最近好难，周一上线了一个大版本，由于涉及双机房，手工打包发布了 40 个多应用，从白天部署到深夜，发到最后一刻，手都发抖了！ 这一刻，真是想念自动发布系统，真香啊！ 好了，说回正题，今天不写技术文章，主要分享一下最近一次办卡经历。 真的，我这次办卡过程，我觉得我真是太难了，前前后后折腾了很久，还血亏了一笔。 哎，这么难了，大家看完点个赞个，希望帮到大家~ 我这次办理的是民生的香港银行卡。 首先解释一下为什么要办理香港银行卡？ 我办理的主要的目的是为了港股打新，之前看其他人中了一手医药股，转手收益率很高，于是心动了。 第二是现在郭嘉管制越来越难，我怕再不上车，以后就更难上车了。 很早之前，大概 17 年吧，有过一次入金经历，直接从内地银行卡入金就可以了。 不过现在么，很难，我来来回回试过好几家银行，比如中行，工行，中信，都被风控拦截，无法成功入金。哎，这个过程不仅消减了每年的外汇额度，来回购汇结汇，还白白亏了好多钱。 刚开始第一时间，也是没想着办香港银行卡，因为那时候打听到可以办理华美银行的 vole 卡（美国银行），然后将钱汇入华美卡，然后通过华美入金。 华美电子账户办理很简单，下.... 真的，我应该把这个过程坑都踩完了！民生香港卡开户全流程分享 投资经历
昨天接到了一通电话，电话那边人员自称是 360借条客服人员，打过来说我以前上学的时候在他们平台注册过一个账号，而现在因为国家打击校园贷，需要关闭这个账号。 如果不关闭，说是他们将会上上报征信。 我想了下我肯定没在 360 借条注册过账号，但是他说那可能是你的用户信息泄露，然后巴拉巴拉，让我下载 360借条，然后操作啥的。 其实听这个骗子说第一句话的时候，就有点意识到是诈骗电话，主要是这个人普通话太不标准了╮(￣▽￣)╭ 后来在网上查了下，没想到这个套路还十分常见，大概就是这个流程： 先让你下载 360 借条，然后注册，上传身份信息。 这个过程他会一直电话指导你，如果你说不方便，他会让你加 QQ，那为什么不是微信那？可能是微信风控措施比较好。 接下来将会让你以关闭账户的名义，让你把钱借出来，平台放款后，然后打到他们的安全账户里。 你看前面的套路，你可能真实第一次听说，但是后面操作，有没有很熟悉，都是让你打到他们的账户。 一旦打过去，那真的是有去无回了！ 这个过程，你可能还存在一点理性，那我把钱借出来，到时候还要还吗？ 他会跟你说，这个你不用管了，系统会自动处理的，或者其他说辞的搪塞你。.... 有更新！ 七年了，终于又接到了个诈骗电话,这些年你们去哪了？ 小黑黑的碎碎念
上周的时候，朋友圈的直升飞机不知道为什么就火了，很多朋友开着各种花式飞机带着起飞。 还没来得及了解咋回事来着，这个直升飞机就🔥到的微博热搜。 后面越来越多人开来他们的直升飞机，盘旋在朋友圈上方。于是很多朋友开来他们的坦克，专打直升飞机，一轰一个准。 好了，说回正题！ 程序员朋友应该都很熟悉 Unicode （万国码），它几乎包含世界上所有符号，比如组成直升飞机这几个特殊符号对应的 Unicode 码分别为： ps:推荐一个网站，可以根据符号搜对应的 Unicode 码：https://unicode.yunser.com/unicode 除了这些正常字符以外，Unicode 还包含着各种各样的奇葩字符。 奇葩字符 除了正常的我们熟知的文字以外，Unicode 中还有一些奇怪的文字，比如下面这些文字 除了这些奇怪文字以外，Unicode 还有一些奇葩的的符号。 例如下面一整套麻将牌： 一整套的扑克牌： 一整套国际象棋： 除了这些，通过组合符合，我们还可以造出各种各样的颜文字(๑•̀ㅂ•́)و✧、 另外 Unicode 还收录着我们常用的 Emoji 。 除.... 有更新！ 没想到 Unicode 字符还能这样玩？ 每日一技
Hello，大家好，最近两周一直在加班，9106 的节奏的，真的是累成狗了。不过最近项目进入提测，就稍微闲了一点。 上周的时候，看了一场架构师之路沈剑老师的一场直播，最近又重温了一下，根据自己的认知总结了一下，分享给大家。 MQ 想必大家或多或少都用过，接入 MQ 之后的整体架构如下： 可以看到使用 MQ 之后，上下游通信就变成图上的这种方式。 这种跨进程的通信方式，我们还有一种常用的解决方案，使用 Dubbo 等这类 RPC 服务。 理论上使用 RPC 的跨进程通信的场景，使用 MQ 也能解决，当然反过来也能说通。 那为什么不都用 RPC，或者 MQ 来解决那？ 这其实都是业务场景决定的，抛开业务场景来谈架构都是耍流氓！没有全能的架构，只要适合的架构。 下面我们来看看那些场景适合 RPC，而那些场景适合 MQ。 RPC 场景 使用 RPC 的场景一般都是上有服务需要实时依赖下游服务的返回。 我们以一个登录服务为例，架构图如下： 用户发起的登录请求首先由对外的 WEB 服务接受，然后 WEB 服务服务调用用户服务查询用户信息，然后比对用户密码。 也就是说我们的 WEB 应用需要实时.... 有更新！ 我们真的需要使用 MQ 吗？MQ 使用场景分享 MQ
前言 公司有一个 Web 管理系统，使用 Tomcat 进行部署。由于是后台管理系统，所有的网页都需要登录授权之后才能进行相应的操作。 起初这个系统的用的人也不多，为了节省资源，这个系统仅仅只是单机部署。后来随着用的人越来越多，单机已经有点扛不住了，于是我决定再部署了一台机器。 这时后端系统有两台服务，于是我们使用 Nginx 作为反向代理，整体架构图如下： 这个架构图想必大家应该比较熟悉，现在主流的 Web 系统应该都是这么部署。 经过一些调试之后，在一个夜深人静的晚上，将这套系统部署到了生产。本以为没有什么事的，很稳的交给测试小姐姐开始测试。 这一测，出了大问题！测试小姐姐反馈，登录过后，没过一会又需要登录，操作好几次都是这样。 检查了一下，系统应用，配置什么也没问题，那到底哪里出了问题？ 这个时候组长刚准备下班，看到我们这里有问题，于是过来了看了一下。简单了解的一下基本情况，很快就找到了问题的原因，然后在 Nginx 端修改了下配置，重启解决了问题。 先点后赞，养成习惯~关注公号『程序通事』，快来呀！！ 分布式一致性 Session 解决完问题，组长坐下解释了问题原因：分布.... 一口气说出 4 种分布式一致性 Session 实现方式，面试杠杠的~ 分布式
每周趣图 产品经理设计体验/用户实际体验 本周就不写技术分析文章了，分享几个珍藏已久的 IDEA 的「骚技巧」，助你快速完成代码。 还等什么？赶紧上车吧...... 前进/后退 我们使用浏览器的过程，可以点击后退查看之前的浏览记录。在 IDEA 也有同样的功能，当我们编辑代码时，点击查看了调用类实现逻辑，然后可以使用后退快捷键，快速回到刚才待编辑的代码处。 有后退，当然也有前进啦~ 前进/后退快捷键如下： Windows:Ctrl + Alt + Left/Right（方向键） Mac: ⌘ + ⌥ + ← / →(方向键) 示意图如下： 查看历史记录 还是以浏览器为例，当我们已经点击很多网页，这时想查看之前看过一个网页，使用后退就会很费劲，需要一个个回退过去查找。这种情况下，直接从历史记录查看将会变得很高效。 同样的，IDEA 也提供类似的功能查看历史文件,并且在弹出窗口内可以使用关键键快速查找。 快捷键如下： Windows：ctrl + E Mac：⌘ +E 另外 IDEA 中还有可以查看最近修改代码的位置，直接点击快速跳转。 快捷键如下： Windows：ctr.... 6 个珍藏已久 IDEA 小技巧，这一波全部分享给你！ 每日一技
前言 这周收到外部合作同事推送的一篇文章，【漏洞通告】Apache Dubbo Provider默认反序列化远程代码执行漏洞（CVE-2020-1948）通告。 按照文章披露的漏洞影响范围，可以说是当前所有的 Dubbo 的版本都有这个问题。 无独有偶，这周在 Github 自己的仓库上推送几行改动，不一会就收到 Github 安全提示，警告当前项目存在安全漏洞CVE-2018-10237。 可以看到这两个漏洞都是利用反序列化进行执行恶意代码，可能很多同学跟我当初一样，看到这个一脸懵逼。好端端的反序列化，怎么就能被恶意利用，用来执行的恶意代码? 这篇文章我们就来聊聊反序列化漏洞，了解一下黑客是如何利用这个漏洞进行攻击。 反序列化漏洞 在了解反序列化漏洞之前，首先我们学习一下两个基础知识。 Java 运行外部命令 Java 中有一个类 Runtime，我们可以使用这个类执行执行一些外部命令。 下面例子中我们使用 Runtime 运行打开系统的计算器软件。 // 仅适用macos Runtime.getRuntime().exec("open -a.... Dubbo 高危漏洞！原来都是反序列化惹得祸 Dubbo
又到周末了，周更选手申请出站~ 这次分享一下上个月碰到的离奇的问题。一个简单的问题，硬是因为异常被悄咪咪吃掉，过关难度直线提升，导致小黑哥排查一个晚上。 这个美好的晚上，本想着开两把 LOL 无限火力，在召唤师峡谷来个五杀的~ 哎，就这样没了啊！我知道，你们一定能理解这种五杀被抢的感觉~ 下次，真的，谁再让我看到悄咪咪的吃掉异常，我真的要上去一 Jio 了！ 好了，本文可不是水文，看完本篇文章，你可以学到以下知识点： Arthas 排查技巧 啥是 NoClassDefFoundError Dubbo 异常内部处理方式 好了，同学们，打开小本子，准备记好知识点~ 起因 我们有个业务系统，应用之间调用链如下所示： A 应用是业务发生起始应用，在这个应用中将会根据一定规则选择最后的通讯渠道 C，然后将这个渠道标识传递给 B 应用。 B 应用的功能类似网关，这个应用将会根据 A 应用传递过来的渠道标识，将会请求路由下发到具体的 C 应用，起到服务路由的功能。 C 应用是与外部应用交互的应用，我们将其称为渠道通讯机。 假设一次业务中，A 应用根据规则选择 C2 的渠道标识，然后传递给.... 谁再悄咪咪的吃掉异常，我上去就是一 JIO Dubbo
小黑十一点半