浅析line-height和vertical，作者：@灵感_idea--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

浅析line-height和vertical，作者：@灵感_idea (www.html-js.com)

由 @技术头条 2015-05-23 23:36 / 0个评论

赞过的人： @BrotherBeard @技术头条

浅析跨站请求伪造（CSRF）攻击 (www.addesp.com)

狭义的CSRF攻击就是指让Client在被Server认证的情况下去访问精心设计的恶意链接完成攻击。广义的CSRF攻击，可以是通过一些手段猜测出请求参数以及用户认证信息（如果需要认证的话），这样Server就会将其识别为合理请求。

by @技术头条 2023-11-06 23:26 查看详情

mqtt 攻击面和挖掘思路浅析 (paper.seebug.org)

在很多IOT设备中默认存在MQTT服务，这是一个值得关注的攻击面。本文对MQTT协议及其挖掘思路进行分析。

by @技术头条 2023-02-12 14:15 查看详情

MogDB ASH机制浅析 (www.dbform.com)

ASH实际上是Oracle数据库中的一个名词，全称是Active Session History，这项功能会在数据库内存和持久化的系统表里都记录下每隔一定周期的活跃会话的信息，内存中的数据重启数据库以后会清空，但是持久化的系统表数据会长期保留。因为ASH的存在，所以当数据库发生故障或者经历性能问题，需要回溯定位问题原因的时候，非常有帮助。

在MogDB中，同样实现了ASH能力。

by @技术头条 2022-12-10 22:57 查看详情

浅析Course of Action应对措施 (www.sec-un.org)

本着“摸着鹰酱过河”的思路，对现有的几个安全分析框架和模型规范中与Course of Action应对措施相关的内容进行系统性分析和梳理，希望能对从事自动化响应处置、智能运营相关工作的同行有一些帮助和启发。其中，将ATT&CK框架中的Mitigation缓解措施、MITRE的Shield框架中的Active Defense主动防御、STIX模型中的Course of Action应对措施、IACD编排模型中的功能和能力、RE&CT框架中的Incident Response应急响应等内容都纳入Course of Action应对措施的范畴。

by @技术头条 2021-06-13 22:47 查看详情

浅析安全启动（Secure Boot (bbs.pediy.com)

安全启动的根本目的是为了防止消费者从软硬件层面对产品的部分关键系统进行读写、调试等高权限的操作。以限制消费者的能力，来达到保护产品的商业机密、知识产权等厂家权益的目的。

当然，厂家是不会这样宣传 Secure Boot 的。他们的文案通常都是通过这项技术保护用户的隐私，防止恶意软件修改系统软硬件等等。不过不论如何，随着 ARM 架构的广泛授权，基于 TrustZone 的 Secure Boot 也越来越普遍了。

本文是通过我自己对市面上的一些基于 ARM TrustZone 的 Secure Boot 实现的浅见、零零碎碎读到的一些安全分析文章、看到的一些讲座，总结一些常用的攻击思路，介绍一些真实的攻击案例。

by @shengting 2021-03-19 17:07 查看详情

浅析云控平台画面传输的视频流方案 (developer.aliyun.com)

ARC是一个基于车载设备业务深度定制的云控平台，通过该平台我们能够实现远程使用不同类型的车载设备。为了让远程使用者像在本地一样使用车载设备，需要将车载设备的画面及时的传回给使用者。因此，画面传输能力是ARC平台的一个核心组件。

by @可耐芊小仙女 2020-11-05 16:42 查看详情

条件型业务规则的抽象与实现——从Spring Profile得到的灵感 (insights.thoughtworks.cn)

当我们更倾向于使用具体的场景沟通的时候，团队更不容易意识到需要从中寻找稳定的抽象。那么我们需要花费精力去改变用户的思维方式吗，如果需要又应该使用什么样的方式？又或者我们需要使用更抽象的方式来撰写用户故事吗？

by @Thoughtworks 2020-04-29 14:39 查看详情

分布式事务 GTS 的价值和原理浅析 (yq.aliyun.com)

随着企业的发展，企业业务架构面临数据、服务的分布化，几乎无可避免地要遇到分布式架构带来的数据一致性问题。GTS 开创性地把分布式事务问题从业务中剥离出来，作为一个独立的技术切面来单独管理，以服务的形式给构建在云上的应用提供简单、易用、高效的分布式事务解决方案。

by @可耐芊小仙女 2019-12-16 15:01 查看详情

浅析阿里云API网关的产品架构和常见应用场景 (yq.aliyun.com)

自上世纪60年代计算机网络发展开始，API（Application Programming Interface ）随之诞生，API即应用程序接口，是实现系统间衔接的桥梁。时至今日，API市场已经形成了一个庞大的生态体系，在拥抱API经济的过程当中，API网关这一个组件起到了至关重要的作用。

by @可耐芊小仙女 2019-10-30 16:57 查看详情

Java 线程池 ThreadPoolExecutor 八种拒绝策略浅析 (mp.weixin.qq.com)

谈到 Java 的线程池最熟悉的莫过于 ExecutorService 接口了，jdk1.5 新增的 java.util.concurrent 包下的这个 api，大大的简化了多线程代码的开发。而不论你用 FixedThreadPool 还是 CachedThreadPool 其背后实现都是ThreadPoolExecutor。ThreadPoolExecutor 是一个典型的缓存池化设计的产物，因为池子有大小，当池子体积不够承载时，就涉及到拒绝策略。JDK 中已经预设了 4 种线程池拒绝策略，下面结合场景详细聊聊这些策略的使用场景，以及我们还能扩展哪些拒绝策略。

by @zhisheng_blog 2019-09-22 13:36 查看详情