CVE-2026-91403 处置手册：版本核对、升级顺序与无法升级时的收敛

JDK 升级不是改个版本号：容器镜像、CI 构建机、中间件自带 JRE 都会漏。这份手册给出 30 分钟建立版本台账的方法、公网优先的升级顺序、六项验证清单，以及今天必须上线又动不了 JDK 时的降暴露做法。

最新文章

共 23 篇

Vue 2026-10-07 202 次阅读

页面卡不一定是 Vue 慢，多数是列表 key 写错、把大对象塞进响应式、或者在一个 computed 里做了太多计算。本文按「先定位再优化」的顺序，给出 DevTools 排查步骤与四个高频改法。

Vue 2026-10-05 248 次阅读

Composition API 让逻辑可以按功能抽成组合函数，但 ref 与 reactive 混用、watch 清理不彻底、跨组件共享状态随意放置，都会带来隐性 bug。本文用一个轮询组合函数说明状态该放哪一层、副作用何时必须清理。

Git 2026-10-03 138 次阅读

两种合并方式的差别不在于历史好不好看，而在于冲突在什么时候解决、分叉要不要保留。本文用具体命令说明 squash、交互式 rebase 与 force-with-lease 的安全用法，并给出用 reflog 救回误删提交的完整流程。

Git 2026-10-01 71 次阅读

分支模型没有绝对优劣，它只是把团队的发布节奏写进了版本库。本文对比 Git Flow、GitHub Flow 与主干开发在发布频率、并行版本与回滚成本上的差异，并给出分支命名、保护规则与合并方式的具体配置。

前端开发 2026-09-29 210 次阅读

首屏慢往往不是 JS 太重，而是图片太大、字体阻塞渲染。本文按「先测量、再优化」的顺序，给出图片格式与尺寸、font-display、关键 CSS 与布局稳定性的具体做法。

前端开发 2026-09-27 143 次阅读

Flexbox 管一维排列，Grid 管二维网格，但真实页面常常两者混用。本文用卡片列表、左右分栏、粘性侧栏三个例子，说明怎么选、怎么组合，以及 auto-fit 与 minmax 的实用写法。

前端开发 2026-09-25 123 次阅读

没有 Vue 和 React 的项目，同样可以把交互写清楚。本文用事件委托统一处理动态元素、用幂等标记避免重复绑定，并给出小模块之间的自定义事件通信方式。

后端开发 2026-09-23 214 次阅读

把缓存和 Session 放到 Redis 能明显减轻数据库压力，但键名混乱、缓存雪崩、Session 过期时间不一致也会带来新问题。本文给出 ThinkPHP 6 下的配置写法与可落地的键命名规范。