V2EX › ychost 的所有回复 › 第 18 页 / 共 40 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 14 15 16 17 18 19 20 21 22 23 ... 40

❮

❯

2022-05-28 22:25:30 +08:00

回复了 Casbin 创建的主题 › 分享创造 › Casdoor: 具有 Web UI 界面的开源身份认证、单点登录平台，支持 GitHub、Gitee、QQ、微信、钉钉登录等

jCasbin 的质量也太差了点，不过 Casbin 的 model 、policy 值得借鉴

2022-05-28 21:31:45 +08:00

回复了 yujianwjj 创建的主题 › 程序员 › 浏览器 tab 过多

基本不关，啥时候卡的不行了，直接强制退出浏览器

2022-05-28 14:54:59 +08:00

回复了 liuidetmks 创建的主题 › 程序员 › typescript 大类拆分成多文件方案？

ts 貌似没有 C# 的 partial class ，不过一个 class 方法多也问题不大，高度内聚就行

2022-05-26 23:31:09 +08:00

回复了 asanelder 创建的主题 › 程序员 › why javaer 什么都要搞一个 interface?

当你写 framework 的时候，接口就很重要了，还有 IOC 、SPI 都非常方便

2022-05-26 13:43:32 +08:00

回复了 sampeng 创建的主题 › 程序员 › 写了一段时间 Golang，我很纳闷，为啥 Golang 这么火

因为背后有谷歌背书，看看 flutter 背后的 dart 写起来真实一坨 shit

2022-05-25 19:56:36 +08:00

回复了 fanxasy 创建的主题 › Java › fastjson 真就突出一个阴魂不散

基本的序列化 /反序列化都有类似漏洞，关 authType 保平安，那玩意儿除了 RPC 之外，其它应用场景真的很少

2022-05-24 21:27:15 +08:00

回复了 twofox 创建的主题 › Java › Fastjson 反序列化漏洞影响版本≤1.2.80

fastJSON 几乎所有的漏洞都和 autoType 有关，这玩意儿大部分都用不到，关了之后就没啥问题，它主要解决的是反序列化的类不确定，比如 {"@type":"com.abc.biz.Label","name":"","value":""}，那么反序列化的时候就会去用 classLoader 加载 com.abc.biz.Label 这个类，如果这个类被故意攻击，用到了 jdbc 里面的类，然后就比较危险了，比如 {"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit","autoCommit":true}
就能加载远程 dataSource 了，个人建议能关 autoType 就关掉，想用的话开白名单模式

2022-05-24 16:58:31 +08:00

回复了 tlerbao 创建的主题 › Visual Studio Code › 被 JetBrains 家 IDE 救了一命以后对 VSCode 的产生的问题。

idea 比 vscode 强太多了，vsc 看着很轻，很多插件一安装比 idea 卡多了

2022-05-24 16:57:02 +08:00

回复了 RRyo 创建的主题 › 程序员 › 你们下班之后还会用工作使用的语言写代码吗

上班 java/vue ，下班 java/vue/小程序 /node

2022-05-24 16:14:28 +08:00

回复了 fxjson 创建的主题 › Node.js › node 搞后端怎么样？

node 确认报错不优化，有时候还是底层的问题，不过拿来做轻量服务端美滋滋

2022-05-24 16:09:18 +08:00

回复了 bruce0 创建的主题 › 程序员 › 你们都是在哪里学习技术和交流问题的

一般不交流，都是自己偷偷的看 github trend 看看有没新轮子