类别的覆盖范围：A2-身份验证失败、A3-敏感数据暴露、A4-XML 外部实体（XXE）和 A6-安全性错误配置。 XXE for C、C++ 和不安全函数的使用 除了 Python，C 和 C++ 中也添加了 XXE 检测功能。 Java 和 C＃ 不安全反序列化检测 添加了针对 C＃ 和 Java 的反序列化漏洞的检测。不过针对 Java，这是一项商业功能。 22 条新的 Python 规则，更好的类型处理、Flake8 支持 Python 增加了 14 条新的 Bug 规则和 8 条新的 Code Smells，其中包括 4 条有关类型检查的规则。此外，Python 分析现在可以理解 TypeShed 类型，因此现有规则变得更加智能。同时，Flake8 用户现在可以轻松导入这些问题...阅读全文
中心解耦，增加对 Apollo 等第三方专业配置中心的支持，更易于扩展新增应用级别的动态配置规则规则体使用更易读、易用 YAML 格式外部化配置。支持读取托管在远程的集中式配置中心的 dubbo.properties，实现应用配置的集中式管控。更精炼的注册中心 URL，进一步减轻注册中心存储和同步压力，初步实现地址和配置的职责分离。新增服务元数据中心，负责存储包括服务静态化配置、服务定义（如方法签名）等数据，默认提供 Zookeeper, Redis 支持。此功能也是 OPS 实现服务测试、Mock 等治理能力的基础。异步编程模式增强（限定于 Dubbo 协议）原生 CompletableFuture 签名接口支持服务端异步支持异步 Filter 链新增 Protobuf 序列化协议扩展新增...阅读全文
JBoot 是一个基于 JFinal 和 Undertow 开发的微服务框架。提供了 AOP、RPC、分布式缓存、限流、降级、熔断、统一配置中心、Opentracing 数据追踪、metrics 数据监控、分布式 session、代码生成器、shiro 和 jwt 安全控制、swagger api 自动生成等功能。 Jboot v1.7.1 主要更新如下： 新增：redis 添加自定义序列化配置的功能 新增：Jboot.java 添加方法 service(Class clazz, JbootrpcServiceConfig config) 方便获取 rpc service 新增：JbootController 添加 getRawObject() 方便获取 api 传过来的 json 数据...阅读全文
CompletionStage和CompletableFuture类类型的Java 版本上。使用KIP-707，KafkaFuture添加了一种返回CompletionStage对象的方法，并以KafkaFuture向后兼容的方式增强了可用性。KIP-466：添加对 List 序列化和反序列化的支持KIP-466为泛型列表的序列化和反序列化添加了新的类和方法——这一特性对 Kafka 客户端和 Kafka Streams 都非常有用。KIP-734：改进 AdminClient.listOffsets 以返回时间戳和具有最大时间戳的记录的偏移量用户列出 Kafka 主题/分区偏移量的功能已得到扩展。使用KIP-734，用户现在可以要求 AdminClient 返回主题/分区中具有最高时间戳的记录的偏移量和时间戳。（这是...阅读全文
在调用错误时抛出异常序列化PDO和PDOStatement 实例将会生成一个Exception而不是PDOException异常调用get_object_vars()打印ArrayObject 实例将会返回ArrayObject 自己的属性，而不是被包裹的数组或对象的值， 数组强制转换不受影响...阅读全文
Kotlin 使用 React.js 创建现代 Web 应用。 使用 create-react-kotlin-app，可让开发者无需费心于项目设置和配置构建这些工作，能专注于快速开始客户端应用开发，同时体会到静态类型语言的优势以及由 JavaScript 生态系统带来的强大配套资源。详情点此了解。 未来的发展方向 Kotlin 语言的未来发展方向主要是在 Kotlin 支持的平台之间实现更好、更广泛的代码重用。官方表示计划通过使用同一 API 以扩展全部平台上的可用库资源集合，其中涵盖 I/O、网络、序列化以及日期处理等。 编译器方面，1.3 版本仍集中关注内部层面的变更，而不是外部可见的语言特性。内部的改变能提高性能、改进类型推断、为所有目标平台生成更高效的代码，以及带来更好的 IDE 插件响应能力...阅读全文
etcd 进行通信，所有尝试访问或更改 Kubernetes 系统状态的请求都会通过 kube-apiserver 进行，kubectl 也不例外。kubectl 使用生成器（generators）来构造 HTTP 请求。生成器是一个用来处理序列化的抽象概念。 通过 kubectl run 不仅可以运行 deployment，还可以通过指定参数 --generator 来部署其他多种资源类型。如果没有指定 --generator 参数的值，kubectl 将会自动判断资源的类型。 例如，带有参数 --restart-policy=Always 的资源将被部署为 Deployment，而带有参数 --restart-policy=Never 的资源将被部署为 Pod。同时 kubectl 也会检查是...阅读全文
CloudWeGo 走向完善： 继续开源其他内部项目。开源更多字节跳动常用 Golang 项目，如 HTTP 框架 Hertz、基于共享内存的 IPC 通信库 ShmIPC 等，为开发者提供更多场景的微服务需求支持。 逐步开源经验证的、稳定的特性。CloudWeGo 的主要项目均为字节内部微服务提供支持，许多新特性仍在内部验证，相对成熟后会逐步开源，如对 ShmIPC 的集成、无序列化、无生成代码的支持等。 结合内外部用户需求，持续迭代。项目开源后会根据开发者需求开展迭代。例如近一个月来，团队收到了来自开发者的大量关于 Protobuf 的诉求，为了提供良好的支持，他们已经在筹备开展 Kitex 对 Protobuf 支持的性能优化。...阅读全文
和undefined是JS中的两个特殊类型,object是引用类型。 Javascript可以通过typeof来判断基础数据类型，但不能够准确判断引用类型, 因此需要用到另外一个方法，那就是Object的toString,关于数据类型及其判断可以参考以下博客：数据类型详解 和 判断JS数据类型的四种方法 JS常用的内置对象有Date、Array、JSON,RegExp等。 一般来讲，Date和Array用的最频繁，JSON可以对对象和数组进行序列化和反序列化，还有一个作用就是实现对象的深拷贝。 RegExp即正则表达式，是处理字符串的利器。 关于数据类型和正则表达式的介绍可以参考博客：ES5对数组增强的9个API 和 JS正则表达式精简 1、函数原型链 Javascript虽然没有继承概念...阅读全文
中删除。同时还可以提供一个守护进程，当发现备份队列中的消息过期时，可以重新将其再放回到主消息队列中，以便其它的消费者程序继续处理。 7.谨慎全量操作Hash、Set等集合结构 在使用HASH结构存储对象属性时，开始只有有限的十几个field，往往使用HGETALL获取所有成员，效率也很高，但是随着业务发展，会将field扩张到上百个甚至几百个，此时还使用HGETALL会出现效率急剧下降、网卡频繁打满等问题【时间复杂度O(N)】,此时建议根据业务拆分为多个Hash结构；或者如果大部分都是获取所有属性的操作,可以将所有属性序列化为一个STRING类型存储！同样在使用SMEMBERS操作SET结构类型时也是相同的情况！ 8.根据业务场景合理使用不同的数据结构类型 目前Redis支持的数据库结构类型...阅读全文
活。 gRPC的性能对于设置管道来处理仪表板发布的大量增加至关重要。此外，HTTP / 2是下一个标准化的网络协议，可以利用为HTTP / 2开发的工具和技术（如Envoy代理），并为gRPC提供一流的支持。由于多路复用流支持，gRPC支持双向通信，不限于简单的请求/响应呼叫。 什么是Protobufs（协议缓冲区）？ Protocol Buffers或protobufs是定义和序列化结构化数据为高效的二进制格式的一种方式，也是由Google开发的。二者的有效结合，也是我们选择gRPC的主要原因之一。 以前有许多与想修复的版本相关的问题。微服务意味着必须不断更新，需要适应并保持向前和向后兼容的接口，protobufs对此非常有用。由于是二进制格式，所以它们也是通过wire快速发送的小型有效载...阅读全文
field对应对象的field即可。 Hash的优点包括： 可以实现二元查找，如”查找ID为1000的用户的年龄” 比起将整个对象序列化后作为String存储的方法，Hash能够有效地减少网络传输的消耗 当使用Hash维护一个集合时，提供了比List效率高得多的随机访问命令 与Hash相关的常用命令： HSET：将key对应的Hash中的field设置为value。如果该Hash不存在，会自动创建一个。时间复杂度O(1) HGET：返回指定Hash中field字段的值，时间复杂度O(1) HMSET/HMGET：同HSET和HGET，可以批量操作同一个key下的多个field，时间复杂度：O(N)，N为一次操作的field数量 HSETNX：同HSET，但如field已经存在，HSETNX不会进行任...阅读全文
