开源中国

我们不支持 IE 10 及以下版本浏览器

It appears you’re using an unsupported browser

为了获得更好的浏览体验,我们强烈建议您使用较新版本的 Chrome、 Firefox、 Safari 等,或者升级到最新版本的IE浏览器。 如果您使用的是 IE 11 或以上版本,请关闭“兼容性视图”。
学习开源好榜样 - 开源中国社区
技能积分 1694
活跃积分 3
粉丝 97
加入于 2011/01/16 最近登录:昨天 20:40
最新博客 全部 (20)
支持Kotlin
2017/03/03 发布
82 20
26 0
乌龟壳 1天前 Android
一直在等webassambly
@两味真火
5 月 23 日,Mozilla CMO Jascha Kaykas-Wolff 造访北京,宣布了 Mozilla 在 2017 年的最新计划,那就是以用户隐私和安全为中心,发展健康的互联网。 Jascha 细数了 Mozilla 在近年来致力于推出保护用户隐私的产品...
乌龟壳 2天前
对t-io的几个质疑 对回帖发表评论
回复 @nullref : 经验主义让你自己落入了自己的圈套,你把length/body看做tcp之上的对你不透明的ttcp不行吗?iso7层模型我给他加到8层你就理解不了了吗?你爱做什么依然可以做什么。你在这纠结这个,就像纠结路由...
@乌龟壳
length/body协议本身没任何不安全,包括你说的什么缓冲区攻击,都和协议无关 简单来说,你还搞不清楚抽象和实现的区别,就是个经验主义者,包括你对t-io的各种揣测
乌龟壳 2天前
对t-io的几个质疑 对回帖发表评论
回复 @nullref : 你熟悉tcp更好解释,假设tcp有一个4字节的长度,会造成缓冲区攻击,然后你去怪ip层协议没设计好?
@乌龟壳
length/body协议本身没任何不安全,包括你说的什么缓冲区攻击,都和协议无关 简单来说,你还搞不清楚抽象和实现的区别,就是个经验主义者,包括你对t-io的各种揣测
乌龟壳 2天前
对t-io的几个质疑 对回帖发表评论
回复 @nullref : 那是你死脑筋,length后面完全交给业务层控制,具体怎么做比如你所说的校验什么的,爱怎么写怎么写,框架只用保证穿输了length字节后,通知应用层读完了就可以了。
@乌龟壳
length/body协议本身没任何不安全,包括你说的什么缓冲区攻击,都和协议无关 简单来说,你还搞不清楚抽象和实现的区别,就是个经验主义者,包括你对t-io的各种揣测
乌龟壳 2天前
对t-io的几个质疑 对回帖发表评论
回复 @nullref : 更明确来说,我觉得你是个经验主义者,很多东西凭感觉而不是去思考总结。所以用自己的偏见去揣测t-io什么的。至于我和t-io啥关系我也不知道,就问过作者几个问题而已,自己用的还是netty。t-io是...
@乌龟壳
length/body协议本身没任何不安全,包括你说的什么缓冲区攻击,都和协议无关 简单来说,你还搞不清楚抽象和实现的区别,就是个经验主义者,包括你对t-io的各种揣测
乌龟壳 2天前
对t-io的几个质疑 对回帖发表评论
回复 @nullref : 我不是质疑你的抽象能力,我是说你没分清抽象和实现之间的界限。
@乌龟壳
length/body协议本身没任何不安全,包括你说的什么缓冲区攻击,都和协议无关 简单来说,你还搞不清楚抽象和实现的区别,就是个经验主义者,包括你对t-io的各种揣测
乌龟壳 2天前
对t-io的几个质疑 对回帖发表评论
回复 @nullref : length/body只有一种情况会产生你所说的攻击,就是框架给业务层的是new byte[length],但是这关协议什么事?谁说一定要这样做了?
@乌龟壳
length/body协议本身没任何不安全,包括你说的什么缓冲区攻击,都和协议无关 简单来说,你还搞不清楚抽象和实现的区别,就是个经验主义者,包括你对t-io的各种揣测
乌龟壳 2天前 Android
回答了问题: 对t-io的几个质疑
length/body协议本身没任何不安全,包括你说的什么缓冲区攻击,都和协议无关 简单来说,你还搞不清楚抽象和实现的区别,就是个经验主义者,包括你对t-io的各种揣测
@nullref
我习惯从开源中国主页链接去码云。本人业余代码提交记录,非小白码农,非开源的商业性质项目。我毫不掩饰我对钱的热爱,也好无兴趣追求技术,可能迫于饭碗的压力,需要不停更新自己的技能体系。所以,不用喷我技术...
乌龟壳 2天前
在spring-boot出来以前,orpherus说的其他东西都是废话,【有相关的东西】和能解决问题之间,还差老远。整体化解决方案和一堆零散的组件,是1和0的区别。 sprint-boot认识到了这个问题,自带webserver,文档自带了...
@两味真火
自从谷歌 I/O 2017宣布将支持 Kotlin 作为 Android 开发的 First-Class 语言,各种 Kotlin 能否取代 Java 的文章、争论层出不穷。 作为一名老 Java 程序员,心态是比较复杂的,虽然类似场面见过不少。 早在 2009...
乌龟壳 4天前 Android
回复 @orpherus : 其实说到java里普遍存在的库,感觉很大一部分都喜欢孤独地在某一方向努力,而不像动态语言普遍的做法——做个大而全的框架。这就是java生态的一个主要问题,缺少fullstack的整体化解决方案,你看...
@局长
本文转载自当然我在扯淡,原文《Kotlin 和 Checked Exception》,作者:王垠。文章转载已获授权。 最近 JetBrains 的 Kotlin 语言忽然成了热门话题。国内小编们传言说,Kotlin 取代了 Java,成为了 Android 的“钦...
顶部
×
动弹一下 还可以输入5
单图/多图
网络图片
上传图片
9 张,还能上传 9
上传图片
  • +
发布
×
设置备注名:
保存
用户尚未登录,点击这里登录