-
【细节公开】Smartbi商业智能BI软件权限绕过漏洞
漏洞描述 Smartbi是一款商业智能应用,提供了数据集成、分析、可视化等功能,帮助用户理解和使用他们的数据进行决策。 在Smartbi受影响版本中存在权限绕过问题,未授权的攻击者可以通过 RMI 的方式调用 getPassword 接口获取管理员token信息。获取管理员权限后,可进入后台实现任意命令执行,进而对目标系统造成破坏或篡改窃取敏感信息。 漏洞名...
时间:2023-08-01点击:25收藏
-
【POC已公开】Linux kernel Stack Rot 权限提升漏洞
漏洞描述 Linux kernel是 Linux 操作系统的主要组件,也是计算机硬件与其进程之间的核心接口。 Linux kernel 内存管理子系统存在漏洞。Maple tree是负责管理虚拟内存区域的组件,由于在进行节点替换时未正确获取 MM 写锁,导致出现内存释放后使用的问题。攻击者可以利用此漏洞提升权限。 漏洞名称 【POC已公开】Linux ker...
时间:2023-08-01点击:18收藏
-
RocketMQ 在业务消息场景的优势详解
作者:隆基 01 消息场景 RocketMQ 5.0 是消息事件流一体的实时数据处理平台,是业务消息领域的事实标准,很多互联网公司在业务消息场景会使用 RocketMQ。 我们反复提到的“消息、业务消息”,指的是分布式应用解耦,是 RocketMQ 的业务基本盘。通过本文,我们将深入了解 RocketMQ 5.0 在业务消息场景的优势能力,了解为什么 Roc...
时间:2023-08-01点击:29收藏
-
PicList V1.9.9 发布 云存储-图床管理和图片上传工具 图片处理功能优化
PicList 是一个云存储管理和图片上传工具,可以进行包括云端目录查看、文件搜索、批量上传下载和删除文件,复制多种格式文件链接和文件预览等操作。 开源地址和软件官网 Github: https://github.com/Kuingsmile/PicList Gitee: https://gitee.com/kuingsmile/PicList 软件官网:h...
时间:2023-08-01点击:26收藏
-
统一观测|借助 Prometheus 监控 ClickHouse 数据库
引言 ClickHouse 作为用于联机分析(OLAP)的列式数据库管理系统(DBMS), 最核心的特点是极致压缩率和极速查询性能。同时,ClickHouse 支持 SQL 查询,在基于大宽表的聚合分析查询场景下展现出优异的性能。因此,获得了广泛的应用。本文旨在分享阿里云可观测监控 Prometheus 版对开源 ClickHouse 的监控实践。 一、Cl...
时间:2023-08-01点击:23收藏
-
基于 Habana Gaudi 的 Transformers 入门
🤗 宝子们可以戳 阅读原文 查看文中所有的外部链接哟! 几周前,我们很高兴地 宣布 Habana Labs 和 Hugging Face 将开展加速 transformer 模型的训练方面的合作。 与最新的基于 GPU 的 Amazon Web Services (AWS) EC2 实例相比,Habana Gaudi 加速卡在训练机器学习模型方面的性价比提...
时间:2023-08-01点击:26收藏
-
ModStartBlog v7.9.0 博客列表优化,安装向导缓存清除
ModStart 是一个基于 Laravel 模块化极速开发框架。模块市场拥有丰富的功能应用,支持后台一键快速安装,让开发者能快的实现业务功能开发。 系统完全开源,基于 Apache 2.0 开源协议。 功能特性 丰富的模块市场,后台一键快速安装 会员模块通用且完整,支持完整的API调用 大文件分片上传,进度条显示,已上传文件管理 强大的模块扩展功能,所有模...
时间:2023-08-01点击:38收藏
-
Ruff v0.0.281 发布,Rust 编写的高性能 Python 代码分析工具
Ruff 是基于 Rust 编写的高性能 Python 代码分析工具(即 Linter),用于检查代码中的语法错误、编码规范问题、潜在的逻辑问题和代码质量问题等,可以提供实时反馈和自动修复建议。其主打的特性是高性能,宣称比现有的同类工具快 10~100 倍。 Ruff 核心特性 通过 pip 安装 支持pyproject.toml 兼容Python 3.11...
时间:2023-08-01点击:37收藏
-
加强 Kubernetes 能力:利用 CRD 定义多版本资源的实现方式
姚灿武,Rancher 中国研发工程师,拥有 7 年云计算领域经验,热衷开源技术,在云原生相关技术领域拥有丰富的开发和实践经验。 CRD,即自定义资源定义(Custom Resource Definition),是 Kubernetes API 中一个强大的扩展机制。通过 CRD,用户可以定义自己的资源类型,来扩展 Kubernetes 的 API 和资源类...
时间:2023-08-01点击:30收藏
-
Linus Torvalds:建议禁用 AMD“愚蠢”的 fTPM RNG
因为在Ryzen 系统上对内核造成了困扰,Linus Torvalds 最近在邮件列表中表达了对 AMD fTPM 硬件随机数生成器的不满,并提出了禁用该功能的建议。 据悉,AMD fTPM 的随机数生成器近期引起了一些卡顿问题,最初影响的是 Windows 用户,后续又波及到了 Linux 用户。虽然针对此问题的修复已经推出并回溯至早期内核,但一些与 AM...
时间:2023-08-01点击:25收藏
-
证券机构数据治理实践,实现数据的“管、 治、用”
2016年证监会《证券公司全面风险管理规范》提出建立健全数据治理和质量控制机制。 2018年证监会发布《证券数据治理操作指引(征求意见稿)》及《证券期货业数据分类分级指引》。同年,国家工信部发布DCMM数据管理能力成熟度评估模型,提炼组织数据管理的八大过程域,将数据能力成熟度划分5个发展等级,帮助进行评价。 2022年,《证券期货业科技发展“十四五”规划》《...
时间:2023-08-01点击:27收藏
-
拓数派入选中国信通院“铸基计划”「高质量数字化转型产品及服务全景图」
7月27日,由中国信息通信研究院(以下简称“中国信通院”)主办的“2023数字生态发展大会”暨中国信通院“铸基计划”年中会议在京召开,本次大会深度展示了中国信通院在数字化领域的工作成果,并正式发布了《高质量数字化转型产品及服务全景图(2023上半年度)》。拓数派凭借在数据计算领域的卓越表现以及突破性技术创新,旗下首款数据计算引擎PieCloudDB虚拟数仓成...
时间:2023-08-01点击:28收藏
点击排行
-
Docker使用Oracle官方镜像安装(12C,18C,19C)
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- CentOS8编译安装MySQL8.0.19
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- MySQL8.0.19开启GTID主从同步CentOS8
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- CentOS7,8上快速安装Gitea,搭建Git服务器
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
推荐阅读
最新文章
- Linux系统CentOS6、CentOS7手动修改IP地址
- SpringBoot2整合Redis,开启缓存,提高访问速度
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- CentOS7编译安装Gcc9.2.0,解决mysql等软件编译问题
- Hadoop3单机部署,实现最简伪集群
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- CentOS8编译安装MySQL8.0.19
- SpringBoot2更换Tomcat为Jetty,小型站点的福音