序列化协议
SOFARPC 在使用 Bolt 通信协议的情况下，可以选择不同的序列化协议。目前支持 hessian2 和 protobuf。默认情况下，SOFARPC 使用 hessian2 作为序列化协议。如果您需要将序列化协议设置成 protobuf，需要在发布服务时进行如下设置：在标签内...
CVE-2021-25641-Hessian2协议反序列化漏洞
漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议方式。在Dubbo 2.7.8或2.6.9以前的版本中，攻击者可以构造自己需要的 serialization id，并发送给服务端，而服务端会无...
CVE-2021-25641-Hessian2协议反序列化漏洞
漏洞描述 在Apache Dubbo的默认通信方式中，Dubbo会在传输报文中使用 serialization id 来传递数据体使用的序列化协议方式。在Dubbo 2.7.8或2.6.9以前的版本中，攻击者可以构造自己需要的 serialization id，并发送给服务端，而服务端会无...
错误编码：HSF-0006
请检查对端的HSF版本和序列化协议的配置。serializeType属性指定HSF1使用的序列化方式，支持的值仅包括Java和hessian，默认值为hessian。preferSerializeType属性指定HSF2使用的序列化方式，支持的值包括Java、hessian、hessian2、kyro和...
SDK使用
序列化协议（尽量使用GraphBinaryMessageSerializerV1序列化协议）：GraphBinaryMessageSerializerV1序列化协议：返回的Vertex、Edge为ReferenceVertex，ReferenceEdge，序列化时不会返回properties。性能好。GraphSONMessageSerializerV3d...
系统设置
数据源设置 序列化协议：设置数据源的序列化协议，包括IOT协议、AIES协议和其他协议。数据源地址：设置数据源的地址。用户名：登录数据源的用户名。密码：登录数据源的密码。topic：登录的数据源信息交流的通道名称。qos：设置的数据源信息...
关键配置类介绍
serialization hessian2 设置序列化协议。register true 是否注册服务。取决于实现，可能不生效。subscribe true 是否订阅服务。取决于实现，可能不生效。proxy javassist 设置代理类型，支持 javassist 代理和 JDK 动态代理。ref-服务接口...
服务维度配置
serialize-type hessian2 序列化协议，取值为：hessian2、protobuf。thread-pool-ref-自定义业务线程池，需要指向一个 com.alipay.sofa.rpc.core.context.UserThreadPool 对象。weight 100 服务静态权重。数值越大，权重越高。warm-up-...
约束规范
支持Dubbo和Hessian序列化协议。支持简单数据类型泛型的HashMap。返回结果固定为JSON格式。RESTful>WebService 支持两种格式的用户名密码接入SOAP Header。Authorization类型 WSSE类型 不支持WSS和Policy等相关的安全和加密处理。对于 ...
基本概念
支持独立运行的事件格式，例如JSON格式，能独立于任何协议或存储介质进行序列化。协议绑定可以定义依赖于协议的格式。消息 事件通过消息从事件源传输到事件目标。结构化模式消息 一种通过独立事件格式对事件进行完全编码的消息，事件数据...
使用须知
但由于HTTP协议采用XML序列化，因此消息的属性、内容、Tag、Key等必须符合XML规范。说明 XML的规范详情，请参见 XML语法。您也可按需使用第三方工具 xml_validator 校验XML语法的规范性。如果包含了不符合XML规范的相关字符，那么可能出现...
功能特性
支持多协议/多序列化/多语言 包括 Bolt（默认自由协议）、Dubbo、RESTful、WebService、Protobuf、Hessian、JSON 等。服务自动注册与发现 支持服务自动注册与发现，无需配置地址即可实现分布式环境下的负载均衡，并支持多种路由策略及健康...
功能特性
支持多协议、多序列化、多语言，包括 Bolt（默认协议）、Dubbo、RESTful、WebService、Protobuf、Hessian、JSON 等。服务自动注册与发现支持服务自动注册与发现，无需配置地址即可实现分布式环境下的负载均衡，并支持多种路由策略及健康...
SDK参考概述
但由于HTTP协议采用XML序列化，因此消息的属性、内容、Tag、Key等必须符合XML规范。否则可能造成消息发送或消费失败。您可以自行采用Base64编码对发送的消息进行编（解）码，以适用于此类不符合XML规范的消息收发场景。说明 XML的规范详情...
SerDeInfoModel
名称 类型 描述 示例值 object 序列化信息元信息。SerDeId long ID。123 Name string 序列化信息名字。example Parameters object 序列化反序列化的配置参数。string 参数的值。key:value SerializationLib string 序列化使用的库。org....
TimeseriesRows
表示多行时序数据。数据结构 message ...} 名称 类型 是否必选 描述 type RowsSerializeType 是 时序数据的序列化类型。rows_data bytes 是 序列化后的数据。flatbuffer_crc32c int32 否 针对flatbuffer序列化方式的crc32c校验值。
RowsSerializeType
时序数据的行序列化类型。枚举数据结构 enum RowsSerializeType { RST_FLAT_BUFFER=0;} RST_FLAT_BUFFER表示使用flatbuffer的序列化方式。
事件请求处理程序（Event Handler）
ReturnType：返回对象可以是 void、System.IO.Stream 对象或者任何可以被JSON序列化和反序列化的对象。如果返回对象是Stream，该Stream内容将直接在响应体返回，否则返回对象被JSON序列化后，在响应体返回。InputType：输入参数可以是...
序列化方式选择
序列化的过程是将Java对象转成byte数组在网络中传输，反序列化会将byte数组转成Java对象。简介 序列化的选择需要考虑兼容性，性能等因素，HSF的序列化方式支持java、hessian2，默认是hessian2。序列化方式的对比和配置（只在服务端配置HSF...
序列化方式选择
序列化的过程是将Java对象转成byte数组在网络中传输，反序列化会将byte数组转成Java对象。简介 序列化的选择需要考虑兼容性，性能等因素，HSF的序列化方式支持java、hessian2，默认是hessian2。序列化方式的对比和配置（只在服务端配置HSF...
错误编码：HSF-0033
报错信息 服务端在序列化返回数据时发生异常，报错信息如下。Serilization error during serialize response.解决方案 查看服务端的 hsf.log 日志文件，并搜索 must implement java.io.Serializable。如果存在该日志信息，请在DO（Domain ...
Java线程栈分析-CPU利用率持续升高
打开 方法热度 视图，它会聚合出那一刻Java进程内所有线程调用方法的热度信息：选择最热的方法（即最深的那条柱）：根据方法名可以看出最热的方法是反序列化，序列化过程中会使用URLClassLoader加载类：Hessian2Input.readObject();...
CVE-2021-37579-绕过反序列化检查
但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围 使用Dubbo 2.7.0到2.7.12的所有用户。使用Dubbo 3.0.0到3.0.1的所有用户。安全建议 请根据您...
CVE-2021-37579-绕过反序列化检查
但是存在一个例外情况，攻击者可以使用该例外情况跳过安全检查（启用时）并使用原生的Java序列化机制触发反序列化动作。漏洞评级 中 影响范围 使用Dubbo 2.7.0到2.7.12的所有用户。使用Dubbo 3.0.0到3.0.1的所有用户。安全建议 请根据您...
基本概念
预案 预案即数据看板的序列化整体展示，通过对数据看板进行序列化整合，再加上轮播设置和安全设置后，就变成了演示预案。通过投屏预案可以快速实现数据处理，为工作汇报增光添彩。投屏 投屏即将演示预案以幻灯片的形式展示在大屏幕上，此时...
错误编码：HSF-0007
报错信息 应用启动时，...serializeType属性指定HSF1使用的序列化方式，支持的值仅包括Java和hessian，默认为hessian。preferSerializeType属性指定HSF2使用的序列化方式，支持的值包括Java、hessian、hessian2、kyro、Json，默认为hessian2。
CreateTable
SerializationLib String 是 org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe 表的序列化和反序列化的类库。ViewOriginalText String 否 select count(*)from tbl001 视图的原始SQL。ViewExpandedText String 否 select ...
StorageDescriptorModel
名称 类型 描述 示例值 object 存储描述元信息。...1 SerDeInfo SerDeInfoModel 序列化反序列化信息。Parameters object 存储配置参数。string 参数的值。key:value StoredAsSubDirectories boolean 是否以子目录方式存储。false
签名机制
HMAC-SHA1签名流程（默认）序列化请求头。按照以下方式，将所有以 x-acs-开头的HTTP头拼接成字符串：抽取所有以 x-acs-开头的HTTP头。对抽取出来的头按字典顺序排序。对每个HTTP头，按"HTTP头名称"+":"+"HTTP头值"+""拼接。序列化URI和...
StorageDescriptor
API 解释 org.apache.hadoop.hive.ql.io.avro.AvroContainerOutputFormat Parameters object 键值对的映射数组 string 键值对 key SerDeInfo SerDeInfo 序列化/反序列化信息 SkewedInfo SkewedInfo 一个字段中的大量重复值（数据倾斜）的...
StorageDescriptor
org.apache.hadoop.hive.ql.io.avro.AvroContainerOutputFormat Parameters object 键值对的映射数组 string 键值对 key SerDeInfo SerDeInfo 序列化/反序列化信息 SkewedInfo SkewedInfo 一个字段中的大量重复值（数据倾斜）的设定 ...
类型，无法兼容Protobuf序列化怎么处理？
您可以使用不带body的构造函数，然后通过以下接口设置body，即可兼容Protobuf序列化出来的ByteString类型。public void setBody(byte[]byte_msgbody,int len)
隔离等级
它确保提交的写入操作和所有读取都是可序列化。只要有一个串行序列一次执行一项操作，且生成与表中所示相同的结果，则可执行这些操作。对于写操作，串行序列与表历史记录中的序列完全相同。WriteSerializable（默认）：隔离级别比...
注意事项
虽然在主控机上用可序列化事务执行所有持久化数据库写入将确保所有后备机将最终达到一个一致的状态，但是运行在后备机上的一个可重复读事务有时可能会看到一个短暂的、与主控机上事务的任何串行执行都不一致的状态。系统目录的内部访问不是...
请求处理程序（Handler）
ReturnType：返回对象可以是 void、System.IO.Stream 对象或者任何可以被JSON序列化和反序列化的对象。如果返回对象是Stream，该Stream内容将直接在响应体返回，否则返回对象被JSON序列化后，在响应体返回。InputType：输入参数可以是...
应用级别的数据完整性检查
用可序列化事务来强制一致性 如果可序列化事务隔离级别被用于所有需要一个一致数据视图的写入和读取，不需要其他的工作来保证一致性。在本数据库中，来自于其他环境的被编写成使用可序列化事务来保证一致性的软件应该“只工作”在这一点上...
DataHub成本节省攻略
这个就是我们引入的batch序列化，batch序列化本质上就是DataHub数据传输中数据的定义的一种组织方式，batch并不是特指某种序列化的方式，而是对序列化的数据做了一个二次封装，比如我一次发送100条数据，那我把这100条数据序列化后得到一个...
其他漏洞汇总说明
Apache Hadoop与Hadoop Yarn ResourceManager未授权访问漏洞 Apache Hadoop YARN ZKConfigurationStore反序列化代码执行漏洞（CVE-2021-25642）Apache Hadoop与Hadoop Yarn ResourceManager未授权访问漏洞 Hadoop是一款分布式基础架构，...
错误编码：HSF-0031
在服务端的/home/admin/logs/hsf/hsf.log 日志文件中，查找业务执行超时的日志，定位具体的类及方法：服务端出现序列化错误，请检查业务代码、流类型、File、超大的对象等都会导致序列化错误，请不要传递这些数据。代码性能较低，请进行...
事务隔离
最严格的是可序列化，在标准中用了一整段来定义它，其中说到一组可序列化事务的任意并发执行被保证效果和以某种顺序一个一个执行这些事务一样。其他三种级别使用并发事务之间交互产生的现象来定义，每一个级别中都要求必须不出现一种现象。...
- 产品推荐
- 这些文档可能帮助您