惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

B
Blog RSS Feed
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
G
GRAHAM CLULEY
Hacker News - Newest:
Hacker News - Newest: "LLM"
C
Cybersecurity and Infrastructure Security Agency CISA
Simon Willison's Weblog
Simon Willison's Weblog
Latest news
Latest news
C
CERT Recently Published Vulnerability Notes
T
Threatpost
V
Vulnerabilities – Threatpost
AWS News Blog
AWS News Blog
Blog — PlanetScale
Blog — PlanetScale
C
Cisco Blogs
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
U
Unit 42
The Register - Security
The Register - Security
T
The Blog of Author Tim Ferriss
Stack Overflow Blog
Stack Overflow Blog
The Hacker News
The Hacker News
AI
AI
Project Zero
Project Zero
Scott Helme
Scott Helme
S
Securelist
Vercel News
Vercel News
GbyAI
GbyAI
S
Security @ Cisco Blogs
I
InfoQ
aimingoo的专栏
aimingoo的专栏
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
C
Check Point Blog
Forbes - Security
Forbes - Security
Google Online Security Blog
Google Online Security Blog
W
WeLiveSecurity
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
H
Heimdal Security Blog
G
Google Developers Blog
D
DataBreaches.Net
The Last Watchdog
The Last Watchdog
D
Docker
MyScale Blog
MyScale Blog
T
Tor Project blog
Cyberwarzone
Cyberwarzone
Recent Announcements
Recent Announcements
Microsoft Security Blog
Microsoft Security Blog
T
Tenable Blog
T
Threat Research - Cisco Blogs
Cisco Talos Blog
Cisco Talos Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
博客园 - 聂微东
月光博客
月光博客

月光博客

AI编程从零开始:环境配置到开发调试-月光博客 母亲被保健品诈骗-月光博客 向身体低头,向岁月妥协:我的高血压“还债日记” -月光博客 月光博客电子书:《信息安全指南》 谷歌发布2025年度搜索排行榜 中国2025社会热点大事记 2025年十大流行语发布 7天3次,骗子骗走我母亲95万元 “技术男”设三重安全墙,母亲95万存款还是被骗走了 电信诈骗后的复盘:母亲的95万元,是怎么从手机银行里消失的 母亲被电信诈骗95万元的全过程 阿根廷警察被谷歌街景相机拍到裸照 网信办开展“清朗·整治恶意挑动负面情绪问题”专项行动 翟欣欣敲诈勒索案一审获刑12年 《绝命毒师》影评:力工觉醒后的梭哈至死 《人工智能生成合成内容标识办法》正式施行 用AI分析你的财务信息 腾讯子公司实习HR怒怼求职者后被开除 OpenAI发布最强模型GPT-5,免费向所有用户开放 用AI解构你的日记 用AI分析你的游戏偏好 用AI分析你的观影偏好 用AI分析你的听歌偏好 《白鹿原》人物分析:乱世浮沉中的人性剖析 乌托邦的捷径:让AI治理“失败国家” 苹果AI的“路径错误”:为什么它在大模型时代掉队了? 《暗黑破坏神3》第35赛季开荒指南 我对特朗普的看法 欧·亨利十大经典小说鉴赏 HBO电视剧《最后生还者》第二季影评 播客自动化更新分发教程 《围城》人物分析:知识分子的时代困局 NotebookLM音频概览支持中文 《暗黑破坏神3》国服回归 《暗黑破坏神3》国服赛季开荒指南 《网络数据安全管理条例》正式发布实施 契约之下的自由:社会契约论 如何去除文章的AI味道 电影《好东西》影评 我的价值观:义务论和效益论 《魔兽世界》正式服PVP教程 电影《哪吒2》影评 中医理论不是科学理论 DeepSeek与主流AI模型对比评测 TikTok停止在美国服务 我的三观(世界观、价值观、人生观) 《无限暖暖》游戏评测 2024年财经年度总结 月光博客2024年推荐阅读文章 IMDb公布2024年热门电影和电视剧 2024年十大流行语发布 谷歌发布2024年度搜索排行榜 中国2024社会热点大事记 Google Adsense税务居住地证明申请教程 极狐GitLab回应前员工实名举报公司高管:恶意诽谤造谣 升级FTTR千兆光纤带宽 字节跳动起诉前实习生索赔800万 看完历届奥斯卡最佳影片后的体验 李子柒已经正式改名并恢复更新 苹果历年新春短片 “姜萍事件”调查结果公布 胡锡进社交平台恢复更新 上海女子沙白自杀的伦理道德分析 京东与杨笠一起玩火 字节跳动大模型训练被实习生攻击,涉事者已被辞退 《加勒比海盗》系列电影 《夺宝奇兵》系列电影时间线 《侏罗纪公园》系列电影时间线 《终结者》系列电影时间线 华为禁止用户从外部手动安装安卓应用(APK文件) 《炉石传说》国服回归一片混乱 官媒辟谣苹果手机被远程引爆 小米回应摄像头里出现陌生男子说话 环球人物:民族大义不是流量密码,盲目排外没有土壤 《异形》系列电影时间线 看完IMDb250后的体验 暴雪《炉石传说》国服开启预约 网易DD参与代打《魔兽世界》事件的深入分析 福建男子四年前“翻墙”浏览境外网站被行政处罚 《魔兽世界》正式服开服两周游戏体验 暴雪游戏足迹查询:查看暴雪游戏的数据 用AI分析你的推特社交网络数据 胡锡进停更三个月 国家网络身份认证公共服务管理办法向社会公开征求意见 苹果将部分产能转回中国 Windows全球大范围蓝屏 电影《V字仇杀队》影评 微软中国员工禁用安卓手机:只能用iPhone 《魔兽世界》怀旧服“巫妖王之怒”游戏体验 百度旗下萝卜快跑已在多个城市开放载人测试 我为什么不喜欢华为这家企业 胡锡进:强烈谴责苏州袭击日本人的凶手 20美元在美国超市的购买力 华为紧急辟谣“是国内最大的牛肉进口商” 苹果公司公布2024年Apple设计大奖获奖名单 自动生成电影剧本:人工智能技术的崭新里程碑 电影《芳华》人物分析 Steam账号被盗号的解决方法 中文互联网内容正在逐步消失 马斯克:推特域名已全部转移到X
我看西安“一码通”崩溃事件:外行领导内行
月光 · 2022-01-04 · via 月光博客

1月4日,“新冠”疫情防控之际,西安市个人电子识别码系统(简称,西安“一码通”)崩溃,致使市民无法正常显示疫情防控码,生产生活受到影响。这是半个月来西安“一码通”第二次崩溃。西安市相关部门公开回应称,因访问量太大,全市“一码通”均出现无法正常显示的问题。

1月5日凌晨,西安市大数据资源管理局党组书记、局长刘军因履职不力,停职检查。

据了解,西安“一码通”是2020年2月西安市针对疫情防控牵头开发的大数据平台,业主单位是西安市大数据资源管理局。西安市大数据资源管理局官网信息显示,该平台可以每分钟服务120万人扫码。相比之下,广东的粤康码历史上的最高峰数据是每分钟扫码80万次,但粤康码未出现过西安“一码通”类似大规模、长时间集体瘫痪事件。

西安“一码通”具体瘫痪的原因到底是什么呢?目前有多种推测成因。

根据工信部“中国工信产业网”之前关于西安电信“一码通”的报道,“图片优化”曾经是该项目的一个难关,据报道称:

“由于系统群体规模和访问规模的特殊性,每行代码、每张图片、每个技术文档都反复核准,优化再优化,精益求精。为确保系统运行更高效,他们将一张图片从1MB压缩到500KB,再从500KB优化到100KB。这样的工作看似简单,却蕴含着高技术含量,他们连续两天两夜守在电脑前,终于攻下难关。在不断优化的过程中,“一码通”平台形成了A/B/C三个主从备环境的基本框架,能够在各种突发情况下,实现快速响应与切换高可用环境。一个又一个看似微不足道的改进,最终实现“一码通”平台整体的稳定、高效运行。”

有人因此怀疑,二维码是服务器端生成二维码图片,然后传送到客户端。

此外,还有人发现数据传输过程存在大图片传送,传送的图片是一张美化界面的横幅图片。

西安“一码通”崩溃事件

在高并发、高访问量的情况下,即使将图片从1M压缩到100KB意义也不算太大,因为这个“一码通项目”的使用场景根本就不需要图片传送,二维码在客户端生成,服务器端传送字符数据,界面也不需要图片展示,只要保证云端计算能力足够大即可,这样的APP做出来,功能完全可以满足,就是界面会变得非常“精简”,没有什么花里胡哨的东西。

但实际一码通项目里,为什么会出现图片传输的功能呢?传送二维码图片的可能性我估计不大,因为就算野鸡程序员也不一定会这么干,除非是自学成才的外行做的开发,根据客户端代码抓包发现,客户端有javascript生成二维码的程序,二维码图片的确是在客户端产生的。

因此图片传输有可能传送的是界面配图,增加配图的原因估计是为了界面好看,让领导满意,因为领导看到的只是界面,不会关心底层技术问题。

这就带来一个问题,无关紧要的图片在高并发、高访问量的情况下,会大幅占用带宽流量资源,使得系统变得越来越缓慢,最终可能导致系统出现一系列问题,这显然是得不偿失的,为了面子而失去了里子。

不过,真正导致一码通崩溃的原因可能并非图片问题,因为即使大图片也可以缓存,调用一次后就不需要再调用了,只是浪费了很多带宽而已,未必就能造成系统崩溃。

我觉得,系统崩溃的主要原因有可能是后端的架构设计问题,大部分后端开发人员写代码的时候没有考虑到高访问量并发查询的问题,相关的架构设计具有一定的技术门槛,这也就导致后端开发的代码只能在低并发的环境里运行,一到高并发环境就会出现各种各样的问题,最终导致系统崩溃。

对于高并发环境下的查询技术,一些科技大厂都有非常丰富的经验,也有很多不错的架构和资源可供使用。

我估计,“一码通”项目的负责人,也就是西安市大数据资源管理局的局长,有可能一点不懂技术,或者身边没有一个懂技术的人,以为这种一码通是很简单的东西,随便找两个人就能做的好,不知道这里面存在架构设计等复杂问题。

这些问题对于科技大厂来说,本来是一个很简单的事情,项目有预算资金,找阿里巴巴、腾讯等科技大厂招标,之后开发、测试、运维,估计到现在也不会出什么问题。但最终却是,387万的项目,只拿出了27万给外包开发。

结果就是,外行领导内行,看不起国内的科技公司,把开发人员当驴指挥,有了资金却层层外包,项目的开发人员做开发只为了应付领导,不考虑实际效率,糊弄了事,领导又不懂技术,只爱面子,最终这些因素合在一起,最终导致了这个“一码通项目”在实际使用过程中出现了严重事故。

我看西安“一码通”崩溃事件:外行领导内行