在这篇文章中，我们将挑选一些Liferay DXP的新功能，并对它们进行详细的探讨。
之前在CODE WHITE上发布了一篇关于Liferay Portal JSON Web Service RCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。Liferay Portal对于JSON Web Service的处理，在6.1、6.2版本中使用的是 Flexjson库，在7版本之后换成了Jodd Json。
作者：DEADF1SH_CAT@知道创宇404实验室 时间：2020年8月24日
到2022年，我们的家庭和办公室将拥有超过4000万台物联网设备。这包括所有的东西，从我们厨房台面上的智能扬声器，到我们手腕上的人工智能设备，再到当地商场里的屏幕兜售亭。尼尔·帕特尔的创始人只有最近指出,互联网是道路上成为“存在”,这意味着,至少在那些生活在发达城市,互联网,和它的所有内容,将不断在社会和家庭生活中发挥作用通过多种设备,屏幕,扬声器,接触点。
这里的proxy server应当是指正向代理(forward proxy)。正向代理大概的意思，就是一个位于客户端和原始服务器之间的服务器，当客户端为了从原始服务器拿一些内容的时候，不向原始服务器直接发送请求而是向代理服务器发送，代理服务器转发客户端请求给原始服务器并将获得内容返还给客户端。
默认的scope，表示dependency(依赖)都可以在生命周期中使用。而且，这些dependencies 会传递到依赖的项目中。适用于所有阶段，会随着项目一起发布
对这个问题稍微Google了一下，在Stack Overflow上面找到了答案，赞数很高，可以采信，原文为：
距离 Java 11 的正式发布已过去一个多月，而 Java 12 也正在赶来的路上，现在 Java 8 仍然是开发者的主流选择，而 Java 11 是 Java 8 之后的首个 LTS 版本，所以有不少开发者表示会选择升级至 Java 11。
针对某个目标进行的一次渗透测试！没有什么技术含量，都是简单的测试一些常见的漏洞！开始静下心来学习！
Productivity Winners: IntelliJ IDEA (JetBrains) IronPython (Microsoft) Wolfram Workbench (Wolfram Research)
个人用户门户是完全由用户自己定制的纯个性化信息“窗口”，以用户为中心，为用户提供一个单一页面的入口，整合系统中或其他系统的多方面的业务应用。打通系统内外部、各部门或业务系统之间的数据呈现，能实时从系统
教育是一国之本，世界上任何一个国家发展都离不开教育，千百年前是这样，千百年后的今天还是这样，在高速发展的今天，我们的教育方式也发生了很大的变化，尤其是全球疫情肆虐的今天，我们大部分的学习都来自于学生上网课，今天来给大家聊聊ONLYOFFICE对教育届做出的贡献。
如今短视频发展迅猛，数据的增长速度比以往任何时候都快，其中大部分数据是非结构化的：如图片、视频、音频等等。
像云这样重大的IT趋势已经用了一些年头来普及——尽管其中有过一些消长，但是它们向前的脚步不可阻挡。其他一些则似乎是出人意料地完全征服了企业世界。过去12个月，像Docker那样为快速可伸缩性提供了大量制造微型容器能力的容器环境和分布式应用平台就是这样。这证明了影响深远的变革可以来自于小小的文件包。 传统的晚期采用者这次早早加入 ZeroTurnaround的开发大使Simon Maple对大企业也乐于接受容器化感到惊奇。“Docker这个东西在2014年已经获得了强劲的发展势头。对于我来说其中一件大事是，这
大家好，相信大家都曾有过同样的感觉，明明一天到晚都在不停的工作，到头来却发现没有多少工作量，有点一整天都在偷懒的感觉，尤其是疫情期间，大家都在居家办公。那么到底怎样才可以提升工作效率呢？今天我给大家带来了一个简单且有效的方法。
最近做了一个单点登录系统，使用的openLDAP存储用户和组信息。封装了一个ldap的操作类。ldap这东西还是蛮复杂的，用以备忘吧。要是不知道LDAP是什么东西，请把鼠标移到浏览器右上角，mac系统移到左上角，点小叉叉。呵呵……
注：这是一个相当笼统的帖子，写给好奇的人如何思考"前端"。然而，我认为它与感兴趣的人类的所有知识和技能水平有关。
借助openhub.net分析开源项目。 Name Homepage Metasploit Framework http://www.metasploit.com/framework/ NetBSD http://www.netbsd.org GNU C Library http://www.gnu.org/software/libc/ cURL http://curl.haxx.se/ Python programming language https://www.python.org Linux Ker
上一篇博文中，我们成功的安装了OpenLDAP-2.4.4到系统中，这篇文章介绍如何基于上一篇文章配置一个自己的ldap服务器来使用。（上篇见 http://www.linuxidc.com/Linux/2016-05/130997.htm）
最近测试了几个 ES module 和 Commonjs 的例子，理解了之前不太理解的概念，记录一下。要是想多了解的可以去看看阮老师的 Module 那部分。会贴一小部分的代码，不会贴所有验证的代码。
今天在微信公众号看到一篇技术博文，想用印象笔记收藏，所以发送了文章链接到pc上。然后习惯性地打开控制台，看看源码，想了解下最近微信用了什么新技术。 呵呵，以下勾起了我侦探的欲望。页面加载后的异常点就是只加载了一个js，如下图所示：
0x00 起因 不久前@三好学生师傅买了一个wooyun wifi,然后聊到了缓存投毒： 然后看到wooyun wifi的这个说明： 默认情况下该功能附带缓存投毒功能，将视图缓存所有的页面至2099年
•微信公众号 《JavaScript全栈》•掘金 《合一大师》•Bilibili 《合一大师
HTTP缓存（ ETag、Cache-Control）——谷歌开发者 HTTP缓存有利于web性能优化
关于 性能优化 是个大的面，这篇文章主要涉及到 前端 的几个点，如 前端性能优化 的流程、常见技术手段、工具等。
哈喽大家好，本期是微信小程序专栏第十五期。本期主要内容是使用缓存在本地模拟服务器数据库。主要包括了解应用程序的生命周期、Storage缓存初始化、设置缓存和清理缓存等。 每期内容是连载呢，建议大家可以看看往期内容，更好理解噢~
Nuxt.js 是一个基于 Vue.js 的通用应用框架，一个用于Vue.js 开发SSR应用的一站式解决方案。它的优点是将原来几个配置文件要完成的内容，都整合在了一个nuxt.config.js，封装与扩展性完美的契合。
前言：之前的文章介绍了通过快照的方式加速 Node.js 的启动，除了快照，V8 还提供了另一种技术加速代码的执行，那就是代码缓存。通过 V8 第一次执行 JS 的时候，V8 需要即时进行解析和编译 JS代码，这个是需要一定时间的，代码缓存可以把这个过程的一些信息保存下来，下次执行的时候，通过这个缓存的信息就可以加速 JS 代码的执行。本文介绍在 Node.js 里如何利用代码缓存技术加速 Node.js 的启动。
提到 exports 和 module.exports 我们不得不提到 require 关键字。大家哦读知道 Node.js 遵循 CommonJS 规范，使用 require 关键字来加载模块。
哈喽大家好，本期是微信小程序专栏第十六期。本期主要内容是构建一个访问缓存数据库的访问“类”,主要有prototype和ES6两种方法。 每期内容是连载呢，建议大家可以看看往期内容，更好理解噢~
https://juejin.im/post/5a098b5bf265da431a42b227
前言：通过快照的方式加速 Node.js 的启动，除了快照，V8 还提供了另一种技术加速代码的执行，那就是代码缓存。通过 V8 第一次执行 JS 的时候，V8 需要即时进行解析和编译 JS代码，这个是需要一定时间的，代码缓存可以把这个过程的一些信息保存下来，下次执行的时候，通过这个缓存的信息就可以加速 JS 代码的执行。本文介绍在 Node.js 里如何利用代码缓存技术加速 Node.js 的启动。
今日洞见 文章作者、部分图片来自ThoughtWorks：陈计节。 本文所有内容，包括文字、图片和音视频资料，版权均属ThoughtWorks公司所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发布/发表。已经本网协议授权的媒体、网站，在使用时必须注明"内容来源：ThoughtWorks洞见"，并指定原文链接，违者本网将依法追究责任。 当AngularJS应用程序变大时，很多问题就开始显现出来了，比如多层级视图的加载问题。如果在子视图显示之前没有预加载，则可能在需要展示时发生视
很多人，包括我自己，初看Service Worker多一个Cache Storage的时候，就感觉跟HTTP长缓存没什么区别。 例如大家讲的最多的Service Worker能让网页离线使用，但熟悉HTTP缓存的朋友，会发现，把整站所有资源设置为长缓存（不带校验），也可以实现离线使用。 那么，Service Worker在缓存方面和HTTP缓存比较，有什么好处呢？ 带着这个疑问，我翻阅了一些大神博客 JakeArchibald的《Caching best practices & max-age gotc
在项目中你有优化过自己写过的代码吗？或者在你的项目中，你有用过哪些技巧优化你的代码，比如常用的函数防抖、节流，或者异步懒加载、惰性加载等。
原文链接：https://dev.to/chegerose/5-enhancements-that-will-boost-your-nodejs-app-3pj5
标记为async的脚本并不保证按照指定它们的先后顺序执行。对它来说脚本的加载和执行是紧紧挨着的，所以不管你声明的顺序如何，只要它加载完了就会立刻执行。
浏览器在加载资源时，为了提高效率，会使用一定的缓存策略，比如强缓存，与协商缓存，那么如何保证在资源发布以后浏览器能拿到最新的资源而不是缓存呢？
在查看网页源码的时候经常会发现带有类似 ?v=13566 或者 ?version=15678 的 CSS 和 JS 文件。如下所示： <script src="w3h5.js?version=1568
对于页面中引用 JS CSS 静态资源的处理，eBay 之前的主要模式是打包资源 每个页面中所需要的 JS 都打包为一个 JS 文件，放在页面的底部加载，CSS 也都打包为一个 CSS 文件，放在 h
使用范围： OA、MIS、ERP等信息管理类的项目，暂时不考虑网站。 遇到的问题： 完成一个项目，往往需要引用很多js文件，比如jQuery.js、easyUI等。还有自己写的一些列js文件，那么这些文件如何方便的加载，如果文件有变化如何才能让客户端及时更新缓存？如果能够提高点运行效率，那就更好了。 目标： 1、 可以方便的引用js文件。 2、 尽量使用各种缓存，避免频繁从服务器读取文件。 3、 如果js文件有更新或者增加、减少几个减少js文件，需要客户端能够自动、立刻更新。 4、 Js文件
在后端为了加速服务的访问速度，通常可以使用 Memcached、Redis 做数据缓存，那么在浏览器端又有哪些缓存策略呢？
最近花了一些时间在项目的性能优化上，背后做了很多工作，但是最后依然没有达到自己想要的结果，有些失望，但是还是记录下自己的执着。
导语 随着移动设备性能不断增强，web 页面的性能体验逐渐变得可以接受，又因为 web 开发模式的诸多好处(跨平台，动态更新，减体积，无限扩展)，APP 客户端里出现越来越多内嵌 web 页面（为了配上当前流行的说法，以下把所有网页都称为 H5 页面，虽然可能跟 H5 没关系），很多 APP 把一些功能模块改成用 H5 实现。 虽然说 H5 页面性能变好了，但如果没针对性地做一些优化，体验还是很糟糕的，主要两部分体验： 页面启动白屏时间：打开一个 H5 页面需要做一系列处理，会有一段白屏时间，体验糟糕。 响
你的网页性能优化的再好，如果网络不好那也会导致网页的体验差。 离线应用是指通过离线缓存技术，让资源在第一次被加载后缓存在本地，下次访问它时就直接返回本地的文件，就算没有网络连接。
在搜索引擎中搜索关键字 .htaccess 缓存，你可以搜索到很多关于设置网站文件缓存的教程，通过设置可以将css、js等不太经常更新的文件缓存在浏览器端，这样访客每次访问你的网站的时候，浏览器就可以从缓存中获取css、js等静态文件，而不必从你的服务器再次下载读取，这样在一定程度上加快了网站的打开速度，又可以节约一下你的服务器流量。
生产环境中，不需要打印日志。通过对webpack进行配置，打包时自动去掉console.log
Vercel 对 Next.js 和缓存的最终目标，以及 Rust、Go 和 JavaScript 技能如何为 AI 工作增添价值，以及对 Million.js 的回顾。
示例 <html> <head> <link href='a.css' type='text/css'/> <script src="b.js"></script> ... </head> ... </html> 这个页面引用了2个静态资源： a.css、b.js 随着产品的不断发展，简单的静态资源更新也就不再简单 阶段一 产品初期，访问量不大，网络带宽充足，每次用户访问都重新加载静态资源也很快 这种情况下，静态资源的升级就非常简单，用新的文件直接覆盖线上文件即可 阶段二
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
