Static in C#

身為一個該死的攻城獅，static 這鬼東西大概會一直不斷的圍繞著你。平常都鴕鳥心態抱著一種反正還可以跑就算了拉～沒想到最近終於被雷到了，TMD該死。花了我四小時找到root cause，於是還是寫一下當作techshare來還債。

SQL Server 鎖定擴大

什麼是鎖定擴大？

故事是這樣的，最近剛好遇到一個問題是要在一個線上交易系統的Table（每秒約有2~3筆交易新增或修改，約有30萬筆資料，沒有index）把資料進行Housekeeping，又不能影響到線上交易。

不要問我為什麼當初沒有建index，也不要問我為什麼沒有Housekeeping機制，在台灣你知我知大家都知～總之這問題就這樣飛了過來，如果是你會如何處理？

It was not possible to connect to the Redis server to create a disconnected multiplexer disable AbortOnConnectFail. SocketFailure on PING.

我們的服務使用StackExchange.Redis與redis連線，上線一段時間後時不時的就會出現以下錯誤導致交易失敗，當發生以下錯誤的時候就必須把AppPool回收連線才會恢復正常。

“no matching manifest for unknown in the manifest list entries” when Docker pulling image

HTML5: MIME Sniffing

Fortify 弱點掃描

原因：

在瀏覽器行為中，預設會對 Content-type 不明或有誤的檔案做 sniffing 演算法，探測此檔案的類型並已相對應的方式執行。然而，這可能導致惡意使用者注入程式碼至檔案中。

例如: 在圖片中嵌入惡意程式碼，瀏覽器可能偵測為 js 程式碼腳本而執行。

解法：

Cookie Security: HTTPOnly not Set on Application Cookie

Fortify 弱點掃描

原因：

應用程式回傳header 中cookie沒有回傳HTTPOnly屬性可能會遭遇Cookie Hijacking的XXS攻擊。

解法：

ASP.NET Misconfiguration: Debug Information

Fortify 弱點掃描

原因：

Windows redis configuration

紀錄一下目前在Windows Redis上有用到的設定，以及一些基本設定的說明，怕哪天又忘記了～（暈）

Redis configuration on Windows

參考：