01 事件背景
6月25日， Apache 官方安全团队通过邮件公开报告了一个高危漏洞，邮件中介绍了 HTTP/2 拒绝服务漏洞的细节及解决方案。如下图所示：
漏洞详情链接：
翻译
受影响的版本：
漏洞描述：一个特别制作的 HTTP/2 请求序列，在短短数秒内能导致 CPU 满负载率，如果有足够数量多的此类请求连接(HTTP/2)并发放在 服务器 上，服务器可能会失去响应。
如果条件允许，可以通过升级到Tomcat新版本来解决漏洞。下面为受影响版本对应的安全版本：
02 Spring Cloud / Boot 框架影响
Apache Tomcat HTTP/2 拒绝服务漏洞也给Spring Cloud / Boot 框架带来了一定的影响。下面是所有受影响的版本列表，大家可以查看并对照下自己的代码，看看是否受到影响。
Spring Cloud Edgware / Spring Boot 1.5.x
Spring Cloud Finchley / Spring Boot 2.0.x
Spring Cloud Greenwich / Spring Boot 2.1.x
Spring Cloud Hoxton / Spring Boot 2.2.x
Spring Boot 2.3.x
03 升级方案
为了避免上述漏洞，现有两种升级方案：
直接升级Spring Boot版本。
手动升级Tomcat版本。
升级 Spring Cloud Edgware / Spring Boot 1.5.x
Edgware无法通过升级Spring Boot版本解决问题。=
升级Spring Cloud Finchley / Spring Boot 2.0.x
Finchley无法通过升级Spring Boot版本解决问题。
升级Spring Cloud Greenwich / Spring Boot 2.1.x
1. 升级Spring Boot
2. 升级Tomcat
升级Spring Cloud Hoxton / Spring Boot 2.2.x
1. 升级Spring Boot
2. 升级Tomcat
升级Spring Boot 2.3.x
1. 升级Spring Boot
2. 升级Tomcat
看Spring-cloud怎样使用Ribbon
关注下spring cloud是如何进行客户端负责均衡。 看怎么调用到负载均衡的，怎么定义负载均衡的，然后是怎么实现的？第一个其实可以不用关心，调用的地方应该很多，找到一个地方来说明怎么调用的即可。 第二个，可以猜下，最主要的应该是一个类似 serviceInstance get(string serviceId)这样的方法吧。 第三个问题，明摆着，使用netflix的ribbon呗。 发起一个调用时，LB对输入的serviceId,选择一个服务实例。 IOException {String serviceId = ();ServiceInstanceinstance = (serviceId);URIuri = (instance, originalUri);IClientConfigclientConfig = (());RestClientclient = ((), ); = (());return new RibbonHttpRequest(uri, verb, client, clientConfig);}关键代码看到调用的是一个LoadBalancerClient的choose方法，对一个serviceId，选择一个服务实例。 看下LoadBalancerClient是一个接口：足够简单，只定义了三个方法，根据一个serviceId，由LB选择一个服务实例。 reconstructURI使用Lb选择的serviceinstance信息重新构造访问URI，能想来也就是用服务实例的host和port来加上服务的路径来构造一个真正的刘访问的真正服务地址。 可以看到这个类定义在的package 下面，满篇不见ribbon字样。 只有loadbalancer，即这是spring-cloud定义的loadbalancer的行为，至于ribbon，只是客户端LB的一种实现。 Ribbon的实现定义在中的包下的RibbonLoadBalancerClient。 看下RibbonLoadBalancerClient中choose(String serviceId)方法的实现。 (String serviceId)@Overridepublic ServiceInstancechoose(String serviceId) {Serverserver = getServer(serviceId);return new RibbonServer(serviceId, server, isSecure(server, serviceId),serverIntrospector(serviceId)(server));}看到，最终调到的是ILoadBalancer的chooseServer方法。 即netflix的LB的能力来获取一个服务实例。 protected ServergetServer(String serviceId) {return getServer(getLoadBalancer(serviceId));}protected ServergetServer(ILoadBalancerloadBalancer) {return (“default”); ofkey}至于netflix如何提供这个能力的在另外一篇博文中尝试解析下。
在hibernate的映射文件中配置字段type="Date"和type="java.util.Date"的区别
Date对应的是你用的数据库的date类型 只包含年月日对应Java的date类型 包括所有的年月日时分秒
java问题：严重: Error configuring application listener of class org.springframework.web.context.Cont
一、打开工程属性对话框，到Deployment Assembly页面，点击Add二、选择Jave Build Path Entries三、把程序用于的Library加入进来四、 重新运行Server导致错误的原因可能是1.有可能是tomcat缓存问题，clear一下看问题解决没有；2.没有导入导入Deployment Assembly中，导入方法：右键项目->Properties->Deployment Assembly->Add->Java Build Path Entries扩展资料——Java 编程语言Java programming language具有目前大部分编程语言所共有的一些特征，被特意设计用于互联网的分布式环境。 Java具有类似于C++语言的形式和感觉，但它要比C++语言更易于使用，而且在编程时彻底采用了一种以对象为导向的方式。 使用Java编写的应用程序，既可以在一台单独的电脑上运行，也可以被分布在一个网络的服务器端和客户端运行。 另外，Java还可以被用来编写容量很小的应用程序模块或者applet，做为网页的一部分使用。 applet可使网页使用者和网页之间进行交互式操作。 Java是Sun微系统公司在1995年推出的，推出之后马上给互联网的交互式应用带来了新面貌。 目前，最常用的两种互联网浏览器软件中都包括一个Java虚拟机。 几乎所有的操作系统中都增添了Java编译程序。 参考资料——网络百科Java编程语言
发表评论