 |
1
mightofcode 1 day ago
闹麻了 我从来没用过哪些所谓的高级特性
谁用过吗？ |
 |
2
lzy250 1 day ago
有复现出来的吗
|
 |
3
shalou8023 1 day ago
好像是真的，公司安全通告了
|
 |
4
SilenceLL 1 day ago via iPhone
今天腾讯云发了，后面又删了，最快方式貌似是 safemode ，但是用了 type 注解的得改业务了。这个影响太大了
|
|
5
lzy250 1 day ago
|
 |
6
gullitintanni 1 day ago
这是 fastjson 第几次出安全漏洞了……这种以高性能标榜的库，往往都比竞品更难维护、bug 更多，以至于很多时候这点性能优势已经不值得了。
|
 |
8
owen800q 1 day ago via iPhone
Fastjson 對比 gson 真的快很多嗎？ parse 10GB 的 json 文件要多久呢
|
 |
9
qbqbqbqb 1 day ago
不用这种花里胡哨的库，要主流方案可以用 Jackson ，Spring 框架第一方支持。要高性能有 simdjson 。fastjson 就是路边一条，不知道用它有啥意义，难道就图一个可以像 JS 一样`JSON.xxx(...)`？。
|
 |
10
hunterster 14h 55m ago
simdjson 不能把对象转成字符串啊
|
 |
11
xixka 14h 24m ago
不早就用 fastjson2 了吗
|
|
12
xixka 14h 22m ago
fastjson1 升级 fastjson2 改一下包名就兼容了。
|
 |
14
cheng6563 14h 4m ago
用 fastjson 的原因就是它的 JSONOBject 能直接当 Map 用，还提供一堆工具方法。
|
 |
15
EastLord 13h 48m ago
fastjson 出过这么多问题，还有很多人用吗？
|
 |
16
Plutooo 13h 14m ago
还是好好的用 jackson ，苦了老旧项目
|
 |
17
layxy 12h 25m ago
升级到 2.x 或者 jackson 吧，三天两头的漏洞修复升级太麻烦了
|
 |
18
yangwa 10h 2m ago
这个版本用的太多了，我看了一下维护的几个系统全部再这个版本内
|
 |
19
ruanimal 10h 0m ago
fastjson -> cvejson
|
 |
20
azkaban 9h 24m ago
2 疑似也受影响，还没报出来
|
 |
21
CQCQCQ 6h 54m ago
bugjson
|
Select Language