笔记列表-低调大师优秀个人博客

您现在的位置是：首页 > 文章列表

还在争论 jpa 和 mybatis？国产 Java ORM：sqltoy-orm 5.2.95 发版

开源地址： github:https://github.com/sagframe/sagacity-sqltoy gitee:https://gitee.com/sagacity/sagacity-sqltoy idea 插件 (可直接在 idea 中检索安装):https://github.com/threefish/sqltoy-idea-plugins...

时间：2024-02-21点击：137收藏
NGINX Agent 的可观测性和远程配置

原文作者：Prabhat Dixit of F5 原文链接：NGINX Agent 的可观测性和远程配置转载来源：NGINX 开源社区 NGINX 唯一中文官方社区，尽在nginx.org.cn 在 NGINX Sprint 2022 大会上，我们承诺实现 NGINX 开源版项目管理和社区互动方式的现代化。为此，我们宣布后续将推出 NGINX Agent...

时间：2024-02-21点击：125收藏
go-carbon v2.3.9 发布，轻量级、语义化、对开发者友好的 golang 时间处理库

carbon 是一个轻量级、语义化、对开发者友好的 Golang 时间处理库，支持链式调用、农历和 gorm、xorm 等主流 orm。目前已被awesome-go-cn收录，如果您觉得不错，请给个 star 吧 github.com/golang-module/carbon gitee.com/golang-module/carbon 更新日志新增Di...

时间：2024-02-21点击：165收藏
🍃 layui-vue v2.16.1 发布，一个 Vue 3 UI 框架

[新增] affix 组件 test 用例。 [修复] tree 组件 checkedKeys值丢失。I901ZR [修复] slider 组件二次改变modelValue为0时，滚动条未改变。 [修复] table 组件 totalRow 合计精度问题。 [优化] step 组件提升 composition 属性优先级,为 row 时 center 属...

时间：2024-02-21点击：161收藏
10个行锁、死锁案例⭐️24张加锁分析图🚀彻底搞懂Innodb行锁加锁规则！

10个行锁、死锁案例⭐️24张加锁分析图🚀彻底搞懂Innodb行锁加锁规则！上篇文章我们描述原子性与隔离性的实现，其中描述读操作解决隔离性问题的方案时还遗留了一个问题：写操作是如何解决不同的隔离性问题？本篇文章将会解决这个问题并描述MySQL中的锁、总结Innodb中行锁加锁规则、列举行锁、死锁案例分析等再阅读本篇文章前，至少要理解查询使用索引的流...

时间：2024-02-21点击：148收藏
【店滴云】1.4.7 发布，细化权限控制，增强后台功能

【店滴云】1.4.7发布，细化权限控制，增强后台功能 1、增加套餐服务，用户可以选用套餐获取权限2、增加公司使用有效期3、修复全局api地址扫描，智能入库路由4、增加多种业务模式的选择，不同业务模式在小程序端显示不同界面5、将微信类业务移动到common/modules下，通过配置的方式满足多终端使用的要求6、增加服务站群，可以满足saas用户以站群的方式运...

时间：2024-02-20点击：147收藏
Go 1.22 版本正式发布

语言变化长期存在的 "for "循环在迭代之间意外共享循环变量的问题现已得到解决。从 Go 1.22 开始，以下代码将按一定顺序打印 "a"、"b "和 "c"： func main() { done := make(chan bool) values := []string{"a", "b", "c"} for _, v :=...

时间：2024-02-20点击：135收藏
PicHoro V2.2.4 发布，手机云存储管理和图片上传工具七牛云优化

PicHoro 是一款基于 flutter 开发的手机端云存储平台 / 图床管理和文件上传 / 下载工具，最新版本 V2.2.4，与 PicGo 配置互通，可直接扫码导入，主要功能包括云存储 / 图床 / 云服务器平台，以及网盘管理（通过 Alist，文件上传和下载管理，以及各种格式的链接分享，支持多种图片 / PDF / 文本文件 / 音视频的在线预览和播...

时间：2024-02-20点击：118收藏
中国大模型赛道最大单笔融资，月之暗面获超 10 亿美金融资

AI 初创公司月之暗面（Moonshot AI）最近完成了一轮超过 10 亿美金的融资，投资方包括红杉中国、小红书、美团和阿里，老股东也进行了跟投。这一轮融资使月之暗面的估值达到了约 25 亿美金，成为国内大模型领域的头部企业之一。这是自从 ChatGPT 引发全球热潮以来国内 AI 大模型公司获得的单轮最大金额融资。月之暗面的上一轮融资为 2023 年获...

时间：2024-02-20点击：164收藏
Apache Camel JDBCAggregationRepository反序列化漏洞

漏洞描述 Apache Camel 是开源的系统间数据交互集成框架。在受影响版本中，由于对JDBCAggregationRepository中exchange的实现存在未限制的反序列化逻辑，当攻击者可控制数据库中exchange字段值时，可以反序列化任意类，造成任意代码执行。在修复版本中，通过校验逻辑限制其仅允许反序列化java及camel自身类。漏洞...

时间：2024-02-20点击：184收藏
pgjdbc 存在SQL注入漏洞

漏洞描述 pgjdbc 是PostgreSQL的JDBC驱动程序。 pgjdbc 受影响版本中配置为使用简单查询模式(preferQueryMode=SIMPLE，非默认情况)时存在SQL注入。当SQL占位符前存在负号（-）时，用户传入的参数值中负号会被错误解释为行注释，攻击者可利用该特征造成SQL注入，破坏原有语句结构。漏洞名称 pgjdbc 存在SQ...

时间：2024-02-20点击：183收藏
Spring Security isFullyAuthenticated方法验证不当漏洞

漏洞描述 Spring Security 是基于Spring应用程序的认证和访问控制框架，AuthenticationTrustResolver.isFullyAuthenticated 方法用于判断当前用户的认证状态是否为完全认证(fully authenticated)。受影响版本中，当应用程序直接使用AuthenticationTrustResolv...

时间：2024-02-20点击：196收藏

上页 1 ... 520 521 522 ... 1000 下页

Java分享

还在争论 jpa 和 mybatis？国产 Java ORM：sqltoy-orm 5.2.95 发版

NGINX Agent 的可观测性和远程配置

go-carbon v2.3.9 发布，轻量级、语义化、对开发者友好的 golang 时间处理库

🍃 layui-vue v2.16.1 发布，一个 Vue 3 UI 框架

10个行锁、死锁案例⭐️24张加锁分析图🚀彻底搞懂Innodb行锁加锁规则！

【店滴云】1.4.7 发布，细化权限控制，增强后台功能

Go 1.22 版本正式发布

PicHoro V2.2.4 发布，手机云存储管理和图片上传工具七牛云优化

中国大模型赛道最大单笔融资，月之暗面获超 10 亿美金融资

Apache Camel JDBCAggregationRepository反序列化漏洞

pgjdbc 存在SQL注入漏洞

Spring Security isFullyAuthenticated方法验证不当漏洞

点击排行

推荐阅读

最新文章

Java分享

还在争论 jpa 和 mybatis？国产 Java ORM：sqltoy-orm 5.2.95 发版

NGINX Agent 的可观测性和远程配置

go-carbon v2.3.9 发布，轻量级、语义化、对开发者友好的 golang 时间处理库

🍃 layui-vue v2.16.1 发布，一个 Vue 3 UI 框架

10个行锁、死锁案例⭐️24张加锁分析图🚀彻底搞懂Innodb行锁加锁规则！

【店滴云】1.4.7 发布，细化权限控制，增强后台功能

Go 1.22 版本正式发布

PicHoro V2.2.4 发布，手机云存储管理和图片上传工具 七牛云优化

中国大模型赛道最大单笔融资，月之暗面获超 10 亿美金融资

Apache Camel JDBCAggregationRepository反序列化漏洞

pgjdbc 存在SQL注入漏洞

Spring Security isFullyAuthenticated方法验证不当漏洞

点击排行

推荐阅读

最新文章

PicHoro V2.2.4 发布，手机云存储管理和图片上传工具七牛云优化