Shiro反序列化漏洞检测及修复（工具分享）写在前面反序列化漏洞是如何产生的反序列化漏洞解决思路测试工具下载地址测试过程写在前面这篇博文主要解决于一些朋友为了修复反序列化漏洞，根据某些帖子的内容升级了shiro版本，或者采用了随机生成key的

引入　　JAVA提供了一些分析DUMP的工具，比如jmap，visualvm等　　JAVA还有寻找线程状态的工具，jstack等　　数据库也有检查连接数，连接状态的命令，status，processlist等　　代码中也可以添加一些时间的信息，对比信息发现可优化的地方　　但这些都不是今天要记录的内容，今天要做的是使用一个比较

今天无意间看到了splinter。Splinter是一个使用Python开发的开源Web应用测试工具。它可以帮你实现自动浏览站点和与其进行交互。Splinter对已有的自动化工具（如：Selenium、PhantomJS和zope.testbrowser）进行抽象，形成一个全新的上层应用API，它使为Web应用编写自动化测试脚本变的更容易。依赖包

在互联网业务蒸蒸日上的今时今日，系统架构日渐复杂，随着软件产品和工程团队的变革，许多开源的监控工具应运而生，其中有一些相当出名，比如Zabbix、Nagios还有StatsD。也有一些问题被大家不断讨论，例如，监控领域的开源工具Zabbix和Nagios哪个更好？StatsD是否有可能取代Zabbix或Nagios(https://

一、keytool的概念　　keytool是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。在JDK 1.4以后的版本中都包含了这一工具，它的位置为%JAVA\_HOME%\\bin\\keytool.exe，如下图所示：

 Swing是目前Java中不可缺少的窗口工具组，是用户建立图形化用户界面（GUI）程序的强大工具。JavaSwing组件自动产生各种事件来响应用户行为。如当用户点击按钮或选择菜单项目时，Swing组件会产生一个ActionEvent。Swing组件会产生许多事件，如ActionEvents,ChangeEvents,ItemEvents等，来响应用户的鼠

本文是基于单线程的NIO和IO拷贝文件比较，并未对并发做测试，请勿过度纠结场景！今天发现项目中有个FileUtils.copy的工具方法，打开后发现是基于io的，我给改成了基于NIO的，突然疑虑NIO拷贝文件真的如其他人说的那样比IO效率高很多么？以下是我的工具方法：/<p通过N

写在前面：当前最流行的持续集成工具非jenkins莫属，已使用jenkins一年有余，想尝试下别的CI工具，如ThoughtWorksGo，且在尝试时做主要记录并分享,这是首先介绍下基本概念......ThoughtWorksGo是ThoughtWorks公司的一款持续集成和发布的系统。它用一个创新的方法来管理构建、测试和发布过程。

AStar寻路1实现基本功能(https://my.oschina.net/kkkkkkkkkkkkk/blog/917418) 的性能优化篇优化方法，因为为了查看代码的profiler，因此用Unity来实现图形化，VS的c有性能测试工具，根据热点函数来寻找瓶颈点和优化策略。通过VS的性能测试工具，得出了上篇的热点函数是排序相关和估值函数

functools作用于函数的函数functools模块提供用于调整或扩展函数和其他可调用对象的工具，而无需完全重写它们。装饰器partial类是functools模块提供的主要工具,它可以用来“包装”一个可调用的对象的默认参数。它产生的对象本身是可调用的，可以看作是原生函数。它所有的参数都与原来的相同，并且可