笔记列表-低调大师优秀个人博客

Java分享

专注最优质的分享

热门搜索:

HarmonyOS NEXT
ArkTS
Ai
ChatGPT
文心一言
ChatGLM
Docker
K8s
Kubesphere
SpringCloud
Nacos

您现在的位置是：首页 > 文章列表

XZ 开源攻击时间线

Go 开发团队技术 leader Russ Cox (rsc)发表博客梳理了 XZ 后门事件的详细时间线。以下是全文翻译：在两年多的时间里，一位化名“Jia Tan”的攻击者一直作为 xz 压缩库的勤奋、高效的贡献者，最终获得了提交访问权限和维护权限。利用该权限，他们在 liblzma 中安装了一个非常微妙、精心隐藏的后门，而 liblzma 是 xz ...

时间：2024-04-03点击：179收藏
RWKV模型启动工具RWKV Runner新手教程（上）

大家好，今天我们带来了 RWKV Runner 的新手教程。 RWKV Runner 是 RWKV 模型的管理和启动工具，由 RWKV 开源社区成员 josStorer 开发，它本身也是一个开源软件，且体积仅 10MB 左右（不含依赖项）。 RWKV Runner 仓库地址：https://github.com/josStorer/RWKV-Runner 用...

时间：2024-04-03点击：275收藏
开源流量回放平台 AREX 在携程的大规模落地实践

AREX 是一款由携程开源的流量回放平台，孵化于机票 BU 内部，聚焦录制回放核心链路的建设，从基础方案建设到核心业务线的深入落地验证，在集团复杂业务场景下不断迭代和优化，积累了大量经验，取得了可见的成果，在携程落地至今已有 4000+ 应用接入，交付率和缺陷数均有所改善。本篇文章主要介绍 AREX 在携程内部落地实践过程中遇到的一系列挑战和解决方案，以及...

时间：2024-04-03点击：190收藏
Linux 内核开始为 Rust 1.78 升级做准备

Linux 内核的 Rust 代码正准备升级到 Rust 1.78，该版本将在一个月后发布为稳定版。虽然Rust 1.78要到5月初才会发布，不过由米格尔-奥赫达（Miguel Ojeda）领导的Rust Linux内核开发人员已经在为下一次升级做准备了。随着向 Rust 1.78 的转变，这是他们第一次不再需要"alloc"分叉代码，同时也为Linux...

时间：2024-04-03点击：189收藏
七大开源基金会联合制定符合 CRA 法案的共同标准

Apache 软件基金会、Blender 基金会、Eclipse 基金会、OpenSSL 软件基金会、PHP 基金会、Python 软件基金会和Rust 基金会正在联合，为欧洲议会上个月通过的《欧洲网络弹性法案》(CRA) 制定通用规范和标准。这项工作由 Eclipse 基金会牵头，旨在建立基于现有开源最佳实践的安全软件开发通用规范。“该工作组的成立是为了...

时间：2024-04-03点击：222收藏
解密数仓的SQL ON ANYWHERE技术

本文分享自华为云社区《GaussDB DWS的SQL ON ANYWHERE技术解密》，作者：tooooooooooomy。 1. 前言适用版本：【8.1.1（及以上）】查询分析是大数据要解决的核心问题之一，虽然大数据相关的处理引擎组件种类繁多，并提供了丰富的接口供用户使用，但相对传统数据库用户来说，SQL语言依然是使用最简单、最广泛和方便的一种接口。如...

时间：2024-04-03点击：207收藏
MySQL的多层SP中Cursor的m_max_cursor_index相关BUG分析

MySQL 的多层 SP 中 Cursor 的 m_max_cursor_index 相关 BUG 分析一、问题发现在一次开发中在sp中使用多层cursor的时候想知道每层的m_max_cursor_index值分别是多少，以用来做后续开发。于是做了以下的试验，但是发现第一个level=2那层的m_max_cursor_index的值有点问题。注：本次...

时间：2024-04-03点击：208收藏
FreeFileSync 13.5 发布，文件夹比较与同步软件

FreeFileSync 是一款开源软件，适用于 Windows、macOS 和 Linux。FreeFileSync 本质是一个用于文件夹对比和同步的软件，它可以创建和管理所有重要文件的备份副本。FreeFileSync 不是每次都复制每个文件，而是确定源文件夹和目标文件夹之间的差异，并只传输所需的最低数据量。 FreeFileSync 13.5更新内容如...

时间：2024-04-03点击：190收藏
对 NGINX、Kong 和 Amazon 的 API 管理解决方案进行基准测试：它们能否交付实时 API？

原文作者：Alessandro Fael Garcia of F5 原文链接：对 NGINX、Kong 和 Amazon 的 API 管理解决方案进行基准测试：它们能否交付实时 API？转载来源：NGINX 开源社区 NGINX 唯一中文官方社区，尽在nginx.org.cn 速度 — 这在当今数字环境中尤为重要，如果您的应用性能太慢，消费者会毫不犹豫地...

时间：2024-04-03点击：191收藏
openKylin 加入甲辰计划，共建 RISC-V 繁荣生态

今日，中国开源操作系统根社区openKylin正式加入甲辰计划，致力于在下一个丙辰年（2036龙年）之前，基于RISC-V实现从数据中心到桌面办公、从移动穿戴到智能物联网全信息产业覆盖的开放标准体系及开源系统软件栈，使RISC-V软硬件生态达到作为主流指令集架构所需的生态成熟度。 openKylin作为中国领先的开源操作系统根社区，在2022年6月成立之初就...

时间：2024-04-03点击：204收藏
他潜伏三年想插它后门，最终还是输给了另一个他

3月29日，微软公司的开发人员 Andres Freund 在调查 SSH 性能问题时，发现了 xz 软件包中一个涉及混淆恶意代码的供应链攻击。进一步溯源发现 SSH 使用的上游 liblzma 库被植入了后门代码，恶意代码可能允许攻击者通过后门版本的 SSH 非授权获取系统的访问权限。恶意代码修改了 liblzma 代码中的函数，该代码是 XZ Utils...

时间：2024-04-03点击：165收藏
Socket.D v2.4.9 发布

Socket.D 是什么东东？是基于"事件"和"语义消息""流"的网络应用协议。在微服务、移动应用、物联网等场景，可替代 http、websocket 等。支持 tcp, udp, ws, kcp 传输。协议特点可参考《官网介绍》。目前：javascript, java 已发布。pyton 已开发完成，即将发布。go, rust, c++ 正在开发中。 ...

时间：2024-04-03点击：179收藏

上页 1 ... 629 630 631 ... 1000 下页

点击排行

推荐阅读

最新文章