首页 文章 精选 留言 我的

精选列表

搜索[bug],共10000篇文章
优秀的个人博客,低调大师

因为 Java 和 Php 在获取客户端 cookie 方式不同引发的 bug

遇到个 Java 和 Php 在获取客户端 cookie 方式不同导致跨系统的问题。所以写了这篇博客梳理下相关知识。 实验 下面通过两个简单的实验,来看Java和Php在获取web请求中的cookie的不同之处,我下面贴出http请求的相关信息,和服务端输出的结果。 Java 请求信息 GET / HTTP/1.1 Host: localhost:7003 ... Cookie: test2=ab+cd; test1=ab%2Bcd 服务端 @Controller @Slf4j public class MainController { @Autowired private HttpServletRequest request; @GetMapping("/") public @ResponseBody

优秀的个人博客,低调大师

盘古苹果iOS9.2-iOS9.3.3越狱Bug统计:这五点需注意

在经过长时间的等待,盘古团队终于为我们带来了苹果iOS9.2-iOS9.3.3的越狱工具,虽然说官方目前已经宣布此次越狱为完美越狱,并不存在网上大范围流传的越狱存在不完美的情况,但是目前其仅支持64位设备的问题也让不少老iPhone手机用户伤心,尤其是正在使用iPhone5的用户。 官方表示,此次越狱之后用户可以通过重启设备来切换越狱与非越狱状态,迎合更为复杂的用户需求,当需要越狱环境时候,执行越狱程序即可以切换到越狱状态,非越狱状态只需重启手机即可。 由于目前越狱软件依然为初期版本,因此还存在一部分用户越狱失败以及iPhone功能失效的问题,有网友总结了目前网友出现较为频繁的问题,如果你也出现,推荐在盘古越狱修复问题之后再次越狱,虽然官方表示本次越狱不需刷机,但是为了保证越狱的成功率,在本次越狱之后建议DFU刷机,不过有锁iPhone用户需慎重。 建议越狱用户在盘古越狱稳定之后再进行越狱。 1、重新越狱后Cydia无法打开: 盘古这次越狱需要引导访问,就是在重启后需要重新越狱,如果重新越狱后Cydia崩溃或无法打开的话,你需要重新恢复设备并再次进行越狱。 2、不能在设备上安装盘古越狱应用,或者安装失败: 在盘古越狱工具发布后,苹果对系统进行部分修复,使得这些举措和PP助手服务器的大量涌入不能在设备上安装盘古越狱应用,解决办法是通过Safari访问PP网站越狱。 3、Apple ID错误: 因为需要安装描述文件,所以需要Apple ID。但是会出现未知错误。这就需要你关闭双重验证。 4、iPod touch 6G和iPad Pro重启后Cydia不出现: 部分iPod touch 6G和iPad Pro的用户报告,他们的设备在重启后Cydia也没有出现,这可能是盘古对这些设备的调试出现了问题,可能盘古会在后续更新中解决这个问题。 5、出现越狱后无法定位服务错误: 有部分网友出现越狱后无法使用定位服务,可以通过Cydia安装 LibLocation 来解决GPS问题;或者设置-通用-还原-还原所有设置。 ====================================分割线================================ 本文转自d1net(转载)

优秀的个人博客,低调大师

Jync v1.8.0 支持企业统一认证,菜单调整,日志优化,bug修复

企业门户账号可直接登录 Jync:支持「账号密码(OA 接口校验)」「网关头」「票据」三种统一认证,同一时刻只生效一种;导航按「配置管理」「日志管理」分组,新增系统日志页;界面把「项目」统一改称「同步任务」;同步任务详情支持按需核对行数。升级后外部认证默认关闭,本地账号登录行为与 1.7.8 一致。 新功能 统一认证 三种方式:「配置管理 → 外部认证」统一配置启用开关、认证方式、管理员用户名列表与门户登录/退出地址。账号密码方式支持表单或 JSON、请求/响应字段名(响应可用 data.user 点路径)、成功标识与超时,密码只经过内存。 网关头:只采信直接 TCP 对端位于回环或 app.security.trusted-proxies 内的请求;可选共享密钥头(加密存储、常量时间比较)。 票据:/sso/entry?ticket=… 服务端校验通过才建立会话;票据不写审计、不在页面回显。 外部用户只保留会话:不写入 app_user,没有本地密码和改密入口;管理员由配置的用户名列表,或响应字段/请求头标记决定。 登录页分流:/login 按当前认证方式展示本地表单或门户引导页,本地表单在 /login/local。 应急恢复:关闭本地登录前必须先启用外部认证;若外部认证随后不可用,以 JYN_RESET_LOGIN=true 启动一次即可重新打开本地登录。 导航与系统日志 导航分组:「配置管理」(数据库连接、AI 配置(已启用时)、外部认证(仅管理员))与「日志管理」(变更日志、审计日志(仅管理员)、系统日志);看板、同步任务、系统信息保持顶级,窄屏抽屉里分组可展开。 系统日志页(/system-logs,所有登录用户):按文件、级别与关键字过滤并高亮,滚动归档按 gzip 读取;最多扫描 16 MB,返回最近 1000 条匹配行并提示是否截断。 文案统一:界面各处「项目」改为「同步任务」,路由、数据表与 API 不变。 数据核对与全量对比 核对行数:同步任务详情逐表对比源库与目标库的 COUNT(*),展示源行数、目标行数与差值,支持单表重新核对;仅管理员可见、按需执行,单侧超时 15 秒,失败互不影响。 全量对比预警:按各表行数估算耗时,超过 full-compare-max-rows(默认 20000 行)的表提示需要全表扫描,并在间隔明显偏短时给出建议值。 停止同步 停止会通知正在执行的一轮,在下一个已提交批次边界安全退出(已写入数据与断点保留)并释放同步锁,配置可立即修改;任务状态记为「已停止」,不计失败次数。 多实例下停止请求按任务广播补发,手动「立即同步」不会被误打断。 更新检测 版本号相同也能发现安装包被重新发布:GitHub 比对附件 SHA-256,Gitee 退化为对下载地址发 HEAD 取 Content-Length;只有能证明不同才提示,证明不了时一律按已是最新处理。 同版本的「一键升级」仅在确认制品不同时放行(拒绝发生在下载之前);设置页可「忽略此提示」,发布方再上传新文件会自动重新提醒。 app.update-check.match-artifact=false 回到只比版本号。 修复 CDC 批量写入不再退化为平方复杂度:事务内同一主键的多个镜像此前靠逐个扫描折叠,批量 REPLACE/MERGE 或数据修复会随事务行数呈平方增长——十万行的事务光折叠就要二十多秒,消费线程期间不推进位点。现在按主键索引折叠,代价随行数线性;同一事务内同一行的多个镜像只按最终结果下发一次,目标端语句也更少。 源库删表只在能看见整个 schema 时联动:源库账户被收回单表授权时,该表会从清单里消失,与真删表同形,此前会把目标表一起删掉。现在只有能看见整个 schema(表属主、库级 SELECT、SELECT ANY TABLE、SQL Server VIEW DEFINITION,PostgreSQL 系恒可见)时才把清单缺项当作删表,否则保留目标表并告警一次。 目标表被重建后重置进度:不再沿用旧游标在空表上跑增量窗口,改为按首次加载重新灌入,变更日志正确记为插入。 CDC 停车/停机时释放连接:不再残留 keepalive 拉流,避免继续占用同一 server_id 把其他实例踢下线。 CDC 单事务缓冲加上限:一个源事务必须整笔驻留内存直到提交,超大事务此前可能耗尽堆内存,又会被当成可重试错误反复重连重放。现在超过 sync.cdc.max-transaction-rows / max-transaction-bytes 即按非瞬态失败停车,并提示调小批次、提高上限或改用轮询。 PostgreSQL 分区表与物化视图可被发现:此前表清单只包含普通表与视图,声明式分区表和物化视图无法选择;现在一并列出(分区子表仍单独可见)。 变更日志「只显示失败」下清空只删失败记录:此前这个按钮会清空全部日志,包括用户仍在查看的成功记录。 卡住的同步轮次可见:详情页显示「上一轮仍在执行」,无进展超过 sync.stuck-threshold-ms(默认 30 分钟)时标红「疑似卡死」,已过期的残留租约单独标注。 一键升级的限流提示:匿名 API 超限返回 403/429 时明确说明是限流,建议切换下载源或稍后重试,不静默换源;Windows 重启脚本在非 ASCII 路径下也能正常重启与回滚。 安全加固 网关头只信任可信代理来源;共享密钥加密存储、常量时间比较,无法解密时一律拒绝。 OA / 票据地址只接受 http(s),不跟随重定向,响应体上限 64 KB。 登录失败按「用户名 + 客户端 IP」计数(5 次锁 15 分钟),票据入口按 IP 限流;审计不记录密码、票据与响应内容。 系统日志页白名单文件名并校验真实路径,拒绝 ../ 与符号链接逃逸;日志文本逐段转义后才插入高亮标记。 兼容性说明 默认行为不变:升级后外部认证未启用,访问 /login 302 到 /login/local,本地账号照常使用。 新增表:oa_auth_config、update_artifact_dismissal 由 ddl-auto=update 首次启动自动创建;随 ./data 一起备份。 新增配置/环境变量:app.update-check.match-artifact(默认 true)、sync.stuck-threshold-ms(默认 1800000,0 关闭)、sync.cdc.max-transaction-rows(默认 1000000)、sync.cdc.max-transaction-bytes(默认 536870912,0 表示该维度不限)、JYN_RESET_LOGIN、JYN_COOKIE_SAME_SITE(默认 lax,iframe 嵌入需配合 HTTPS 设为 None)。 旧地址:/oa/settings 保留为 302 → /external-auth(仅 GET)。 同步行为不变:同步数据路径与类型映射不变;本次新增 CDC 缓冲上限、把 CDC 事务折叠改为线性、补齐 PostgreSQL 对象发现,并修正 CDC 停车时的连接释放。 测试与升级 2604 个测试:2603 通过,0 失败;1 个仅限 Linux 的密钥文件权限用例在 macOS 上按环境跳过(*IT 需 Docker 另跑)。 替换 jync.jar 重启即可;容器部署将镜像 tag 更新为 jync:1.8.0。升级前备份 ./data 与 application.yml。 GITHUB: https://github.com/vfaner/jync/releases/download/v1.8.0/jync.jar Gitee: https://gitee.com/super_rgh/jync/releases/download/v1.8.0/jync.jar

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册