摘要：
此文已由作者赵昕授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。 fakescript 轻量级嵌入式脚本语言 https://github.com/esrrhs/fakescript-java 简介 fakescript是一款轻量级的嵌入式脚本语言，使用Java语言编写，语法 阅读全文
摘要：
此文已由作者赵欣授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。 自从oracle收购来了goldengate这款产品并以后对它做了一系列改进后，有非常多的用户使用它做数据迁移、etl抽取、复制容灾等等场景。 这里还有两个goldengate的另类用法，也是非常实用。 1.通 阅读全文
摘要：
此文已由作者赵旭东授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。 如果数据库被rm命令给删了，只要数据库的主进程还没有退出，就可以从文件句柄中恢复文件最终挽回损失。以下以oracle数据库为例，介绍一下恢复文件的步骤： 1.模拟删库(包含数据文件，控制文件，联机日志文件) 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 云计算发展十多年，云的商业化现在进入了到深水区，云安全技术也已经帮助很多企业省了很多钱。在小编看来，云安全有 4 个层次： 题主说的消费级的云杀毒，本地病毒库和引擎不能立即搞定的，有服务端介入。 采用云的方式来保障企业某一方面的安全。比如抗 D，网 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 营销活动中，抽奖系统刷奖、刷票、刷券的人群，俗称羊毛党，常以低成本甚至零成本换取利润。对于羊毛党，大家是又爱又恨。爱他的人认为羊毛党们虽然撸了点小便宜，但是帮活动拉升了人气，至少在活动数据上好看些。恨他的人觉得这些羊毛党们截取了用户福利，影响了用户 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 手机的渗透测试可以分为3点： 1. 同Web安全渗透测试类似，需要对Server API和终端应用进行安全测试； 2. OS本身的特性或安全问题； 3. 应用被逆向破解，业务逻辑和信息被盗取； 第一块的问题也不少，很多做移动开发的工程师并不一定有W 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 网易云易盾移动游戏安全技术专家陈士留在2018年Unity技术路演演讲内容中对这个问题有过比较详细的介绍，摘录如下： 防止Unity3D代码被反编译其实就是常见的Unity手游风险中的破解风险。 一、Unity面临的破解风险 Unity的破解风险主 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 因为工信部对移动App应用安全过检要求日益增多，不加固大都达不到工信部的要求，同时开发者加固App大都是为了防止以下10个检测项出现问题，影响App上架。 1.程序代码安全 “很多人可能认为这一项技术含量并不大，其实这项在App上线时，检测方是有一 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 在安全领域向来是先知道如何攻，其次才是防。在介绍如何防范网站被黑客扫描撞库之前，先简单介绍一下什么是撞库：撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对于的字典表，尝试批量登录其他网站后，得到一系列可以登录的用户。因为很多用户在不同网站使用 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 这里提供一个关于如何管理论坛广告贴的深度视角。 一般的论坛在发展初期，用户自发产生的内容不多，每一条数据都弥足珍贵，因此几乎不会考虑到反垃圾需求。随着产品规模的扩大，吸引了灰黑产的注意，伴随着各类垃圾广告信息随之而来。第一类风险主要来自于监管部门， 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 很认同一种说法：BI对企业的作用不是BI本身，而是数据本身。那么BI的作用和意义是干什么的呢-是让有意义的数据自己说出自己意义的工具。 BI发展至今，已经不是最初的商业智能局限在数据分析和数据挖掘层面了，他还包含了对趋势，对未来的预测，从没有价值的 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 首先来谈谈验证码的机制，验证码作为一种人机识别手段，其终极目的，就是区分正常人和机器的操作。而对于没有验证码的场景，比如用户登陆，则机器可以同时、大批量的发起请求，一来系统可能扛不住，二来机器可以不断变换密码来尝试破解用户的密码，实现盗号。 虽然， 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 为什么会缺思路呢？其实是没有形成自己的套路，就像产品经理一样，要有微观、中观和宏观套路，然而没思路是属于没有中观套路，形成自己的套路或者使用别人的套路，就能够让你在没有任何思路的情况下却能够得出一个具有实用价值而且能够进一步使用的成果。废话结束，进 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 在回答“小企业是否需要数据分析”这个问题之前，不妨先想想下面两个问题： 你在电脑上建过表格吗？ 你基于表格中的数据画过柱形图、饼状图、折线图吗？ 可能你没又意识到，这些操作已经是数据分析了，只是程度比较浅而已。 虽然这个问题好像已经有答案了，但还是 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 Android App包含的内容有dex文件，so文件，res，assets资源文件。对应的加密按此内容分为三大方面：dex保护、so加密、资源保护（res, assets）。 一、dex保护 由于未保护的dex文件，是从java编译打包而来，破解 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 论坛作为UGC内容的主要途径之一，发帖门槛低，内容规范相对宽松，因此内容鱼龙混杂，线下的牛皮膏药的小广告也转到线上。这类不符合论坛调性、甚至会影响用户体验的内容，我们统称为垃圾内容。 1、垃圾内容泛滥的原因： 1）发帖成本低。对于垃圾产业来说，在论 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 简单地说，微服务架构就是以业务域或业务功能为边界，将一个大而全的应用拆分为可以独立开发，独立部署，独立测试，独立运行的一组小的应用，并且使用轻量级，通用的机制在这组应用间进行通信。 拿着显微镜看微服务架构，品读 Martin Fowler 的定义， 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 全称Distributed Denial of Service，中文意思为“分布式拒绝服务”，就是利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。通俗点讲就是利用网络节点资源如：IDC服务器、个人PC、手机、智能设备、打 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 后端视角，结合点就是通过前端流控缓解后端的压力，提升系统响应能力。 从一般意义理解，Cloud Native 是后端应用的事情，要搞的是系统解耦、横向扩展，玩的是容器、微服务和 DevOps工具链。 从业务发展的角度来看，Cloud Native 阅读全文
摘要：
欢迎访问网易云社区，了解更多网易技术产品运营经验。 Spring Boot 和微服务没关系， Java 微服务治理框架普遍用的是 Spring Cloud。 Spring Boot 产生的背景，是开发人员对 Spring 框架越来越复杂的配置吐槽越来越多，Pivotal 设计 Spring Boot 阅读全文