笔记列表-低调大师优秀个人博客

文章列表

共 185115 篇

2024-11-10

java nio，netty，kafka 中经常提到“零拷贝”到底是什么？

零拷贝技术 Zero-Copy 是指计算机执行操作时，可以直接从源（如文件或网络套接字）将数据传输到目标缓冲区，而不需要 CPU 先将数据从某处内存复制到另一个特定区域，从而减少上下文切换以及 CPU 的拷贝时间。 1 I/O 中断原理在 DMA 技术出现之前，应用程序与磁盘之间的 I/O 操作都是通过 CPU 的中断完成的。用户进程向 CPU 发起 ...

221

阅读约12分钟

2024-11-08

RabbitMQ HTTP API 权限验证绕过漏洞

漏洞描述 RabbitMQ 是一个开源的消息代理和队列管理工具，用于分布式系统中的消息传递。受影响版本中，RabbitMQ 的 HTTP API 在执行队列删除操作时，未充分验证用户的 configure 权限，拥有 HTTP API 访问凭据但不具有队列删除权限的攻击者可绕过权限限制，通过DELETE /api/queues/{vhost}/{name}...

158

阅读约3分钟

2024-11-08

美国大选尘埃落定，AI“猜”对了，你呢？

美国东部时间11月6日凌晨1点，随着阿拉斯加州的最后一个投票点关闭，美国大选选举日所有投票结束。美国共和党总统候选人特朗普在弗洛里达州西棕榈滩发表演讲，宣布在2024年总统选举中以277票赢得本次大选，正式重返白宫，成为美国第47任总统。随着大选的尘埃落定，我们不仅见证了政治舞台上的激烈角逐，还目睹了人工智能（AI）从预测选情到大选后的行业变革，在这场全民盛...

275

阅读约8分钟

2024-11-08

瑶光运营系统分发引擎缓存优化实践

01 导读 APP运营系统是一个复杂但至关重要的体系，旨在确保 APP 能够有效地吸引用户、留存用户并实现商业目标。通常运营系统分为投放引擎和分发引擎两个核心模块，投放引擎的难点在于复杂的业务逻辑，分发引擎则需要承受巨大的流量压力。本文主要分享我们在建设高效的运营平台过程中积累的一些经验以及面临的挑战和思考。 02 背景瑶光运营平台是一个灵活的管理平台...

226

阅读约8分钟

2024-11-08

推算LLM训练的GPU内存需求

本文将分析大语言模型训练的GPU内存需求，主要包括三个方面：训练数十亿参数基于Transformer的LLM时，每个GPU设备需要多少GPU内存；估算内存需求的公式是什么；如果模型无法匹配内存，在实践中应采取哪些措施来减少内存需求。（本文由OneFlow编译发布，转载请联系授权。原文：https://medium.com/@maxshapp/underst...

260

阅读约22分钟

2024-11-07

Apache ZooKeeper Admin Server 身份验证绕过漏洞

漏洞描述 Apache ZooKeeper 是开源的分布式应用程序协调服务，IPAuthenticationProvider 是其身份验证提供器，用于基于客户端 IP 地址进行身份验证。受影响版本的 ZooKeeper Admin Server 使用 IPAuthenticationProvider 进行身份验证，由于其使用由代理服务器添加的 HTTP 请...

325

阅读约4分钟

2024-11-06

glibc 内存分配与释放机制详解

作者：来自 vivo 互联网存储团队- Wang Yuzhi 本文以一次线上故障为基础介绍了使用 glibc 进行内存管理可能碰到问题，进而对库中内存分配与释放机制进行分析，最后提供了相应问题的解决方案。一、引言内存对象的分配与释放一直是后端开发人员代码设计中需要考虑的问题，考虑不周极易造成内存泄漏、内存访问越界等问题。在发生内存异常后，开发人员往往花费...

198

阅读约29分钟

2024-11-06

深入Java泛型及其设计原则

在日常开发中，必不可少的会使用到泛型，这个过程中经常会出现类似“为什么这样会编译报错？”，“为什么这个列表无法添加元素？”的问题，也会出现感叹Java的泛型限制太多了很难用的情况。为了更好的使用泛型，就需要更深的了解它，因此本文主要介绍泛型诞生的前世今生，特性，以及著名PECS原则的由来。泛型的诞生 ▐背景在没有泛型之前，必须使用Object编写适用于多...

266

阅读约15分钟

2024-11-01

PyTorch RemoteModule模块反序列化RCE漏洞

漏洞描述 PyTorch是热门的开源机器学习框架，RemoteModule是其中用于实现分布式RPC服务的模块。在受影响版本中，PyTorch RemoteModule默认缺少鉴权机制，存在反序列化漏洞，攻击者可能利用RPC机制向服务端部署模型调用模块，从而远程执行任意代码，攻击者可能利用该漏洞干扰分布式训练集群。漏洞名称 PyTorch RemoteM...

246

阅读约3分钟

2024-10-30

如何限制用户修改long_query_time

如何限制用户修改long_query_time 需求来源数据库的 long_query_time 设置了写入慢查询日志的SQL语句执行时长的阈值，当应用系统修改为很小的值或0时，会在数据库的慢查询日志中记录大量SQL语句，导致数据库性能降低和占用磁盘空间的快速增长。 GreatSQL 对于影响整个数据库会话级变量设置为受限会话变量（如:binlog_for...

255

阅读约9分钟

2024-10-29

PDFsam Basic v5.2.9 发布，PDF 文档多功能处理工具

PDFsam Basic 是一款免费的、开源的、跨平台使用的 PDF 文档处理软件，可对 PDF 文件进行分割、合并、提取页面、混合和旋转等处理。 PDFsam Basic v5.2.9 现已发布，更新信息如下： close#649：Duplicate上下文菜单现在可以向上、向下、顶部和底部复制将 JDK 升级到最新的 21 LTS 升级的 Sejda S...

231

阅读约2分钟

2024-10-29

国产数据库管理工具 CloudDM 个人版 v2.8.4 全新发布

CloudDM 个人版是ClouGence公司推出的一款一站式多数据源开发管理工具，使用它可以方便地访问和管理MySQL、Oracle、PostgreSQL、阿里云 RDS、Greenplum、TiDB、Redis、StarRocks、Doris、SelectDB、SQL SERVER、ClickHouse、OceanBase 、PolarDB-X 、IBM...

299

阅读约3分钟

2024-10-29

Tsuru 1.24.0 发布，基于 Docker 的 PaaS 框架

Tsuru 是一个基于 Docker 的 PaaS 框架，可以让你构建自己的 PaaS 服务。Tsuru 采用 Go 语言编写，依赖 Go 环境和 libxml。 Tsuru 1.24.0已发布，此版本带来如下内容： 2c1c5c5升级版本 8278df5feat：自定义自动缩放行为 (#2734) 100d347将 types/bind/binder.go...

261

阅读约2分钟

2024-10-29

LLMs 最被低估的用途

reddit上的一个讨论，什么是LLMs一些最被低估的用途？来源：https://weibo.com/2194035935/ODa6MhSSn?pagetype=profilefeed ——蚁工厂，互联网科技博主

248

阅读约1分钟

2024-10-29

流水线早已 out 了？你需要更高效能的工作流

在快节奏的 DevOps 世界里，流水线和工作流常常被混为一谈，但真相是，它们在实现软件快速、高效交付的过程中扮演着截然不同的角色。Jenkins 在新建 Pipeline 时的描述，无意中揭示了这一混淆：“Pipeline Orchestrates long-running activities... Suitable for building pi...

294

阅读约7分钟

2024-10-29

关于算法的理论和实践的gap

关于算法的理论和实践的gap，一直是算法研究中常被提及的话题。大部分人，包括不少本身研究算法理论的研究人员，认为算法理论确实没有很好的发挥其本应该有的功能。我自己理解主要应该有解释功能（解释问题难度和算法行为）和引导功能（引导实践算法设计）。从解释功能讲，NP复杂性理论指出很多问题是难的（假设P!=NP），而且有许多悲观结论，典型的一个就是SAT（布尔可满...

270

阅读约3分钟

2024-10-29

苹果发布 AI 云端架构白皮书及部分代码

苹果公司官方近日正式公开了一项名为 Private Cloud Compute（PCC）云端 AI 模型，并邀请所有安全和隐私研究人员访问和研究。苹果现已开放一本《PCC 安全指南》，该指南包括有关 PCC 各组件的全面技术细节，以及它们如何协同工作，为云中的人工智能处理提供突破性的隐私保护。苹果表示，这将帮助其他研究人员更好地了解 PCC。 PCC 技术...

254

阅读约1分钟

2024-10-29

OSI 正式发布开源 AI 定义

Open Source Initiative (OSI) 已经按照预计正式发布了稳定版的开源 AI 定义（OSAID） – 1.0，涵盖代码、模型和数据信息；旨在提供一个框架，帮助 AI 开发人员和用户确定 AI 系统是否开源。该文件由超过 25 个组织参与共同设计，包括微软、谷歌、亚马逊、Meta、英特尔、三星、Mozilla 基金会、Linux 基金会...

307

阅读约3分钟

2024-10-29

科技衰退，CodeProject.com 关闭了

标题的科技衰退，不是我说的，是CodeProject.com 说的。经常在 CodeProject.com 翻翻，学习学习，今天又习惯性的过去看了看，感觉网站的风格不一样了，上面的搜索按钮没有了。然后就看到了标题的那封信， CodeProject is changing. Read more. 技术衰退对我们的客户以及 CodeProject 的打击非常...

409

阅读约3分钟

2024-10-29

LF开源软件学园 RISC-V教育合作伙伴召集中

引言在这个科技迅猛发展的时代，开源软件和硬件的应用已经上升为中国的国家战略，成为推动全球技术创新的关键力量。RISC-V技术，以其开放的指令集架构，在开源芯片领域扮演着至关重要的角色，正在重塑教育和职业的未来，成为全球创新的新引擎。 LFOSSA（LF开源软件学园）作为Linux基金会培训和认证在中国的官方平台，我们肩负着推动开源技术教育和培训的使命，帮...

236

阅读约6分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

java nio，netty，kafka 中经常提到“零拷贝”到底是什么？

RabbitMQ HTTP API 权限验证绕过漏洞

美国大选尘埃落定，AI“猜”对了，你呢？

瑶光运营系统分发引擎缓存优化实践

推算LLM训练的GPU内存需求

Apache ZooKeeper Admin Server 身份验证绕过漏洞

glibc 内存分配与释放机制详解

深入Java泛型及其设计原则

PyTorch RemoteModule模块反序列化RCE漏洞

如何限制用户修改long_query_time

PDFsam Basic v5.2.9 发布，PDF 文档多功能处理工具

国产数据库管理工具 CloudDM 个人版 v2.8.4 全新发布

Tsuru 1.24.0 发布，基于 Docker 的 PaaS 框架

LLMs 最被低估的用途

流水线早已 out 了？你需要更高效能的工作流

关于算法的理论和实践的gap

苹果发布 AI 云端架构白皮书及部分代码

OSI 正式发布开源 AI 定义

科技衰退，CodeProject.com 关闭了

LF开源软件学园 RISC-V教育合作伙伴召集中

资源下载

优质分享App

腾讯云软件源

Nacos

Sublime Text

欢迎您来访！