如标题所说http2 的continuation frame 攻击

看文章的时候 https://m.cnbeta.com.tw/view/1426407.htm 看到的 关于HTTP2协议的 漏洞。

该漏洞被称为"HTTP/2 CONTINUATION Flood”，它利用了配置不当的HTTP/2 实现，这些实现未能限制或净化请求数据流中的 CONTINUATION 帧。 CONTINUATION 帧是一种用于延续报头块片段序列的方法，允许报头块在多个帧中分割。当服务器收到一个特定的 END_HEADERS 标志，表明没有其他 CONTINUATION 或其他帧时，先前分割的报头块就被视为已完成。

正常来说按照http2的协议规定，就是服务端需要把client 侧所发的所有的CONTINUATION 进行一个merge 操作，但是如果协议实现软件没有注意设置header CONTINUATION header 限制，攻击者只需要在同一个http2 connection中， 不停的发 CONTINUATION帧, 就可以实现DOS攻击。

开始刷刷 leetcode. 让脑子不至于生锈。

首先说下问题吧，因为项目里面底层大量数据都是json 存储的，所以在程序里面就必须要用json序列化和反序列化。但是因为golang 里面的 标准库encoding/json cpu 占用很高(大量用到反射)，所以寻找到了替代品 jsonitor （jsonitor 也用了反射，但是性能在我们的数据测试下 好了差不多一倍）, 这次就是写篇总结看下 俩者有啥区别。

今天在处理公司的项目的时候，发现用到了这个，因为涉及要维护，只是大致知道这么做，但是背地里的原理还是比较尴尬，所以自己翻译一下官方文档，然后写一遍 加入自己的设计模式理解。感觉还不错。 原文点这儿

针对主要的几种的排序算法的理解。 用Go 再实现一遍吧。

CPU 缓存的学习：

基础的一点概念：

CPU 一般三级缓存 （L1 ,L2, L3）:

L1: 缓存指令 和 数据缓存，L2,L3 不分这些。

L1, L2 是每个CPU 各自有各种的， L3 是所有CPU共享的内存。

记录下生活工作中遇到过的小问题和已经解决方案。

就是记录一下使用Hugo 遇到的一些 问题，以及处理的过程。

ALL ROBLOX BITCOIN MINER CODES

关于 PHP项目的 log 记录的一些思考。 为什么并发这么高的项目 但是里面的log都没有乱掉。多个进程对同一个文件进行操作。

CNBC BITCOIN DOCUMENTARY

页面功能大幅修改, guozhao 进行全站的404 检测, 发现有很大部分 url 无法连接,返回异常 Scrapy 快速的三次 retry 之后 give up 然后 接着就是一堆 url 都出现这个问题 499.

记一次Android app 抓包 起因: 需要做新的ins工具,所以需要去调研竞品的程序实现方式,然后就理所当然的需要使用了抓包了,然后就开始了一个礼拜的苦逼之旅