后面不太敢用阿里的开源库了

2019 年 10 月 11 日
 zgqq

比如 https://github.com/alibaba/fastjson/issues/1618 这个 issue 2017 提的,到现在还没有解决,序列到一些数据,服务器就 crash 了,现在到最新版本还有问题

20852 次点击
所在节点    Java
75 条回复
kingfalse
2019 年 10 月 11 日
spring alibaba group id 改来改去,各种不兼容自家组件搞得想死
dezhou
2019 年 10 月 11 日
用过 fastjson 就是个笑话
mamahaha
2019 年 10 月 11 日
你就让大家都别做开源就完了,保证没错。
iyaozhen
2019 年 10 月 11 日
我们 fastjson 和 Jackson 都用,那数据一交叉,各种 bug (主要是各种边缘情况默认不一样

然后漏洞都差不多,没过一会儿安全部的邮件又让升级了
dodo2012
2019 年 10 月 11 日
不是对阿里有偏见,是真的面向 KPI 的开源,太多了,weex 现在应该也是个半死不活的东西,当初还兴冲冲去学,结果发现就是坑全都不管
lxml
2019 年 10 月 11 日
建议转 go json 库别看性能差( 1.13 好很多了) 安全性还挺好
arraysnow
2019 年 10 月 11 日
fastjson 连着几个版本有高危漏洞,这一年总是在升级各个系统。另外,jackson 也偶有漏洞
azh7138m
2019 年 10 月 11 日
@dodo2012 你看,内部 react 呼声高一点,后来不是有了 rax 嘛,但是端上的事情,毕竟是业务驱动。。。
YuYuYuYuYuYu
2019 年 10 月 11 日
个人感觉 ant design 还是不错的,除了❄️鬼屎彩蛋
crclz
2019 年 10 月 11 日
说到 json,我必须得提一下微软在.net core 3.0 ( 9 月正式版)中引入了自己的 json parser 来替代原有的 Newtonsoft.Json. 因为.net core 3.0 已经 preview 了相当长一段时间了,所以我尝试了迁移项目,结果 http 响应(json)有个地方老是不对。调了很久,恍然大悟:一定是新 json 库的锅!
mreasonyang
2019 年 10 月 12 日
fastjson 能早退坑就早退坑,实在忘不了这两次安全漏洞的加班升级有多苦
liuhuansir
2019 年 10 月 12 日
我之前 java 后台和 android 都用 fastjson,后来后台换 jackson,android 换 gson 了
chinesestudio
2019 年 10 月 12 日
阿里系能不用就不用。别没事给自己找麻烦。开源的基本都是 kpi 产物,人走茶凉就不维护了。服务器都是叫套路云。
NoirStrike
2019 年 10 月 12 日
阿里所有的东西能不用就别用...
RLinux
2019 年 10 月 12 日
挖槽 面向 kpi 开源这也太坑了吧.....
LuciferGo
2019 年 10 月 12 日
尽量远离阿里和某为的开源,我同事手里一个项目用了某为的开源工具,发现上线后有问题,去咨询,已经砍掉了,想花钱买商业支持都不可能,现在半死不活的没法结项。
FakeLeung
2019 年 10 月 12 日
去年 12 月:辣鸡阿里,antd 再也不用了。
今年 10 月:草,antd-pro 太他妈好用了。

总结:真香。
eliteYang
2019 年 10 月 12 日
解决是本分,不解决也属于正常现象,开源分为很多种,不过基本都是为了名为了利
binux
2019 年 10 月 12 日
所以你就没想过自己解决它,然后造福其他人吗?
pain400
2019 年 10 月 12 日
@doco 还有 druid 这个,好像还有插入广告。。。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/608204

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX