后面不太敢用阿里的开源库了

2019-10-11 13:11:18 +08:00
 zgqq

比如 https://github.com/alibaba/fastjson/issues/1618 这个 issue 2017 提的,到现在还没有解决,序列到一些数据,服务器就 crash 了,现在到最新版本还有问题

19265 次点击
所在节点    Java
75 条回复
kingfalse
2019-10-11 21:54:02 +08:00
spring alibaba group id 改来改去,各种不兼容自家组件搞得想死
dezhou
2019-10-11 21:59:32 +08:00
用过 fastjson 就是个笑话
mamahaha
2019-10-11 22:00:44 +08:00
你就让大家都别做开源就完了,保证没错。
iyaozhen
2019-10-11 22:23:10 +08:00
我们 fastjson 和 Jackson 都用,那数据一交叉,各种 bug (主要是各种边缘情况默认不一样

然后漏洞都差不多,没过一会儿安全部的邮件又让升级了
dodo2012
2019-10-11 22:23:28 +08:00
不是对阿里有偏见,是真的面向 KPI 的开源,太多了,weex 现在应该也是个半死不活的东西,当初还兴冲冲去学,结果发现就是坑全都不管
lxml
2019-10-11 22:44:25 +08:00
建议转 go json 库别看性能差( 1.13 好很多了) 安全性还挺好
arraysnow
2019-10-11 22:44:32 +08:00
fastjson 连着几个版本有高危漏洞,这一年总是在升级各个系统。另外,jackson 也偶有漏洞
azh7138m
2019-10-11 22:50:14 +08:00
@dodo2012 你看,内部 react 呼声高一点,后来不是有了 rax 嘛,但是端上的事情,毕竟是业务驱动。。。
YuYuYuYuYuYu
2019-10-11 22:53:57 +08:00
个人感觉 ant design 还是不错的,除了❄️鬼屎彩蛋
crclz
2019-10-11 23:24:44 +08:00
说到 json,我必须得提一下微软在.net core 3.0 ( 9 月正式版)中引入了自己的 json parser 来替代原有的 Newtonsoft.Json. 因为.net core 3.0 已经 preview 了相当长一段时间了,所以我尝试了迁移项目,结果 http 响应(json)有个地方老是不对。调了很久,恍然大悟:一定是新 json 库的锅!
mreasonyang
2019-10-12 00:31:54 +08:00
fastjson 能早退坑就早退坑,实在忘不了这两次安全漏洞的加班升级有多苦
liuhuansir
2019-10-12 07:13:32 +08:00
我之前 java 后台和 android 都用 fastjson,后来后台换 jackson,android 换 gson 了
chinesestudio
2019-10-12 08:55:31 +08:00
阿里系能不用就不用。别没事给自己找麻烦。开源的基本都是 kpi 产物,人走茶凉就不维护了。服务器都是叫套路云。
NoirStrike
2019-10-12 09:02:13 +08:00
阿里所有的东西能不用就别用...
RLinux
2019-10-12 09:30:30 +08:00
挖槽 面向 kpi 开源这也太坑了吧.....
LuciferGo
2019-10-12 09:41:24 +08:00
尽量远离阿里和某为的开源,我同事手里一个项目用了某为的开源工具,发现上线后有问题,去咨询,已经砍掉了,想花钱买商业支持都不可能,现在半死不活的没法结项。
FakeLeung
2019-10-12 09:42:06 +08:00
去年 12 月:辣鸡阿里,antd 再也不用了。
今年 10 月:草,antd-pro 太他妈好用了。

总结:真香。
eliteYang
2019-10-12 09:47:45 +08:00
解决是本分,不解决也属于正常现象,开源分为很多种,不过基本都是为了名为了利
binux
2019-10-12 09:50:59 +08:00
所以你就没想过自己解决它,然后造福其他人吗?
pain400
2019-10-12 10:32:20 +08:00
@doco 还有 druid 这个,好像还有插入广告。。。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/608204

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX