最近遇到一个事情，一个JAVA业务系统进程频繁崩溃，测试环境几乎每天一次，多的时候一天多次，非常让人恼火，而且这种崩溃，不是报一个异常业务流程终止，而是JVM进程崩溃掉了。分析过程就不谈了，挺曲折，最终使用gdb和jstat联合分析程序崩溃时的现场，发现是企业微信提供的SDK导致的问题。 至此，现象首先明确了。企业微信的JAVA版的SDK实际上是使用了JNI技术调用了C编写的动态库。而底层C动态库在执行时遇到了问题（比如内存分配问题）出现异常，这种异常导致了整个JVM进程的崩溃。 详细的避免方案以及解决方案还在分析中。不过也让我想到另外一个问题，多年之前也遇到过一个JNI的问题，因为参数没有校 …
与流密码基于随机种子可以派生出任意长度的伪随机数密钥流用于对明文信息进行异或加密的方式不同，分组密码算法本身通常只能处理固定长度的消息分组。例如AES，SM4等分组密码算法的分组长度均为128比特，这意味着算法本身每次最多只能处理16个字节。网络流量加密和文件加密等场景，均要求处理更长的消息，利用分组密码算法完成信息加密时，必须借助分组密码算法的工作模式，常见的工作模式有ECB、 CBC、CTR、 CFB、 OFB、GCM、CCM、FPE等： – ECB：Electronic Codebook Mode,也即电子密码本模式 – CBC：Cipher Block Chai …
这次我们对加密卡进行性能对比测试，通过在不同场景下，对比BC库软算法以及加密卡的表现，来看加密卡的实际运用情况如何。 调用代码不做任何额外优化，均使用JCE方式来调用相关处理过程。 测试环境： 加密卡：SJK1828服务器：Intel(R) Xeon(R) CPU E5-2660 v2 @ 2.20GHz *2 40线程；32GB内存 模拟任务：SM2加签，数据长度4800字节。 实现 并发线程数 任务总数 任务间延迟 执行时间（ms） CPU占用率 TPS BC库软算法 1 50000 0 43616 3.5% 1146 BC库软算法 100 50000 15 8438 20% 5925 B …
LINUX下安装设备驱动 操作系统基础信息：centos 7 X64 本次测试加密卡设备：SJK1828（三未信安） 一.编译驱动 1.在root用户权限执行：./INSTALL swcsm.drv2.正常完后会产生文件swcsm.ko 以及Module.symvers文件，Module.symvers文件记录了驱动导出接口(默认不导出)。编译过程如果出错，请参考出错提示信息进行处理。3.加载驱动使用insmod命令，卸载使用rmmod命令。 二.复制动态库 cp libswsds_2008.so_v5.6.9.0_x64 /lib64/libswsds_2008.socp libswsds. …
收集的若干SM4性能相关的参考资料 海泰速度｜10Gb每秒！SM4的单核“心” 赋能海量数据安全“闪”护 Arm 公司贡献商密软件栈 SIG，助力 SM4 性能提升 40 倍 坚持自主可控，长安链ChainMaker全面拥抱国密的技术实践 腾讯云：安全合规！专有云发布“云平台商用密码应用解决方案” 宝兰德BES在BGMProvider国密库上的实践 长安链：密码算法引擎介绍和使用手册（包括多个国密库性能对比） 16.3. 不同引擎密码算法性能对比 软硬件环境 测试方法 测试结果 密码库 签名 验证 加密 解密 同济库 3194 691 680 984 北大gmssl 32793 1 …
因为无法忍受JAVA对于上层业务领域的某个特性的粗糙支持，开始从JAVA里找补救方法，兜兜转转来到了注解处理器的领地。 以前只是使用常规的JAVA注解来进行资源标记等元数据标记能力，对于基于注解处理器的高级用法，是比较抵触的，个人认为破坏和传染了研发环境的生态纯净度，绑架了依赖方。 但是目前遇到的这个问题，可能只有注解处理器能够比较优雅的解决了。先不管那么多了，搞定方案再说。 不再重复粘贴，直接链接一篇比较全面的文章：https://blog.csdn.net/u014454538/article/details/122531293 常见问题（1）：报错【服务配置文件不正确】 [ERROR] …
CAT是知名的实时监控系统，在美团，携程，平安银行，陆金所等，有广泛的应用。我们来搭建一套实际的CAT环境，然后部署一套简单的分布式应用，通过性能测试，来观察整个分布式应用的表现。环境我们一如既往选择华为云。 直接下载部署包：https://github.com/dianping/cat/releases 我们选择3.1.0版本的cat-home.war 第一：创建CAT数据库 创建RDS数据库，我们直接使用华为云提供的数据库服务了，创建2C4G实例，节点名我们叫CAT-MYSQL，IP地址手工指定192.168.0.230，MYSQL版本选择5.7 创建好之后，创建cat数据库，初始化脚本用 …
JAR文件是在java研发中一个最常用，但是经常被忽略的结构。我们的代码产出很多都会被编译为class文件，并打包为jar包，但是除了class文件，jar包还有哪些结构特征呢？META-INF目录？service目录？MANIFEST.MF文件等等？让我们来系统的挖掘下jar文件的结构以及其设计理念和功能规格等。 关于JAR文件的最准确材料与介绍在哪里？JAVA官方网站。 我们来看这两个资料，一个是比较早的JAVA8版本的JAR文件规范，一个是最新的JAVA18版本的JAR文件规范。 Packaging Programs in JAR Files：JAVA8； JAR File Specif …
分析与思考应用故障分析在单机应用阶段，集群部署阶段，分布式应用阶段的不同需求以及支持工具所要满足的目标，并回看本地日志能力在新阶段的必要性。顺带索引下应用性能分析领域的国内外常见厂商。
一、单元测试集成单节点RedisServer 在进行REDIS相关的开发测试的时候，往往需要在本地搞REDIS服务。 如果是WINDOWS环境，单机的话，集成在单元测试里面，可以使用如下坐标，引入REDIS服务。 然后通过以下语句创建RedisServer实例 需要注意的是，在其他的参考材料中，跟以上语句会有所区别，主要在于对于maxheap的设置，部分内存比较小的机器如果不加这个限定，会启动失败，有这个参数，就好了。 二、Windows本地搭建Redis集群 以上单节点RedisServer在有些时候不够用。比如要验证集群相关的代码或者场景时，还是需要使用真实的Redis集群的，这个时候，如 …