首页 文章 精选 留言 我的

精选列表

搜索[Node.js],共4460篇文章
优秀的个人博客,低调大师

为 Node.js 应用建立一个更安全的沙箱环境

有哪些动态执行脚本的场景? 在一些应用中,我们希望给用户提供插入自定义逻辑的能力,比如 Microsoft 的 Office 中的 VBA,比如一些游戏中的 lua 脚本,FireFox 的「油猴脚本」,能够让用户发在可控的范围和权限内发挥想象做一些好玩、有用的事情,扩展了能力,满足用户的个性化需求。 大多数都是一些客户端程序,在一些在线的系统和产品中也常常也有类似的需求,事实上,在线的应用中也有不少提供了自定义脚本的能力,比如 Google Docs 中的 Apps Script,它可以让你使用 JavaScript 做一些非常有用的事情,比如运行代码来响应文档打开事件或单元格更改事件,为公式制作自定义电子表格函数等等。 与运行在「用户电脑中」的客户端应用不同,用户的自定义脚本通常只能影响用户自已,而对于在线的应用或服务来讲,有一些情

优秀的个人博客,低调大师

Node.js 中误用 async 回调导致内存泄漏的排查与修复

在维护一个基于 Express 和 Mongoose 的 API 服务时,遇到一个间歇性内存增长的问题:服务运行几天后 RSS 从 200MB 涨到 1.2GB,最终被 OOM killer 干掉。用 --inspect 和 heap snapshot 对比发现,大量 Mongoose 查询的 Promise 对象和闭包一直没被回收。根因是代码里混用了 callback 和 async 函数:在 Model.find().exec(callback) 中传入了一个 async 函数,Mongoose 不会 await 它,这个 async 函数返回的 Promise 如果 reject 就变成 unhandled rejection,而它捕获的查询上下文和结果集也不会释放。同时,部分中间件里对 next 的调用方式也不对,导致请求对象被闭包长期持有。下面记录完整的定位过程和修复方案。

优秀的个人博客,低调大师

Node.js 中 async/await 与流式响应混用导致的内存泄露排查

最近在维护一个文件下载服务时遇到了一个奇怪的问题:服务运行几天后 RSS 内存会涨到几个 G,重启后恢复,但过几天又涨回去。这个服务本身逻辑不复杂,用 Express 提供一个 GET 接口,读取本地文件并通过 fs.createReadStream 管道给响应,中间套了一层 async 函数做权限校验和日志记录。按说流式响应不会把整个文件读进内存,但内存就是持续上涨。用 --inspect 抓了堆快照,发现大量 Buffer 实例挂在 ReadStream 的 _readableState 上,还有一些 Promise 对象没有被回收。问题出在 async 函数里对流的错误处理方式上:当客户端提前断开连接时,pipeline 或 pipe 的错误没有被正确捕获,async 函数返回的 Promise 一直处于 pending 状态,导致流的引用链无法释放。下面记录一下具体的排查过程和修复方式。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册