CVE-2021-37579-绕过反序列化检查
但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围 使用Dubbo 2.7.0到2.7.12的所有用户。使用Dubbo 3.0.0到3.0.1的所有用户。安全建议 请根据您...
CVE-2021-37579-绕过反序列化检查
但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围 使用Dubbo 2.7.0到2.7.12的所有用户。使用Dubbo 3.0.0到3.0.1的所有用户。安全建议 请根据您...
FpImportOSSEntity
本文介绍对应序列化Java类FpImportOSSEntity列表格式。package com.aliyun.mts.domain.handler.fpimport.util;import com.alibaba.fastjson.annotation.JSONField;public class FpImportOSSEntity {@JSONField(name="PrimaryKey")private ...
检测攻击类型说明和防护建议
反序列化攻击 Java反序列是指把字符序列恢复为Java对象的过程，在对象生成过程中，若该对象包含一些危险度较高的代码，则攻击者可能通过控制生成对象的成员变量在对象进行反序列化的时候实现一些恶意攻击。及时升级存在漏洞的组件版本。若...
序列化方式选择
序列化的过程是将Java对象转成byte数组在网络中传输，反序列化会将byte数组转成Java对象。简介 序列化的选择需要考虑兼容性，性能等因素，HSF的序列化方式支持java、hessian2，默认是hessian2。序列化方式的对比和配置（只在服务端配置HSF...
序列化方式选择
序列化的过程是将Java对象转成byte数组在网络中传输，反序列化会将byte数组转成Java对象。简介 序列化的选择需要考虑兼容性，性能等因素，HSF的序列化方式支持java、hessian2，默认是hessian2。序列化方式的对比和配置（只在服务端配置HSF...
CDC问题
在DataStream中使用了自定义序列化器，例如 MyDeserializer implements DebeziumDeserializationSchema。当自定义序列化器解析 timestamp 类型的数据时，出现该问题。可以参考 RowDataDebeziumDeserializeSchema 中对 timestamp 类型的解析...
SerDeInfoModel
名称 类型 描述 示例值 object 序列化信息元信息。SerDeId long ID。123 Name string 序列化信息名字。example Parameters object 序列化反序列化的配置参数。string 参数的值。key:value SerializationLib string 序列化使用的库。org....
TimeseriesRows
表示多行时序数据。数据结构 message ...} 名称 类型 是否必选 描述 type RowsSerializeType 是 时序数据的序列化类型。rows_data bytes 是 序列化后的数据。flatbuffer_crc32c int32 否 针对flatbuffer序列化方式的crc32c校验值。
RowsSerializeType
时序数据的行序列化类型。枚举数据结构 enum RowsSerializeType { RST_FLAT_BUFFER=0;} RST_FLAT_BUFFER表示使用flatbuffer的序列化方式。
序列化协议
SOFARPC 在使用 Bolt 通信协议的情况下，可以选择不同的序列化协议。目前支持 hessian2 和 protobuf。默认情况下，SOFARPC 使用 hessian2 作为序列化协议。如果您需要将序列化协议设置成 protobuf，需要在发布服务时进行如下设置：在标签内...
事件请求处理程序（Event Handler）
ReturnType：返回对象可以是 void、System.IO.Stream 对象或者任何可以被JSON序列化和反序列化的对象。如果返回对象是Stream，该Stream内容将直接在响应体返回，否则返回对象被JSON序列化后，在响应体返回。InputType：输入参数可以是...
事务隔离
最严格的是可序列化，在标准中用了一整段来定义它，其中说到一组可序列化事务的任意并发执行被保证效果和以某种顺序一个一个执行这些事务一样。其他三种级别使用并发事务之间交互产生的现象来定义，每一个级别中都要求必须不出现一种现象。...
一次调用过程
HSF的一次调用过程如下图所示：过程 说明 1 在客户端线程中将用户的请求参数即请求对象进行序列化，并将序列化后的内容存放在请求通信的对象中。说明 请求通信对象对应的是HSF协议，包括了请求ID等多个与请求对象无关的内容。2 系统将请求...
一次调用过程
HSF的一次调用过程如下图所示：过程 说明 1 在客户端线程中将用户的请求参数即请求对象进行序列化，并将序列化后的内容存放在请求通信的对象中。说明 请求通信对象对应的是HSF协议，包括了请求ID等多个与请求对象无关的内容。2 系统将请求...
基本概念
预案 预案即数据看板的序列化整体展示，通过对数据看板进行序列化整合，再加上轮播设置和安全设置后，就变成了演示预案。通过投屏预案可以快速实现数据处理，为工作汇报增光添彩。投屏 投屏即将演示预案以幻灯片的形式展示在大屏幕上，此时...
CreateTable
SerializationLib String 是 org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe 表的序列化和反序列化的类库。ViewOriginalText String 否 select count(*)from tbl001 视图的原始SQL。ViewExpandedText String 否 select ...
获取场景详情
caConditionsJson JSON Since场景2.0，CA规则Condition内复杂对象的Json 序列化，用于前端展示。triggersJson String IFTTT规则-Trigger内复杂对象的Json序列化，用于前端展示。actionsJson JSON Action内复杂对象的Json 序列化，用于前端...
注意事项
虽然在主控机上用可序列化事务执行所有持久化数据库写入将确保所有后备机将最终达到一个一致的状态，但是运行在后备机上的一个可重复读事务有时可能会看到一个短暂的、与主控机上事务的任何串行执行都不一致的状态。系统目录的内部访问不是...
请求处理程序（Handler）
ReturnType：返回对象可以是 void、System.IO.Stream 对象或者任何可以被JSON序列化和反序列化的对象。如果返回对象是Stream，该Stream内容将直接在响应体返回，否则返回对象被JSON序列化后，在响应体返回。InputType：输入参数可以是...
应用级别的数据完整性检查
用可序列化事务来强制一致性 如果可序列化事务隔离级别被用于所有需要一个一致数据视图的写入和读取，不需要其他的工作来保证一致性。在本数据库中，来自于其他环境的被编写成使用可序列化事务来保证一致性的软件应该“只工作”在这一点上...
jsoncpp
JsonCpp是一个C+库，它允许处理JSON值，包括在字符串之间进行序列化和反序列化。它还可以在反序列化/序列化步骤中保留现有注释，从而使其成为存储用户输入文件的便捷格式。JsonCpp 是一个开源三方库，官方地址如下：...
错误编码：HSF-0006
serializeType属性指定HSF1使用的序列化方式，支持的值仅包括Java和hessian，默认值为hessian。preferSerializeType属性指定HSF2使用的序列化方式，支持的值包括Java、hessian、hessian2、kyro和json，默认值为hessian2。
安装并使用Alibaba Cloud Compiler
序列化库是指用于序列化和反序列化数据的软件库。序列化是将数据结构或对象状态转换为可以存储或传输的格式（保存到文件、内存缓冲区或通过网络发送）的过程。相对应的，反序列化是将存储或传输的格式恢复为原始的数据结构或对象状态的过程...
BSI函数
如果有第三入参roaringbitmap类型序列化的bytea，则先查询BSI的ebm和bytea的交集部分，再进行比较查询。SELECT rb_to_array(bsi_eq(bsi_build('{1,2,3,4}','{2,4,4,8}'),4));{2,3} bsi_filter bsi/bytea,bytea bsi 查询BSI的ebm和指定bytea...
系统设置
数据源设置 序列化协议：设置数据源的序列化协议，包括IOT协议、AIES协议和其他协议。数据源地址：设置数据源的地址。用户名：登录数据源的用户名。密码：登录数据源的密码。topic：登录的数据源信息交流的通道名称。qos：设置的数据源信息...
部署推理服务
Predictor使用 serializer 参数的处理预测数据序列化，以及预测响应结果的反序列化：当调用 predict(data=)方法时，data 参数会通过 serializer.serialize 方法序列化请求数据，获得的 bytes 类型的结果，然后通过HTTP请求体传递给预测服务...
签名机制
HMAC-SHA1签名流程（默认）序列化请求头。按照以下方式，将所有以 x-acs-开头的HTTP头拼接成字符串：抽取所有以 x-acs-开头的HTTP头。对抽取出来的头按字典顺序排序。对每个HTTP头，按"HTTP头名称"+":"+"HTTP头值"+""拼接。序列化URI和...
关键类介绍
序列化：hessian、java、protobuf。上下文的 Key。如果扩展实现自身的常量，请自行维护。例如 BOLT 协议的常量：SERIALIZE_CODE_HESSIAN=1 PROTOCOL_TR=13 例如 DSR 配置中心相关的常量_WEIGHT、_CONNECTTIMEOUT，这种配置中心特有的 key。...
CVE-2021-25641-Hessian2协议反序列化漏洞
这意味着可能存在Kryo、FST或者 native-java等安全性较差的序列化方式，攻击者可以利用此漏洞发起攻击。例如，native-hessian与hessian2类似，但不支持黑/白名单，因此即使开发人员为hessian2设置了黑/白名单，攻击者仍然可以将协议更改为...
CVE-2021-25641-Hessian2协议反序列化漏洞
这意味着可能存在Kryo、FST或者 native-java等安全性较差的序列化方式，攻击者可以利用此漏洞发起攻击。例如，native-hessian与hessian2类似，但不支持黑/白名单，因此即使开发人员为hessian2设置了黑/白名单，攻击者仍然可以将协议更改为...
错误编码：HSF-0007
报错信息 应用启动时，...serializeType属性指定HSF1使用的序列化方式，支持的值仅包括Java和hessian，默认为hessian。preferSerializeType属性指定HSF2使用的序列化方式，支持的值包括Java、hessian、hessian2、kyro、Json，默认为hessian2。
隔离等级
它确保提交的写入操作和所有读取都是可序列化。只要有一个串行序列一次执行一项操作，且生成与表中所示相同的结果，则可执行这些操作。对于写操作，串行序列与表历史记录中的序列完全相同。WriteSerializable（默认）：隔离级别比...
分布式序列问题
分布式序列是否全局唯一 单库单表的分布式序列可以保证生成的序列 ID 全局唯一。分库分表的分布式序列仅保证单个分片的序列 ID 唯一，如果需要确保分库分表的分布式序列全局唯一，可以在序列 ID 中拼接分库分表位，以此保证全局唯一。分布...
UDT示例
cast(gson.fromJson('["a","b","c"]',List.class)as List)-反序列化JSON字符串，注意Gson的接口，直接反序列化后是List类型，这里强制转换成List，方便后续使用。from@a;相比于内建函数 字符串函数，该方法不仅使用方便，还会在提取JSON...
Java SDK历史迭代版本
版本号：2.1.1 发布时间：2015-12-30 更新日志：由于JodaTime 2.4在Java 8下有序列化时间格式不正确的bug，所以将SDK依赖的JodaTime版本从2.4提升到2.9.1。版本号：2.1.0 发布时间：2015-11-12 更新日志：网络传输异步化及一系列性能调优：...
Java SDK
无 优化 通过Hessian反序列化 BigDecimal 为0。通过Hessian反序列化 LocalDateTime 报错。修复指定机器功能问题。任务运行超过一定时间子任务会下发到未指定机器上。客户端 springContext.getBean 报 AnnotationConfigApplicationContext ...
MapReduce常见问题
Map产出的中间结果，需要网络传输给Reduce，没有关联表进行类型推断，所以必须声明字段类型用于序列化。输出的字段类型是MaxCompute的字段类型。job.setMapOutputKeySchema(SchemaUtils.fromString(“id:string”));job....
原生存证接口
存证数据，实际中可根据需求序列化目标数据到 byte[]传入，ByteUtils 是Java SDK提供的工具库 byte[]data=ByteUtils.hexStringToBytes("0x1234");DepositDataRequest depositDataRequest=DepositDataRequest.build(adminAccount....
附录：API调用示例
排序(可选设置)/注意oracle和sqlServer使用分页需要同时使用排序/排序字段,根据返回参数指定升序或者降序,例如返回结果按id进行升序,可设置多个字段进行升序或者降序/使用分页则必须指定排序字段，并且要使用排序稳定的字段（例如主键、...
- 产品推荐
- 这些文档可能帮助您