最新 最热

Dubbo线程模型

dubbo线程模型包括线程模型策略和dubbo线程池策略两个方面,下面就依次进行分析。

2020-07-08
0

手撕RPC实现基于TCP的仿Dubbo简单实现

文章目录手撕RPC实现基于TCP的仿Dubbo实现方法调用效果实现分模块写接口通过代理写好了客户端写服务端,并联调rpc代码实现myRpcrpc-clientrpc-interfacerpc-server源码手撕RPC实现基于TCP的仿Dubbo实现 还记得第一次听...

2020-07-07
0

Dubbo35个必知必会的点

链接:https://blog.csdn.net/qq_14958051/article/details/106516664

2020-07-06
0

【漏洞通告】Apache Dubbo Provider默认反序列化远程代码执行漏洞(CVE-2020-1948)补丁绕过通告

6月23日,Apache Dubbo发布安全公告披露Provider默认反序列化导致的远程代码执行漏洞(CVE-2020-1948),攻击者可以发送带有无法识别的服务名或方法名及某些恶意参数负载的RPC请求,当恶意参数被反序列化时将导致代码执行。官...

2020-07-02
0

漏洞分析 | Dubbo2.7.7反序列化漏洞绕过分析

北京时间2020-6-22日Apache官方发布了Dubbo 2.7.7版本,其中修复了一个严重的远程代码执行漏洞(CVE-2020-1948),这个漏洞是由腾讯安全玄武实验室的ruilin提交,该漏洞允许攻击者使用任意的服务名和方法名发送RPC请求,同时将恶...

2020-07-02
0

嘘!异步事件这样用真的好么?

今年年初的时候写了一篇文章 《围观:基于事件机制的内部解耦之心路历程》。这篇文章主要讲的是用 ES 数据异构的场景。程序订阅 Mysql Binlog 的变更,然后程序内部使用 Spring Event 来分发具体的事件,因为一个表的数据...

2020-07-02
0

如何将一个 Dubbo 项目改造成一个 Service Mesh 项目?

本篇介绍如何将一个 Dubbo 项目改造成一个 SpringBoot + K8S + Istio 项目的全过程,实现了在不改变 Dubbo 项目整体代码结构的基础上,向 Service Mesh 云原生项目的蜕变。...

2020-07-01
0

[CVE-2020-1948] Apache Dubbo Provider反序列化漏洞复现及分析

Apache Dubbo是一款高性能、轻量级的开源Java RPC框架,它提供了三大核心能力:面向接口的远程方法调用,智能容错和负载均衡,以及服务自动注册和发现。...

2020-07-01
0

Apacche Dubbo 反序列化漏洞

早在2019年开发者社区就有谈到这个 http 协议漏洞问题,近期360灵腾安全实验室判断漏洞等级为高,利用难度低,威胁程度高。建议升级 dubbo 版本,避免遭受黑客攻击。...

2020-07-01
0

Dubbo [DUBBO] disconected from 问题

在 dubbo 创建客户端连接服务端的时候,会同时创建一个心跳定时任务,该任务会每隔 2 s 发送一次心跳,但是如果服务端宕机,那么心跳将会超时,客户端会重连。...

2020-07-01
0