she sh 的活动
从 2021-11-03 到 2021-12-02
2021-11-28
客户OA系统上线第一天，单点aas设置了最大工作线程数1000，运行一段时间后，系统开始相应缓慢，打印堆栈后，发现工作线程状态如下：
"http-listener-1(936)" #28629 daemon prio=5 os_...
问题描述：
在启用https协议时，发现文件上传有异常，如果文件稍微大一些，就会抛异常。异常如下：
26-Nov-2021 10:40:37.844 信息 [https-jsse-nio-6887-exec-2] com....
2021-11-24
安全测评，漏洞扫描，会扫到管控台相关漏洞，通过更新webtool.war 解决，更新war包到lib下同名文件。
跨站点请求伪造
严重性： 中
CVSS 分数： 6.4
URL： http://IP:port/...
问题描述：
aas作为后端节点，前端打在ngxin等负载均衡器时，当负载均衡配置https请求时，aas后端只配置http，当产生302跳转时，location默认会填充绝对路径，带上了http的schema，这样浏览器上接收到...
问题描述：
在应用系统部署到AAS10中，发现在调用第三方https接口时，会产生ssl信任库相关的错误：
[com.jeecg.hszh.zyz.hdgl.controller.THhZyzHdController]登录...
2021-11-19
在某项目中。正常运行运行一段时间后会发生 javax.servlet.ServletException: java.lang.ClassCastException 的异常，仔细看强制转换的两个类，类名完全一样。
推断是由于两个类...
如果要启用IPV6访问，需要修改启动脚本文件 startapusic.sh 或者atartapusic.cmd
以startapusic.sh 为例:
修改第35行：去掉 -Djava.net.preferIPv4Stac...
问题发现：
有问题的构建版本号：sp6 202104121818
AASv9在运行时，工作线程cpu占用一直处于100%，并且不会恢复，当工作线程到达最大线程数后，应用无法访问。通过对比测试，2020年8月份的apusic...
2021-11-10
- 02:11 知识库 AAS-V10企业版: RE: 应用附件下载的功能，下载后原中文名丢失的问题（原文件名里有中文.xxx，下载后就变成空格.xxx ）
补充说明：
上述解决方案解决了在aas10不过滤header里的非法字符。
但是浏览器上还是可能出现带中文的文件名显示乱码得问题。原因在于应用一般都是沿用tomcat上的写法：
String str6 = new...
2021-11-09
- 09:49 知识库 AAS-V10企业版: RE: AASV10企业版参数字符集设置
上述默认字符集，对于post请求有效，如果是get请求，需在http协议里进行相关配置。
导出 Atom