笔记列表-低调大师优秀个人博客

文章列表

共 183174 篇

2023-10-12

MaxKey 单点登录认证系统 4.0.2，精准 IP 定位

业界领先的IAM-IDaas身份管理和认证产品概述 MaxKey单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是业界领先的IAM-IDaas身份管理和认证产品,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、R...

367

阅读约6分钟

2023-10-12

体验提升-一个“小技巧”彻底解决锦礼商品可见不可售 | 京东云技术团队

一、背景锦礼平台，作为一家企业级B2B2C电商平台，同时服务于企业客户和企业员工，因此需要遵循企业客户的政策规范，确保商城内商品符合规定，并提升员工购物体验。然而，这种独特的运营模式导致锦礼平台上商品的可见不可售问题较为突出，对最终消费者的购物体验和平台的产品和业务产生了较大的负面影响。二、解决方案如题，之所以说是小技巧，是因为我们并没有使用一些高精的...

254

阅读约10分钟

2023-10-12

4大焕新，华为云CCE带你感受容器化上云体验

本文分享自华为云社区《华为云CCE邀您共同打造最佳容器化上云体验》，作者：云容器大未来。在容器化日益成为中大型企业上云主流选择的情况下，容器服务如何能帮助用户更简单快捷的上云、高效可信赖的运维？为了更好的解决这个问题，CCE用户体验团队在今年进行了大量的用户现场调研，聆听用户的声音。围绕行业普遍存在的配置复杂门槛高、运维信息分散效率低、升级难度大等问题...

327

阅读约5分钟

2023-10-12

ZooKeeper SASL 身份验证绕过漏洞

漏洞描述 ZooKeeper 是开源的分布式应用程序协调服务，数据树是指Apache ZooKeeper中存储数据的层次结构，SASL是一种用于进行身份验证和安全通信的标准框架，ZooKeeper使用 SASL 对Quorum节点进行身份验证。 ZooKeeper 受影响版本中当启用了 SASL Quorum Peer 身份验证(quorum.auth.en...

1457

阅读约4分钟

2023-10-12

Apache Tomcat http请求走私漏洞

漏洞描述 Apache Tomcat是一个开源Java Servlet容器和Web服务器，用于运行Java应用程序和动态网页。HTTP trailer 头是HTTP消息中的特殊类型头部，服务器通常解析这些trailer获取附加的元数据或其他信息。在受影响的版本中，由于Tomcat无法正确解析 HTTP trailer 头。攻击者构造恶意的HTTP trai...

437

阅读约8分钟

2023-10-12

libcurl Socks5 堆缓冲区溢出漏洞

漏洞描述 curl 是用于在各种网络协议之间传输数据的命令行工具，libcurl 用于提供处理网络通信和数据传输的Api接口。curl 默认下载缓冲区为 102400 字节，但如果设置低于每秒 102400 字节，缓冲区大小会自动设置为更小的值。libcurl 下载缓冲区默认为 16KB，应用程序可通过 CURLOPT_BUFFERSIZE 选项设置其大小。...

439

阅读约4分钟

2023-10-12

SQLite 3.43.2 发布

SQLite 是一个 C 语言库，实现了一个小型、快速、独立、高可靠性、全功能的 SQL 数据库引擎。SQLite 是世界上使用最多的数据库引擎。SQLite 的源代码属于公共领域，每个人都可以免费使用，用于任何目的。 SQLite 3.43.2 现已发布，更新内容如下：修复了几个不明显的 UAF 错误和一个不明显的内存泄漏。在 CLI 中省略使用标准库...

340

阅读约2分钟

2023-10-12

基于 P-Tuning v2 进行 ChatGLM2-6B 微调实践 | 京东云技术团队

微调类型简介 1. SFT监督微调：适用于在源任务中具有较高性能的模型进行微调，学习率较小。常见任务包括中文实体识别、语言模型训练、UIE模型微调。优点是可以快速适应目标任务，但缺点是可能需要较长的训练时间和大量数据。 2. LoRA微调：通过高阶矩阵秩的分解减少微调参数量，不改变预训练模型参数，新增参数。优点是减少了微调的参数量和成本，同时能达到与全模型微...

387

阅读约14分钟

2023-10-12

【交付高质量，用户高增长】-用户增长质量保证方法论 | 京东云技术团队

前言俗话说，“测试是质量的守护者”，但单凭测试本身却远远不够。大多数情况下，测试像“一面镜子”，照出系统的面貌，给开发者提供修改代码的依据，这个“照镜子”的过程，就是质量评估的过程，或者说，测试的过程更像“量体温”，虽然可以测量出温度进而判断健康状况，却不能靠量体温治病。同时，需求交付的高质量不仅仅体现在结果层面，如功能、性能、可靠性、可用性、可维护性、安...

325

阅读约2小时

2023-10-12

【信创】 JED on 鲲鹏(ARM) 调优步骤与成果 | 京东云技术团队

项目背景基于国家对信创项目的大力推进，为了自主可控的技术发展，基础组件将逐步由国产组件替代，因此从数据库入手，将弹性库JED部署在国产华为鲲鹏机器上(基于ARM架构)进行调优，与Intel (X86)进行性能对比。物理机配置处理器厂商架构设计 CPU型号 CPU 睿频内存频率操作系统华为 ARM kunpeng920-7262C 128C 无...

433

阅读约21分钟

2023-10-11

Spring Cloud 2023 新特性:同步网关

网关不支持传统 Servlet 容器 Spring Cloud Gateway 需要运行在提供的 Netty 运行时。它不能在传统的 Servlet 容器中工作，也不能在构建为 WAR 时工作。WebFlux 使用了异步非阻塞的编程模型，相较于传统的 MVC Servlet 需要理解和适应新的编程范式和响应式编程概念，因此学习曲线可能较陡峭。如果在 spr...

285

阅读约8分钟

2023-10-11

WoTerm v9.29.0 发布

v9.29.0 [文本终端]重构文本终端按键模块，允许在不同平台下，自定义及使用该平台的按键习惯。 [文本终端]修复鼠标在中文移动过程的鼠标残影问题。 [文本终端]优化键盘按键自动重复的频率算法。 [文本终端]增加bell的声音，提示用户当前输入状态。 [文本终端]优化字符串复制和粘贴，为用户提供更多的选择。 [Text Terminal] Reconstr...

329

阅读约3分钟

2023-10-11

记一次Redis Cluster Pipeline导致的死锁问题

作者：vivo 互联网服务器团队- Li Gang 本文介绍了一次排查Dubbo线程池耗尽问题的过程。通过查看Dubbo线程状态、分析Jedis连接池获取连接的源码、排查死锁条件等方面，最终确认是因为使用了cluster pipeline模式且没有设置超时时间导致死锁问题。一、背景介绍 Redis Pipeline是一种高效的命令批量处理机制，可以在Red...

306

阅读约26分钟

2023-10-11

如何选择一个向量数据库：Elastic Cloud 和 Zilliz Cloud 面面观

随着以 Milvus 为代表的向量数据库在 AI 产业界越来越受欢迎，诸如 Elasticsearch 之类的传统数据库和检索系统也开始行动起来，纷纷在快速集成专门的向量检索插件方面展开角逐。例如，在提供类似插件的传统数据库中，Elasticsearch 8.0 首屈一指，推出了包括向量插入和最相似近邻搜索（ANN）能力在内的一系列特性，并提供了相应的 R...

398

阅读约8分钟

2023-10-11

ThingsPanel 0.5.3 发布，优化 Modbus、改进 App

ThingsPanel 0.5.3主要对系统进行了问题改进和性能优化，其中重要的改进包括租户注册、增强设备详情、增加聚合接口、重构Modbus协议、重构移动端。使用户体验得到进一步的提升。重要更新设备详情改进设备详情中新增数据显示、历史曲线、历史数据、属性上报、事件上报、命令下发、设备插件信息、设备日志（删除原来的左侧菜单）增加聚合接口使用聚合接...

363

阅读约3分钟

2023-10-11

基于 ACK Fluid 的混合云优化数据访问（三）：加速第三方存储的读访问，降本增效并行

作者：车漾前文回顾：本系列将介绍如何基于 ACK Fluid 支持和优化混合云的数据访问场景，相关文章请参考：基于 ACK Fluid 的混合云优化数据访问（一）：场景与架构基于 ACK Fluid 的混合云优化数据访问（二）：搭建弹性计算实例与第三方存储的桥梁在前一篇文章《搭建弹性计算实例与第三方存储的桥梁》中，介绍如何通过 ACK Fluid ...

338

阅读约16分钟

2023-10-11

MySQL 迁移 Oracle 场景中自增主键的实践

本文验证并总结了在 OB Oracle 中实现自增主键的两种方法。作者：赵黎明，爱可生 MySQL DBA 团队成员，熟悉 Oracle、MySQL 等数据库，擅长数据库性能问题诊断、事务与锁问题的分析等，负责处理客户 MySQL 及我司自研 DMP 平台日常运维中的问题，对开源数据库相关技术非常感兴趣。爱可生开源社区出品，原创内容未经授权不得随意使用，...

345

阅读约40分钟

2023-10-11

每日一博 | 我在前端写 Java Spring Boot 项目

前言玩归玩，闹归闹，别拿 C端开玩笑！这里不推荐大家把Node服务作为C端服务，毕竟它是单线程多任务机制。这一特性是 Javascript 语言设计之初，就决定了它的使命 - Java >>>【Script】，这里就不多解释了，大家去看看 JavaScript 的历史就知道啦～这也就决定了，它不能像后端语言那样多线程多任务，用户...

340

阅读约36分钟

2023-10-11

微软将在 Windows 中弃用 VBScript

微软宣布弃用 VBScript，并计划在未来的 Windows 版本中逐步淘汰该脚本语言。“VBScript 在从操作系统中移除之前，将作为按需功能提供。” 按需功能是 Windows 操作系统中的可选功能，如 .NET Framework（.NetFx3）、Hyper-V 和 Windows Subsystem for Linux，这些功能默认情况下不会安...

306

阅读约3分钟

2023-10-11

KCD 2023 杭州站报名通道开启！聚焦云原生供应链、AI 基础设施

KCD 首次来杭，现已开放报名通道！在现场，你可以亲眼见证云原生技术的变革！现场学习干货满满的技术分享！与各路技术社区达人交流！battle 共话「AI/云原生」新命题～ 10 月 21 日 14:00，KCD 2023 杭州站等你来！ KCD 2023 活动介绍 KCDKubernetes Community Days（KCD）由云原生计算基金会（CNC...

355

阅读约3分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

MaxKey 单点登录认证系统 4.0.2，精准 IP 定位

体验提升-一个“小技巧”彻底解决锦礼商品可见不可售 | 京东云技术团队

4大焕新，华为云CCE带你感受容器化上云体验

ZooKeeper SASL 身份验证绕过漏洞

Apache Tomcat http请求走私漏洞

libcurl Socks5 堆缓冲区溢出漏洞

SQLite 3.43.2 发布

基于 P-Tuning v2 进行 ChatGLM2-6B 微调实践 | 京东云技术团队

【交付高质量，用户高增长】-用户增长质量保证方法论 | 京东云技术团队

【信创】 JED on 鲲鹏(ARM) 调优步骤与成果 | 京东云技术团队

Spring Cloud 2023 新特性:同步网关

WoTerm v9.29.0 发布

记一次Redis Cluster Pipeline导致的死锁问题

如何选择一个向量数据库：Elastic Cloud 和 Zilliz Cloud 面面观

ThingsPanel 0.5.3 发布，优化 Modbus、改进 App

基于 ACK Fluid 的混合云优化数据访问（三）：加速第三方存储的读访问，降本增效并行

MySQL 迁移 Oracle 场景中自增主键的实践

每日一博 | 我在前端写 Java Spring Boot 项目

微软将在 Windows 中弃用 VBScript

KCD 2023 杭州站报名通道开启！聚焦云原生供应链、AI 基础设施

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您！