一文说透依赖注入
控制反转在整洁架构中非常重要，而大部分现代框架的设计思想都是暗合《架构整洁之道》的，因此，在大部分现代框架中，都内置了依赖注入机制，以支持控制反转。
相关分享
如何巧妙构建“LDAPS”服务器利用JNDI注入
如何利用 LDAPS 和 JNDI 注入？本文详细讲解了构建恶意 LDAPS 服务器并利用 Java JNDI 漏洞的过程，还介绍了如何通过 TLS 代理和工具组合来实现漏洞利用。如果你对安全测试或漏洞利用感兴趣，这篇文章提供了全面的实战指南！
无图
关于gradle中plugins依赖未走私服导致编译失败的原因探析
我们的项目标配使用gradle进行编译，我们也配置了nexus作为私服，理论上来说，不应该再会出现因包依赖的原因导致编译失败的情况，但是这个问题仍旧会偶尔发生，我解决过一两次，只看到通常失败的编译都是在开头的时候去 plugins.gradle.org 拉包的情况，当时将该问题存疑，本文特来探析一下导致这个问题的根因。
无图
Spring注入Bean的七种方式
我们谈到Spring的时候一定会提到IOC容器、DI依赖注入，Spring通过将一个个类标注为Bean的方法注入到IOC容器中，达到了控制反转的效果。那么我们刚开始接触Bean的时候，一定是使用xml文件，一个一个的注入，就例如下面这样。
无图
微服务坏味道之循环依赖
微服务间的循环依赖是一个非常容易发生的坏味道，对系统的健康危害巨大。可视化的方式可以帮忙快速找到系统中的循环依赖问题，比如通过链路追踪可视化服务间依赖关系，或通过流程时序图识别。微服务的循环依赖有一些典型的成因，针对这些问题定义一些原则，通过架构守护的方式加以保护，就可以杜绝循环依赖的问题发生。
无图
无图
依赖什么啊？依赖注入……，什么注入啊？
我们在讨论性能优化的时候，一个经常被忽略的因素恰恰是软件本身的设计。不过经过这几个月对某组件库中十多个组件的重构之后，我们发现这两部分工作在很大程度上是同一件事的两个方面：好的设计往往可以带来更好的性能，反之亦然。
无图
Koin in Android: 更简单的依赖注入
如果还不清楚什么是依赖注入，那么请参考之前写的 Dagger2 in Android（一）通俗基础开头部分。如果你不了解 Dagger 倒也无妨，本文会进行一定的对比，但仅针对接触过 Dagger 的同学，否则大可以忽略。
无图
无图
威胁预警|Solr velocity模板注入远程命令执行已加入watchbog武器库，漏洞修补时间窗口越来越短
近日，阿里云安全团队监测到挖矿团伙watchbog更新了其使用的武器库，增加了最新Solr Velocity 模板注入远程命令执行漏洞的攻击方式，攻击成功后会下载门罗币挖矿程序进行牟利。建议用户及时排查自身主机是否受到影响。
无图
开发函数计算的正确姿势 —— 依赖安装方法一览
函数计算（Function Compute）: 函数计算是一个事件驱动的服务，通过函数计算，用户无需管理服务器等运行情况，只需编写代码并上传。函数计算准备计算资源，并以弹性伸缩的方式运行用户代码，而用户只需根据实际代码运行所消耗的资源进行付费。Fun: Fun 是一个用于支持 Serverless 应用部署的工具，能帮助您便捷地管理函数计算、API 网关、日志服务等资源。它通过一个资源配置文件（template.yml），协助您进行开发、构建、部署操作。
无图