关于gradle中plugins依赖未走私服导致编译失败的原因探析--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

关于gradle中plugins依赖未走私服导致编译失败的原因探析 (wiki.eryajf.net)

【简介】

我们的项目标配使用gradle进行编译，我们也配置了nexus作为私服，理论上来说，不应该再会出现因包依赖的原因导致编译失败的情况，但是这个问题仍旧会偶尔发生，我解决过一两次，只看到通常失败的编译都是在开头的时候去 plugins.gradle.org 拉包的情况，当时将该问题存疑，本文特来探析一下导致这个问题的根因。

点击查看原文 >>

由 @技术头条 2023-07-02 23:44 / 0个评论

赞过的人： @IT技术博客大学习

UTF-8 Overlong Encoding导致的安全问题 (www.leavesongs.com)

Overlong Encoding是将1个字节的字符，按照UTF-8编码方式强行编码成2位以上UTF-8字符的方法。

0xC0AE并不是一个合法的UTF-8字符，但我们按照UTF-8编码方式将其转换出来的，这就是UTF-8设计中的一个缺陷。

按照UTF-8的规范来说，我们应该使用字符可以对应的最小字节数来表示这个字符。那么对于点号来说，就应该是0x2e。但UTF-8编码转换的过程中，并没有限制往前补0，导致转换出了非法的UTF-8字符。

这种攻击方式就叫“Overlong Encoding”。

by @技术头条 2024-03-13 13:26 查看详情

关于 MACsec 安全协议与汽车数据链路安全的探析 (paper.seebug.org)

自动驾驶即来，移动设备、视频流量、云服务的不断扩展，带宽需求也随之快速增长，网络环境也变得复杂，数据安全和隐私问题非常重要，其中对数据安全和隐私要求高的机构不能忽视局域网数据安全。

交换机作为构建局域网最基本的设备，企业交换机的部署需要更合适的安全协议，可以更有效的规避数据风险，保护企业的局域网安全，MACsec 是致力于下一代高速加密的企业、政府或服务提供商新的选择，如果有这样的需求，MACsec 安全协议数据链路层为企业提供更安全的选择，这篇文章来简单分析二者的联系。

by @技术头条 2023-04-09 21:51 查看详情

Redis故障整理-既是热key也是大key导致网卡PPS过高 (www.ipcpu.com)

之前我们遇到过热key，命中了集群中的一组服务器，导致其网卡PPS超出了极限值，经常性出现redis响应变慢的问题。
我们随即对机器和网卡进行了升级，升级成多队列网卡，设置了4个CPU和网卡队里一一对应。
升级完以后，Redis的整体平均响应时间确实变短了，但是仍然会存在一些响应慢的情况出现，经过分析多张监控图的现象，我们发现Redis的QPS一直很稳定。

by @技术头条 2022-12-18 20:02 查看详情

日志导致线程Block的这些坑，你不得不防 (tech.meituan.com)

研发人员在项目开发中不可避免地要使用日志，通过它来记录信息和排查问题。Apache Log4j2提供了灵活且强大的日志框架，虽然上手比较快，但稍有不慎也非常容易踩“坑”。本文介绍了美团统一API网关服务Shepherd在实践中所踩过的关于日志导致线程Block的那些“坑”，以及我们如何从日志框架源码层面进行分析和解决问题的过程，并在最后给大家分享一些关于日志避“坑”的实践经验，希望能给大家带来一些帮助。

by @技术头条 2022-08-18 23:32 查看详情

30周年，Linux成功的真正原因是什么？ (mp.weixin.qq.com)

30 年前，当 Linus Torvalds 第一次发布 Linux 内核时，他还是赫尔辛基大学的一名 21 岁的学生。他宣布说：“我正在开发一个（免费的）操作系统（这只是个爱好，不会做得很大，也不会很专业……）”。30 年后，500 强超级计算机和 70% 以上的智能手机都在运行 Linux。很显然，Linux 不仅大，而且很专业。

by @code小生 2022-05-05 23:08 查看详情

微服务坏味道之循环依赖 (insights.thoughtworks.cn)

微服务间的循环依赖是一个非常容易发生的坏味道，对系统的健康危害巨大。可视化的方式可以帮忙快速找到系统中的循环依赖问题，比如通过链路追踪可视化服务间依赖关系，或通过流程时序图识别。微服务的循环依赖有一些典型的成因，针对这些问题定义一些原则，通过架构守护的方式加以保护，就可以杜绝循环依赖的问题发生。

by @Thoughtworks 2022-01-21 17:52 查看详情

依赖倒置就是每一个实现都要抽一个接口出来吗 (insights.thoughtworks.cn)

依赖倒置应该是先由业务消费方定义接口，再由服务提供方实现，只不过从最终产出物的角度看，的确是可能每个实现都抽取了一个接口而已。

by @Thoughtworks 2021-08-18 10:27 查看详情

依赖什么啊？依赖注入……，什么注入啊？ (insights.thoughtworks.cn)

我们在讨论性能优化的时候，一个经常被忽略的因素恰恰是软件本身的设计。不过经过这几个月对某组件库中十多个组件的重构之后，我们发现这两部分工作在很大程度上是同一件事的两个方面：好的设计往往可以带来更好的性能，反之亦然。

by @Thoughtworks 2021-07-28 11:15 查看详情

【白话科普】网站图片不显示，背后的原因你都清楚吗 (www.upyun.com)

为了减少互联网上图片的发送时间和流量消耗，现在很多网站都选择了 WebP 格式的图片。WebP 集合了多种图片文件格式的特点。它像 JEPG 一样适合压缩照片和其他细节丰富的图片，像 GIF 一样可以显示动态图片，像 PNG 一样支持透明图像。同时 WebP 在性能上也比其他格式的图片更强劲，根据 Google 的测试，WebP 无损压缩图片比 PNG 图片少了45%的文件体积。

by @又拍云 2021-05-11 11:02 查看详情

一文说透依赖注入 (insights.thoughtworks.cn)

控制反转在整洁架构中非常重要，而大部分现代框架的设计思想都是暗合《架构整洁之道》的，因此，在大部分现代框架中，都内置了依赖注入机制，以支持控制反转。

by @Thoughtworks 2021-03-15 09:54 查看详情