种实现方式： **1) @RequiredArgsConstructor** ``` import lombok.RequiredArgsConstructor; import org.springframework.web
**1. 索引优化：** 确保适当的索引在数据库表上创建，以加快查询性能。分析查询语句，确定可能需要的列和联合索引，并避免过多或不必要的索引。 **2. 优化查询语句：** 优化查询语句的写法，避免**全表扫描**和不必要的数据检索。使用合适的WHERE子句、JOIN语句和子查询，以提高查询效率。
本文通过docker快速部署elasticsearch8版本，再添加一台组成集群，并且部署kibana用于常规查询操作，以及一些常见的es操作
本文从 Commons DBCP testOnBorrow 的作用机制着手，管中窥豹，从一点去分析数据库连接池获取的过程以及架构分层设计。以下内容会按照每层的作用，贯穿分析整个调用流程。
本文理论结合实践，通过BTree 索引的设计和实现，更好的理解数据库索引相关的知识点以及优化原理。
最近有项目需要使用js原生开发滑动组件，频繁要用到dom元素的各种属性，其中以各种类型的height和top属性居多，名字相近，含义也很容易搞混。因此特地总结归纳了一下常用的知识点，在文末我们来挑战实现一个简易的移动端Scroll组件。
我们希望将这些rpc结果数据缓存起来，并在一定时间后自动删除，以实现在一定时间后获取到最新数据。类似Redis的过期时间。本文是我的调研步骤和开发过程。
本文记录了一次排查FullGC导致的TP99过高过程,介绍了一些排查时思路,线索以及工具的使用,希望能够帮助一些新手在排查问题没有很好的思路时,提供一些思路,让小白也能轻松解决FullGC问题
