Log4J2 FilteredObjectInputStream RCE 漏洞分析
Log4j 2.x 为“通过网络传输序列化日志事件”这一场景提供了加固组件 FilteredObjectInputStream。2026 年 8 月，研究者发现 FOIS 的默认白名单存在结构性缺陷，攻击者只需向这类接收端发送一个精心构造的序列化LogEvent，就能在目标 JVM 内执行任意命令。 ...
深入解析 RocketMQ LiteTopic：如何以百万级轻量主题实现用户级消息治理？
业务的并发单元是「用户」，传统 Topic 的隔离单元却是「队列」。错位之下，用户级隔离、限流、挂起全得业务代码自己补，等于在 MQ 之上再造一套 MQ。百炼资产中心用 RocketMQ LiteTopic 把「用户」变成原生隔离单元：一个用户一个 Topic，业务侧不自建路由层与限流层。 ...
Nginx生产级WebSocket实时长连接负载均衡，一文搞定
本文作者银河技术，有修订和改动。 1、引言 WebSocket 是基于 HTTP/1.1 Upgrade 机制实现的全双工长连接通信协议，广泛应用于 IM即时通讯、实时通知、协同编辑、行情推送、游戏服务等场景。 由于 WebSocket 是长连接 + 状态敏感的协议，在 Nginx 中做反向代理时， ...
Nginx生产级WebSocket实时长连接负载均衡，一文搞定！
本文从基础配置、生产配置、Docker / K8s、安全、排障、性能调优，系统性讲清 WebSocket 在 Nginx 中的正确打开方式。 ...
Ops权限行为记录源码解析
源码链接：AppOpsManager.java AppOpsManager 是记录源头，应用入口，调用硬件使用权限时会调用 startOp 方法记录行为，同时也提供了行为等监听。 /** * @see #startOp(String, int, String, String, String) * * ...
事务号会耗尽、兼容要分层、优化不能只调参：一次数据库新版本的底层复盘
从一次夜里的求助电话切入，把数据库"长期稳定运行"这件事往下拆三层：事务号为什么会耗尽、Oracle兼容为什么要分四层、查询优化为什么不能只靠调参，顺带讲透金仓KES V9R2C16这次发布动了哪些底层。 ...
Agent的使用-从兴奋到焦虑
最近，ChartGpt-6 Atlas 发布，发布当晚美国的头部AI产品，Cc、Grok等均出现宕机的情况，很多人推测是Atlas发生了逃逸，然后攻击了算力中心，导致出现了大规模宕机，影响了全球用户对头部AI的使用，这个消息至今未曾得到官方的证实。我们无法确实是否真的发生了这件事。但我觉着很有这个可 ...
AI API 返回 HTTP 200，为什么流式任务还是失败？从连接到完成事件的排查方法
请求日志是 200，界面也出现过几个字，但客户端最后提示失败。这种情况不能仅凭 HTTP 状态码判断任务已经完成。 流式请求需要分开看三件事：HTTP 响应是否正常开始、事件是否被正确解析、模型响应是否到达协议定义的完成状态。即便模型响应完成，文件修改、工具执行等业务任务也仍需单独验收。 本文由 N ...
01-03-认知篇-基础-Unity原生AssetBundle全面解析
在 Unity 游戏开发中，AssetBundle（简称 AB 包）是资源管理的基石。它是 Unity 官方提供的资源打包格式，允许开发者将资源打包成独立的文件，实现按需加载、热更新和增量更新。
本章将深入解析 AssetBundle 的核心概念、打包流程、加载机制、内存管理以及最佳实践。理解这些... ...
2025龙信杯wp（全解）
容器密码：MjAyNS3oi4/lt57pvpnkv6E= 今年写龙信杯的时候刚好在手搓美亚团体，就先写了个龙信的服务器，结果美亚团体写完后，正好碰到好多比赛，然后就陷入了比一场比赛写这场比赛的wp的死循环，久而久之就忘记其他的题没做了，正好最近看到了，就补一下吧 手机取证 01 分析手机镜像，请问 ...
商用智能照明系統工程實踐中的三大痛點與避坑架構解析
在商用展廳與智慧建築的照明控制系統落地過程中，工程師常面臨通訊抗干擾能力差、低亮度調光頻閃以及雲端依賴過高等實際挑戰。本文從系統架構設計與底層除錯角度，剖析商用照明項目的常見工程陷阱及應對策略。 一、 痛點一：高密度節點下的通訊丟包與掉線 根源分析：部分專案採用不具備網格自癒能力的無線通訊方案，當展 ...
[CH32V4X7] 不写汇编，定点运算提速 4 倍：IQmath vs GCC 自动向量化对比实测
[CH32V4X7] 不写汇编，定点运算提速 4 倍：IQmath vs GCC 自动向量化对比实测 前文《[CH32V4X7]软浮点 vs IQMath 定点库实测记录》的结尾留下了一个悬念：这颗不具备硬件 FPU 的芯片却带有 RVV 向量扩展，而定点运算本质上是整数运算，具备以向量指令批量处理 ...
P14555 [ROI 2013 Day1] 古老王朝
洛谷 考虑设置方便转移的状态。 范围很大，所以考虑能否搞出一维状态。 我们需要通过一个状态得到最近的 \(1\) 和 \(2\) 的位置。 前面一位不是 \(1\) 就是 \(2\) 那么我们只需要记录 \(dp_{i,1/2}\) 表示前一位是 \(1\) 或者 \(2\) 而另一个数在位置 \( ...
GPT-6 Astra降临：2026年9月，五大巨头一周内集体放出大招
2026年9月第一周AI军备竞赛：OpenAI发GPT-6 Astra(ARC-AGI-3从7.8%到99.9%)，Claude证明费马大定理(1300万行Lean代码)，Meta推Muse Spark 1.3开源，英伟达129亿美元收购Hugging Face，9月3日全球AI集体宕机。 ...
采进来的数据怎么保证「能用」？采集数据校验与质量门禁
采集数据最大的风险不是「没采到」，而是「采到了但数据是坏的」——字段空了、类型错了、值域异常，下游分析直接崩。这篇记录我给采集数据加「校验与质量门禁」的实践：校验什么、什么时候校验、不合格怎么办，让坏数据在入口就被拦住。 为什么需要数据校验 搜索数据接口的返回是「活的」——可选字段、结构变化、谷歌布 ...
读数据可视化27高维多元数据(下)
1. 数据不确定性的可视化 1.1. 数据从采集到使用的过程中不可避免地会带来误差和不确定性（Uncertainty） 1.2. 不确定性可视化被认为是数据可视化的关键问题之一，迄今为止仍存在重要问题亟待解决 1.2.1. 不确定性的清晰表示 1.2.2. 降低或避免因不确定性可视化所带来的视觉混 ...
GEO 排名因子之一：Entity 和主题权重
原文：https://bysocket.com/geo-entity-topical-weight/ 最近 building 一些关于 SEO 的 Agent Skills，发现针对一个中大型网站 SEO 的 Entity Definition 和 Topical Map 真的难 Agent Ski ...
VMware17下载安装教程
麒麟官网下载https://www.kylinos.cn/查看自己电脑的CPU参数根据处理器类型下载对应的版本，下图为我的电脑选择文件比较大，同学们选择合适的存储磁盘虚拟机上安装麒麟操作系统 这个需要的时间久一点，请等待初始配置 可以在这里创建用户，也可以稍后再建。这里建，比较简单，是图形化界面操作 ...
深入OpenJDK 实战修炼与源码剖析专栏大纲
专栏定位 以 OpenJDK 官方源码为骨架，从「能跑 Java」到「读懂 JVM」，从「调参救急」到「架构选型与二次扩展」，全链路贯通。每一章均采用「业务痛点 → 三人剧本对话 → 代码/源码实战 → 总结思考」的四段式结构，兼顾趣味性、实战性与深度。 覆盖主线： 主线 代表性源码位置 语言运行时 ...
自学Python第13天：异常处理——我终于能让程序不随便崩溃了
自学Python第13天：异常处理——我终于能让程序不随便崩溃了 新手向 | 2026-09-7 前12篇，我写了变量、判断、循环、函数、列表、字典、集合。代码跑通了就开心，报错了就改。但我从来没想过一个问题： 如果用户不按套路输入怎么办？ 比如写一个“输入年龄”的程序，用户输入了“abc”或者直接 ...
