共 3 篇相关文章
这篇讲的是Java开发中一个容易被忽略但影响深远的问题：哈希冲突。作者从一次线上系统性能波动的实际场景切入，发现高并发下大量请求被卡在同一个哈希桶上，导致吞吐量骤降。根因被定位到自定义对象的hashCode()实现过于简单，未能均匀分布哈希值，与JDK8中优化的红黑树结构也无法形成有效配合。 文章没有停留在问题描述，而是深入对比了不同哈希冲突解决方案的实际效果：从重新设计hashCode算法，到调整HashMap初始容量与负载因子，再到考虑使用专门的并发容器。作者通过微基准测试给出了清晰的性能数据对比，展示了优化后冲突链长度缩短80%以上，P99延迟下降近50%的具体成果。 最实用的部分在于，文章总结了一套排查哈希冲突问题的工具方法论：如何通过JVisualVM观察桶内链表长度，如何用jmap生成堆快照分析哈希分布。对于正在使用Java进行高并发开发的工程师来说，这些基于真实教训的实践经验，比单纯讲解哈希算法原理更有参考价值。
这篇讲的是PHP数组Hash冲突的一个具体攻击实例。作者在上篇文章中提到了利用Hash碰撞对多种语言实施拒绝服务攻击的可能性，这篇文章则聚焦于PHP，复现并详解了一个真实案例。 核心在于展示如何构造一组精心设计的恶意输入，使得PHP内部的哈希表产生大量冲突，所有键值都被映射到同一个桶中。这会导致PHP数组的插入和查找操作从预期的O(1)复杂度退化为O(n)，从而引发性能雪崩。 文章通过具体的代码和性能数据对比，清晰地呈现了攻击前后的差异：一个正常操作可能只需几毫秒，而在碰撞攻击下，同样的操作可能耗费数秒甚至更久，CPU占用率飙升。这直观地揭示了看似底层的哈希表实现缺陷，如何能直接威胁到上层应用的可用性，对Web服务构成切实风险。
这篇讲的是作者对最近火热的hash攻击的一些思考。hash攻击作为一种长期存在的安全问题，近期因多起事件重新引发关注。作者从攻击原理出发，分析了哈希碰撞的成因和实际利用方式，比如在密码存储和数字签名中如何被恶意利用。文章还对比了MD5、SHA-1等算法的弱点，并指出安全哈希算法如SHA-256的优势所在。通过具体案例，作者揭示了攻击者可能通过构造碰撞数据来绕过验证机制，带来数据泄露或篡改风险。针对这些问题，文章提出了防御策略，包括使用加盐哈希、定期更新算法以及加强输入验证。作者的这些想法旨在提醒开发者，即使基础技术如hash也需谨慎对待，从而提升整体系统的安全性和可靠性。
