- log4j 远程代码漏洞问题被大范围曝光后已经有一段时间了。 很多人只能看到一个“弹出一个计算器”的演示， 于是内心想着“哦，就是执行任意代码，启动个计算器” ， 却对这个漏洞的原理不甚了解。 而对于java开发应用不是非常深的同学来讲， jndi、rmi更是很陌生的名词。 这里会以不断提问的方式，逐步推进这个问题的解答， 一步步揭开这个漏洞的本质，并给出对这个漏洞的思考。 log4j 远程代码漏洞问题被大范围曝光后已经有一段时间了。 很多人只能看到一个“弹出一个计算器”的演示， 于是内心想着“哦，就是执行任意代码，启动个计算器” ， 却对这个漏洞的原理不甚了解。 而对于java开发应用不是非常深的同学来讲， jndi、rmi更是很陌生的名词。 这里会以不断提问的方式，逐步推进这个问题的解答， 一步步揭开这个漏洞的本质，并给出对这个漏洞的思考。
- 现如今， 跨源计算的场景越来越多， 数据计算不再单纯局限于单方，而可能来自不同的数据合作方进行联合计算。而这种join过程看似简单，其实有非常多的门道，这里让我从最简单的join方法开始， 一步步演示join的优化过程。 现如今， 跨源计算的场景越来越多， 数据计算不再单纯局限于单方，而可能来自不同的数据合作方进行联合计算。而这种join过程看似简单，其实有非常多的门道，这里让我从最简单的join方法开始， 一步步演示join的优化过程。
- 相比开源图数据库Neo4j、Nebula Graph，华为云GES具有如下优势：基于分布式内存计算，性能更高，速度更快，响应时间更短;集成30+高性能算法，图分析能力更强;对接华为云大数据、AI服务，周边支持更全面，服务对接更便利;基于实践自研了查询算子Path-Query，支持复杂过滤查询条件，且具备更优的查询性能。 相比开源图数据库Neo4j、Nebula Graph，华为云GES具有如下优势：基于分布式内存计算，性能更高，速度更快，响应时间更短;集成30+高性能算法，图分析能力更强;对接华为云大数据、AI服务，周边支持更全面，服务对接更便利;基于实践自研了查询算子Path-Query，支持复杂过滤查询条件，且具备更优的查询性能。
- 很多java入门新人一想到java多线程， 就会觉得很晕很绕，什么可见不可见的，也不了解为什么sync怎么就锁住了代码。 因此我在这里会提多个问题，如果能很好地回答这些问题，那么算是你对java多线程的原理有了一些了解，也可以借此学习一下这背后的核心原理。 很多java入门新人一想到java多线程， 就会觉得很晕很绕，什么可见不可见的，也不了解为什么sync怎么就锁住了代码。 因此我在这里会提多个问题，如果能很好地回答这些问题，那么算是你对java多线程的原理有了一些了解，也可以借此学习一下这背后的核心原理。
- 当前时间获取方式汇总，总有一个适合你！ 当前时间获取方式汇总，总有一个适合你！
- Flink是一个批处理和流处理结合的统一计算框架，其核心是一个提供数据分发以及并行化计算的流数据处理引擎。 它的最大亮点是流处理，是业界最顶级的开源流处理引擎。 Flink最适合的应用场景是低时延的数据处理（Data Processing）场景：高并发pipeline处理数据，时延毫秒级，且兼具可靠性。 本文主要介绍了FusionInsight Flink组件的基本原理、Flink任务提交的常见 Flink是一个批处理和流处理结合的统一计算框架，其核心是一个提供数据分发以及并行化计算的流数据处理引擎。 它的最大亮点是流处理，是业界最顶级的开源流处理引擎。 Flink最适合的应用场景是低时延的数据处理（Data Processing）场景：高并发pipeline处理数据，时延毫秒级，且兼具可靠性。 本文主要介绍了FusionInsight Flink组件的基本原理、Flink任务提交的常见
- 讲解HTTPS认证原理的文章非常多，也算是做web开发的基础知识了。但是这类文章看过去都有一个特点——知识点超级多，很乱。 证书、签名、公钥、私钥、哈希、CA证书、网站证书、对称非对称加解密……一堆概念夹杂在一起，导致很多人对这块只能说个所以然，却无法做到完全理解。 这里我就用 从签发证书到数据加密交互，按流程完整解释， 并在其中穿插图片和问题，来完整解释这个原理。 讲解HTTPS认证原理的文章非常多，也算是做web开发的基础知识了。但是这类文章看过去都有一个特点——知识点超级多，很乱。 证书、签名、公钥、私钥、哈希、CA证书、网站证书、对称非对称加解密……一堆概念夹杂在一起，导致很多人对这块只能说个所以然，却无法做到完全理解。 这里我就用 从签发证书到数据加密交互，按流程完整解释， 并在其中穿插图片和问题，来完整解释这个原理。
- 团圆中秋，您的好礼已送达，请扫码签收！ 团圆中秋，您的好礼已送达，请扫码签收！
- 计算机文字识别，俗称光学字符识别，英文全称是Optical Charater Recognition（简称OCR）,它是利用光学技术和计算机技术把印刷在或者写在图纸上的文字以文本形式提取出来，并转换成一种计算机能够接受、人又可以理解的格式。本文汇总了文字识别技术综述与论文解读系列文章，一起深入学习文字识别相关技术。 计算机文字识别，俗称光学字符识别，英文全称是Optical Charater Recognition（简称OCR）,它是利用光学技术和计算机技术把印刷在或者写在图纸上的文字以文本形式提取出来，并转换成一种计算机能够接受、人又可以理解的格式。本文汇总了文字识别技术综述与论文解读系列文章，一起深入学习文字识别相关技术。
- IT人如何在上班之余获得额外收入？小宅给你新思路，如何轻松加薪，金额还是由你说了算！ 华为云社区通过发布内容共创任务寻找优质创作者，通过签约的形式，给与创作者50-500元稿酬（金额大小由你内容质量决定），更有流量扶持及其他专属权益。快来报名发挥你的才情吧！ IT人如何在上班之余获得额外收入？小宅给你新思路，如何轻松加薪，金额还是由你说了算！ 华为云社区通过发布内容共创任务寻找优质创作者，通过签约的形式，给与创作者50-500元稿酬（金额大小由你内容质量决定），更有流量扶持及其他专属权益。快来报名发挥你的才情吧！
- MRS IoTDB是华为FusionInsight MRS大数据套件最新推出的时序数据库产品，其领先的设计理念在时序数据库领域展现出越来越强大的竞争力，得到了越来越多的用户认可。为了大家更好地了解MRS IoTDB，本文将会系统地为大家介绍MRS IoTDB的来龙去脉和功能特性，重点为大家介绍MRS IoTDB时序数据库的整体架构设计与实现。 MRS IoTDB是华为FusionInsight MRS大数据套件最新推出的时序数据库产品，其领先的设计理念在时序数据库领域展现出越来越强大的竞争力，得到了越来越多的用户认可。为了大家更好地了解MRS IoTDB，本文将会系统地为大家介绍MRS IoTDB的来龙去脉和功能特性，重点为大家介绍MRS IoTDB时序数据库的整体架构设计与实现。
- 以后不定期更新一些算法方便自己的思考和总结。平时练习算法题学习算法知识时，经常会发现题解里写着“动态规划”，里面一上来就是一个复杂的dp公式，对于新人来说除了说声剩下就是疑惑，他是怎么想到这个公式的？我能想到吗？这玩意工作中有用吗？加上“动态规划”这高端的名字，然后就劝退了不少试图去理解他的人。 动态规划听起来太吓人，可以换个说法我在内心更喜欢叫他“状态缓存”如果是服务开发，相信很熟悉这个词... 以后不定期更新一些算法方便自己的思考和总结。平时练习算法题学习算法知识时，经常会发现题解里写着“动态规划”，里面一上来就是一个复杂的dp公式，对于新人来说除了说声剩下就是疑惑，他是怎么想到这个公式的？我能想到吗？这玩意工作中有用吗？加上“动态规划”这高端的名字，然后就劝退了不少试图去理解他的人。 动态规划听起来太吓人，可以换个说法我在内心更喜欢叫他“状态缓存”如果是服务开发，相信很熟悉这个词...
- 很多时候提到类加载，大家总是没法马上回忆起顺序，这篇文章会用一个例子为你把类加载的诸多问题一次性澄清。 Java类的加载顺序引用1个网上的经典例子并做稍许改动原例子引用自：https://blog.csdn.net/zfx2013/article/details/89453482public class Animal { private int i = test(); priva... 很多时候提到类加载，大家总是没法马上回忆起顺序，这篇文章会用一个例子为你把类加载的诸多问题一次性澄清。 Java类的加载顺序引用1个网上的经典例子并做稍许改动原例子引用自：https://blog.csdn.net/zfx2013/article/details/89453482public class Animal { private int i = test(); priva...
- 在数据需求和安全隐私需求越来越重要的时期，华为云TICS可信智能计算服务，早已开始了多方数据联合计算的探索和尝试。本文总结了联邦计算场景下如何解决作业共识的问题，保证作业是安全且可信的。 在数据需求和安全隐私需求越来越重要的时期，华为云TICS可信智能计算服务，早已开始了多方数据联合计算的探索和尝试。本文总结了联邦计算场景下如何解决作业共识的问题，保证作业是安全且可信的。
- 降龙十八掌——《Java编程思想》降龙十八掌是金庸武侠小说中最绝顶的武功之一，总共十八式，招数名字取自于《周易》。降龙十八掌被扫地僧称为天下第一。动作简单无奇，但招招威力无穷，招式简明而劲力精深，精要之处全在运劲发力，凭强猛取胜，每出一掌均有排山倒海之力。降龙十八掌修练门槛不高，是连郭靖等天资平庸者也可经由苦练而大成，但后面几招须内力深厚至一定程度方可习成。《Java编程思想》这本书亦是如... 降龙十八掌——《Java编程思想》降龙十八掌是金庸武侠小说中最绝顶的武功之一，总共十八式，招数名字取自于《周易》。降龙十八掌被扫地僧称为天下第一。动作简单无奇，但招招威力无穷，招式简明而劲力精深，精要之处全在运劲发力，凭强猛取胜，每出一掌均有排山倒海之力。降龙十八掌修练门槛不高，是连郭靖等天资平庸者也可经由苦练而大成，但后面几招须内力深厚至一定程度方可习成。《Java编程思想》这本书亦是如...
上滑加载中
推荐直播
0.5
-
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
华为云软件开发生产线（CodeArts）1月&2月新特性解读2025/03/18 周二 19:00-20:00
阿星 华为云高级产品经理
不知道产品的最新特性？没法和产品团队建立直接的沟通？本期直播产品经理将为您解读华为云软件开发生产线1月&2月发布的新特性，并在直播过程中为您答疑解惑。
回顾中 -
基于能力图谱的openGauss项目闯关2025/03/20 周四 19:00-20:30
华为开发者布道师
想成为顶级数据库开发者吗？本次直播将从银行业务系统的数据库设计出发，带你逐步掌握openGauss的建库表、数据封装、密态技术、性能调优及AI应用。通过实战案例，全面展示openGauss的强大功能，助你提升技能，为未来的职业发展打下坚实基础。立即报名，开启你的数据库进阶之旅！
回顾中 -
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）
2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
华为云软件开发生产线（CodeArts）1月&2月新特性解读
2025/03/18 周二 19:00-20:00
阿星 华为云高级产品经理
不知道产品的最新特性？没法和产品团队建立直接的沟通？本期直播产品经理将为您解读华为云软件开发生产线1月&2月发布的新特性，并在直播过程中为您答疑解惑。
回顾中
热门标签
