混沌工程，是一种提高技术架构弹性能力的复杂技术手段，旨在将故障扼杀在襁褓之中，也就是在故障造成中断之前将它们识别出来。通过主动制造故障，测试系统在各种压力下的行为，识别并修复故障问题，避免造成严重后果。
问题回溯 2023年Q2某日运营反馈一个问题，商品系统商家中心某批量工具模板无法下载，导致功能无法使用（因为模板是动态变化的） 商家中心报错（JSON串）： {"code":-1,"msg":"失败"} 负责的同事看到失败后立即与我展开讨论（因为不是关键业务，所以不需要回滚，修复即可），我们发现新功
【问题一】微软云上的虚拟机，不论是Windows系统or Linux 系统，系统的安全补丁是由微软云平台 打上补丁进行修复，还是使用虚拟机的用户手动更新修复呢？ 【答】这些补丁不会由平台来直接操作更新上去，而是由用户根据情况选择性安装修复。 【问题二】安全更新中提及的漏洞，是否会影响PaaS服务？
文章转载自DongTai官网，只限个人学习使用。 简介 洞态 IAST 是一个完全开源的 IAST 项目，它使用应用程序运行时数据流进行分析从而识别可被利用的安全漏洞，再按风险优先级的提供已验证漏洞列表功能，协助开发人员实时的代码修复。 主要功能：全面精准的应用漏洞测试、开源组件漏洞和风险分析、应用
React Native特点 跨平台 使用js写出页面组件代码被React框架统一转成Virtual DOM树，Virtual DOM树是UI结构的一层抽象，可以被转换成任何支持端的UI视图。 ReactNative框架将Virtual DOM 转成原APP的UIView树。 热修复 ReactNa
目录前言共享库版本号共享库命名机制realnamesonamelinkname总结参考文章 前言 在使用第三方库时，我们会发现第三方库会提供一组文件，他们的后缀一般是.so（如libname.so），.so.x和.so.x.y.z。本文讨论他们之间的关系。 共享库版本号 共享库一般会由于修复bug或
OWASP TOP 10漏洞是指由Open Web Application Security Project（OWASP）发布的十大最严重、 最普遍的Web应用程序安全漏洞。这些漏洞在当今的Web应用程序中非常普遍，而且具有很高的危害性。 因此被视为web应用程序安全领域必须认真防范和修复的关键问题
制定Git分支管理规范旨在加速团队协作，确保代码质量和主分支稳定性，支持敏捷开发流程。主要涉及分支包括：主分支（master/main）确保生产环境稳定；开发分支（develop）用于集成日常开发成果；特性分支（feature）支持单独功能开发；修复分支（hotfix）快速修复线上问题。规范流程涵盖...
liwen01 2024.06.16 前言 先提几个问题：什么是文件系统崩溃一致性？为什么会出现文件系统崩溃一致性问题？有哪些方法可以解这个问题？它们各自又有哪些局限性？ window系统电脑异常后会蓝屏、手机死机卡顿后我们会手动给它重启，大部分设备的系统在遇到不可修复的严重异常后都会尝试通过重启来
INFINI Labs 产品又更新啦~，包括 Easysearch v1.8.0、Gateway、Console、Agent、Loadgen v1.25.0。本次各产品更新了很多亮点功能，如 Easysearch 新增数据写入限流功能，可实现节点、分片级限流；Gateway 修复数据迁移过程中因消费
现在有很多去除水印的工具，但基本上都需要你花钱。作为资深白嫖党，想让我花钱，那是不可能的。 于是我做了下research(search, search, research…)，我发现现在的“去水印”基本上都是一个思路：利用图像修复算法。把有水印的地方看作是图像损坏的地方，用相邻像素替换那些损坏的地方
httpsok-v1.11.0支持CDN证书自动部署 介绍 httpsok 是一个便捷的 HTTPS 证书自动续签工具，专为 Nginx 、OpenResty 服务器设计。已服务众多中小企业，稳定、安全、可靠。 一行命令，一分钟轻松搞定SSL证书自动续期 v1.11.0 版本新特性 ✅修复某些情
CodeGeeX是什么？什么是CodeGeeX？ CodeGeeX是一款基于大模型的智能编程助手，它可以实现代码的生成与补全，自动为代码添加注释，不同编程语言的代码间实现互译，针对技术和代码问题的智能问答，当然还包括代码解释，生成单元测试，实现代码审查，修复代码bug等非常丰富的功能。 CodeGe
背景 前两天收到业务反馈有一个 topic 的分区消息堆积了： 根据之前的经验来看，要么是业务消费逻辑出现问题导致消费过慢，当然也有小概率是消息队列的 Bug（我们使用的是 pulsar）。 排查 通过排查，发现确实是在一点多的时候消息堆积了（后面是修复之后堆积开始下降）。 于是我在刚才堆积处查看了
Youpk 是一个针对整体加固和Dex抽取加固壳的脱壳机 主要是基于虚拟机的,也就是基于VA的脱壳机, 相对FART出来的更晚一些, 厂商针对少一些, 脱壳位置相对更底层一些,还提供了Dex修复的工具,简直棒棒 1. 先分析整体脱壳的原理 在ActivityThread 的 handleBindAp
开心一刻 昨晚和一个朋友聊天 我：处对象吗，咱俩试试？ 朋友：我有对象 我：我不信，有对象不公开？ 朋友：不好公开，我当的小三 问题背景 程序在生产环境稳定的跑着 直到有一天，公司执行组件漏洞扫描，有漏洞的 jar 要进行升级修复 然后我就按着扫描报告将有漏洞的 jar 修复到指定的版本 自己在开发
背景 前段时间我们将 istio 版本升级到 1.12 后导致现有的应用监控有部分数据丢失（页面上显示不出来）。 一个是应用基础信息丢失。 再一个是应用 JVM 数据丢失。 接口维度的监控数据丢失。 修复 基础信息 首先是第一个基础信息丢失的问题，页面上其实显示的是我们的一个聚合指标istio_re
安全公司 Mend 在 2022 年前九个月发现并添加到其漏洞数据库中的开源漏洞数量比 2021 年增加了 33%，这反映了已发布的开源软件包数量的增长。该报告从 2022 年 1 月到 2022 年 9 月对大约 1,000 家北美公司进行了代表性抽样，结果显示已知漏洞中只有 13% 得到了修复，
背景 一个安静的晚上，突然接到小伙伴电话线上CDN回源异常，具体表现为请求量飙升，且伴有少量请求404，其中回源请求量飙升已经持续两天但一直未被发现，直到最近404请求触发了告警后分析log才同时发现回源量飙升这一问题。 触发问题的原因很快被发现并修复上线，这里分享一下跟进过程中进一步学习到的CDN
前言 对于一个热爱开源的程序员而言，学会给GitHub上的开源项目提交PR这是迈出开源的第一步。今天我们就来说说如何向GitHub的开源项目提交PR，当然你提交的PR可以是一个项目的需求迭代、也可以是一个Bug修复、再或者是一些内容文本翻译等等，并不是说PR就是一定要翻天覆地的功能。今天我们做一个简
