小编bbo*_*ozo的帖子

Postgres UPDATE with ORDER BY,怎么做?

我需要对记录集合进行Postgres更新,并且我正在尝试防止压力测试中出现的死锁.

对此的典型解决方案是按照特定顺序更新记录,例如ID - 但似乎Postgres不允许ORDER BY进行更新.

假设我需要进行更新,例如:

UPDATE BALANCES WHERE ID IN (SELECT ID FROM some_function() ORDER BY ID);
Run Code Online (Sandbox Code Playgroud)

同时运行200个查询时会导致死锁.该怎么办?

我正在寻找一个通用的解决方案,而不是像在使用ORDER BY的UPDATE中那样的特定于案例的解决方法

认为,必须有比写一个光标功能更好的解决方案.此外,如果没有更好的方法,那么光标的最佳运行方式是什么?逐个记录更新

postgresql database-deadlocks

11
推荐指数
1
解决办法
7938
查看次数

为什么truffleruby需要C扩展?

目前的状态truffleruby:

TruffleRuby正在快速发展,但目前可能尚未准备好尝试运行完整的Ruby应用程序.缺少对OpenSSL和Nokogiri等关键C扩展的支持.

为什么truffleruby需要C扩展?它建立在构建于JVM之上的GraalVM之上,它实际上是JRuby的一个分支:

TruffleRuby是JRuby的一个分支,它将它与Rubinius项目的代码结合在一起,并且还包含来自Ruby,MRI标准实现的代码.

难道他们不能使用JRuby世界宝石而不是依赖于他们的C变种吗?

编辑链接到github上的问题

ruby jruby truffleruby graalvm

6
推荐指数
1
解决办法
327
查看次数

哪里可以找到PSD2技术规范?

PSD2,欧盟的支付服务指令

欧盟的金融机构需要符合PSD2的标准,并且有许多供应商声称其符合PSD2。PSD2应该是整个欧盟范围内的统一标准,并且有上百万的白皮书,视频博客,影响估算,高级概述,但没有技术规范。

没有说什么真的需要发送什么消息,然后发生什么。我找到的最接近的东西是这个,但即使没有参考,也没有暗示他们遵循的确切技术规格的信息。

有人知道从哪里获得官方PSD2技术要求吗?

编辑:我尝试了与openbanking项目的开发人员的运气


PS我理解这个问题从技术上讲是“要求我们推荐或查找书籍,工具,软件库,教程或其他非现场资源的问题对于Stack Overflow而言是不合时宜的,因为它们往往会吸引有目的的答案和垃圾邮件”

这个问题必须有一个监管机构提供的独特而准确的答案-EC,这不是一个自以为是的答案领域。

psd2

6
推荐指数
1
解决办法
3686
查看次数

Meteor对ACL有mongo注入问题吗?

"输入验证"下的Meteor docs http://docs.meteor.com/#dataandsecurity说:

Meteor允许您的方法和发布函数接受任何JSON类型的参数.(事实上​​,Meteor的有线协议支持EJSON,它是JSON的扩展,它还支持其他常见类型,如日期和二进制缓冲区.)JavaScript的动态类型意味着您不需要在应用程序中声明每个变量的精确类型,但通常有助于确保客户端传递给方法和发布函数的参数属于您期望的类型.

Meteor提供了一个轻量级库,用于检查参数和其他值是否是您期望的类型.只需使用check(用户名,字符串)或check(office,{building:String,room:Number})等语句启动函数.如果其参数是意外类型,则检查调用将引发错误.

Meteor还提供了一种简单的方法来确保所有方法和发布函数都验证其所有参数.只需运行meteor add audit-argument-checks和任何跳过检查其任何参数的方法或发布函数都会失败并出现异常.

在安全性讲座中更详细地解释了mongo注入问题:https://www.meteor.com/blog/2013/08/02/meteor-devshop-6-devshop-live-security-meteor-ui

所以我的问题是:

  1. check在调用Mongo之前必须做什么,或者冒险将不受信任的JS对象发送到db中,从而可能会导致Mongo注入漏洞?- 是的,应该audit-argument-checks在他的应用程序中加入以防止这种情况发生
  2. 这必须在所有mongo行动上完成,而不仅仅是在find- 不确定
  3. 如果1)或2)是真的,那么这又如何转化为使用ACL式数据库访问规则(collection.allow/ collection.deny),其中对mongo api的调用不是通过手动check调用过滤而是留给客户端?- 你可以添加check到允许/拒绝功能,但它取决于2)是否和何时需要

javascript mongodb meteor

4
推荐指数
1
解决办法
824
查看次数

续集(Ruby),如何以安全的方式增加和使用DB计数器?

我找到了4种"正确"的方法:

  1. ActiveRecord的备忘单中,用户替换ActiveRecord increment,increment_counter并且应该是album.values[:column] -= 1 # or += 1 for incrementalbum.update(:counter_name=>Sequel.+(:counter_name, 1))
  2. SO解决方案 update_sql中建议具有相同的效果s[:query_volume].update_sql(:queries => Sequel.expr(3) + :queries)
  3. 在一个随机的线程中我找到了这个dataset.update_sql(:exp => 'exp + 10'.lit)
  4. 用于更新的Sequels API文档中,我找到了这个解决方案http://sequel.jeremyevans.net/rdoc/classes/Sequel/Dataset.html#method-i-update

然而,没有一个解决方案实际更新值并以安全,原子的方式返回结果.

基于"添加值然后保存"的解决方案应该在多处理环境中以不确定的方式失败,从而导致错误,例如:

  1. 专辑的计数器是0
  2. 线程A和线程B都获取 album
  3. 线程A和线程B都增加散列/模型/ etc中的值
  4. 线程A和线程B都将计数器更新为相同的值
  5. 结果:A和B都将计数器设置为1并使用计数器值1

Sequel.exprSequel.+在另一方面实际上并不返回一个值,而是一个Sequel::SQL::NumericExpression和(据我所知)你没有得到它的短做一套DB往返的方式,这意味着这可能发生:

  1. 专辑的计数器是0
  2. 线程A和B都增加值,值增加2
  3. 线程A和B都从DB中获取行
  4. 结果:A和B都将计数器设置为2并使用计数器值2

因此,如果没有编写自定义锁定代码,那么解决方案是什么?如果没有,没有编写自定义锁定代码:)最好的方法是什么?

更新1

我一般不满意答案说我想要太多的生活,因为1回答建议:)

专辑只是文档中的一个例子.

想象一下,例如你在电子商务POS上有一个交易柜台,它可以在不同的主机上同时接受2个交易,并且你需要在24小时内用一个整数计数器发送它们(称为systan),发送2具有相同systan和1的trx将被拒绝,或者更糟糕的是,计数中的间隙被警告(因为它们暗示"缺少事务"),因此不可能使用DB的ID值.

一个不太严重的例子,但与我的用例更相关,几个文件导出在后台worker中同时触发,每个文件目的地都有自己的计数器.计数器中的间隙被警告,工作人员在不同的主机上(因此互斥体没有用).我有一种感觉,我很快就会解决更严重的问题.

数据库序列也不好,因为它意味着在添加每个终端时都要做DDL,我们在这里谈论1000.即使在我不那么严重的用例中,门户网站上的DDLing操作仍然是PITA,甚至可能不起作用,具体取决于下面的缓存方案(由于实现ActiveRecordSequel- 并且在我的情况下我使用两者 - 可能需要服务器重启才能注册一个商人).

Redis可以做到这一点,但是当你坐在符合ACID标准的数据库上时,为计数器添加另一个基础架构组件似乎很疯狂.

ruby atomic sequel

4
推荐指数
1
解决办法
739
查看次数

Dart / Flutter如何编译为Android?

我找不到任何具体的资源,Dart是否已编译为JVM,或者Google的团队将Dart VM编译为在JVM上运行,然后在JVM的Dart VM中运行Dart?

前者更有意义,并且与“ no bridge”的口头禅相呼应,但后者似乎与本机代码和Flutter代码之间的集成看起来更像

android jvm dart flutter

4
推荐指数
1
解决办法
1237
查看次数

在裁剪区域外禁用鼠标单击

我正在尝试使用jquery jcrop裁剪图像.

此代码启动插件,使用aspcet比率将一些选定区域添加到图像.

$('#cropbox').Jcrop(
{
setSelect:   [ 100, 100, 50, 50 ],
aspectRatio: 16 / 9
});
Run Code Online (Sandbox Code Playgroud)

但是如果用户在其他地方的图像上单击鼠标,则选择消失.所以我想要的是在这个插件中禁用鼠标点击,这样选定的区域将保留在图像上.

javascript jquery jcrop

3
推荐指数
1
解决办法
2342
查看次数

使用 Java 远程连接 SafeNet HSM

我们的应用程序需要使用 java 通过 Luna JSP api 与 SafeNet HSM 进行交互。我们尝试了以下操作并能够连接

     LunaSlotManager slotManager = LunaSlotManager.getInstance();
     slotManager.login(password);
Run Code Online (Sandbox Code Playgroud)

但我的问题是,在我的程序中,我没有给出 HSM 设备的任何 IP 地址。那么它是如何检测并连接的呢?

java hsm

3
推荐指数
1
解决办法
4150
查看次数

有什么方法可以在Postgres PSQL中打印出调试语句?

我正在考虑DBMS_OUTPUT.PUT_LINEOracle中的一些东西,它允许您以与使用完全相同的方式跟踪存储过程中发生的事情printfputs或者使用STDIO“常规”编程语言(例如,

DBMS_OUTPUT.PUT_LINE('I got here:'||:new.col||' is the new value'); 
Run Code Online (Sandbox Code Playgroud)

在Postgres中有什么办法吗?

如果没有,这样做的“社区方式”是什么?创建带有字符串行的表并在其中插入调试值?

postgresql psql

2
推荐指数
1
解决办法
2781
查看次数

如何获取简单的 Sequel Dataset 对象的表名?

即,给定一个数据集对象ds = DB[:transactions].where{updated_at > 1.day.ago}- 没有有趣的连接和其他东西 - 我怎么能获取表名 ( :transactions) ?

ruby sequel

0
推荐指数
1
解决办法
137
查看次数