-
同事突然问我：异步网络请求编码的方法
本文分享自华为云社区《异步网络请求编码》，作者：张俭 。 本文介绍常见的异步网络请求编码手法。尽管像golang这些的语言，支持协程，可以使得Programmer以同步的方式编写代码，大大降低编码者的心智负担。但网络编程中，批量又非常常见，这就导致即使在Golang中，也不得不进行协程的切换来满足批量的诉求，在Golang中往往对外以callback的方式暴...
时间：2023-12-21点击：158收藏
-
Apache Superset 授权检查错误漏洞
漏洞描述 Apache Superset 是一个数据可视化和数据探索平台。 由于update_charts_owners方法的逻辑错误，拥有 Gamma 权限的用户可以创建仪表盘并将其移动到图表中，尽管用户可能只有编辑或查看仪表板权限，但由于代码错误，可以获得图表的管理权限。 漏洞名称 Apache Superset 授权检查错误漏洞 漏洞类型 授权检查错误...
时间：2023-12-21点击：190收藏
-
SSH协议前缀截断攻击(Terrapin攻击)
漏洞描述 SSH是流行的加密安全传输协议，可在不安全的网络中为网络服务提供安全的传输环境。 Fabian Bäumer等人发现SSH标准中的ChaCha20-Poly1305和Encrypt-then-MAC算法，存在前缀截断漏洞（Terrapin攻击）。 攻击者可以在初始密钥交换期间注入任意数量的SSH消息，并在交换完成后移除相同数量的消息，从而破坏SSH...
时间：2023-12-21点击：394收藏
-
Transformers RagRetriever 反序列化漏洞
漏洞描述 Transformers是一个自然语言处理（NLP）库，它提供了大量预训练的深度学习模型和用于处理文本数据的工具。 在RagRetriever模型中，存在绕过Hugging Face的pickle扫描检查，攻击者可以诱导受害用户加载恶意的pickle文件，从而进行远程代码执行和蠕虫攻击。攻击者将恶意的picklew文件保存在一个后端仓库中，并修改一...
时间：2023-12-21点击：197收藏
-
使用 Taro 开发鸿蒙原生应用 —— 探秘适配鸿蒙 ArkTS 的工作原理
背景 在上一篇文章中，我们已经了解到华为即将发布的鸿蒙操作系统纯血版本——鸿蒙 Next，以及各个互联网厂商开展鸿蒙应用开发的消息。其中，Taro作为一个重要的前端开发框架，也积极适配鸿蒙的新一代语言框架 —— ArkTS。 本文将深入探讨 Taro 适配鸿蒙 ArkTS 框架的工作原理，接下来我们先一同看看适配的整体思路。 整体思路 在适配 ArkTS 的...
时间：2023-12-21点击：136收藏
-
Mlflow Jinja2 模版注入漏洞
漏洞描述 MLflow 是用于机器学习全生命周期管理的开源工具。 MLflow受影响版本中存在模版注入漏洞。在render_and_merge_yaml方法中，该函数用于渲染和合并基于Jinja2模板的YAML文件，其中使用的jinja2.Environment函数允许执行任意代码，包括系统命令。由于加载模板时未对输入进行适当的验证和过滤，攻击者可通过加载恶...
时间：2023-12-21点击：173收藏
-
统信 UOS 桌面版装机量超 600 万套，市占率第一
统信昨日举行 2023 统信 UOS 生态大会。在大会上，官方公布了统信 UOS 装机量、UOS AI 最新进展等信息。 《2023中国信创产业洞察研究》数据显示，统信UOS独家中标中国邮政30万套国产操作系统，这是行业目前最大采购订单；统信UOS独家中标北京市丰台区教委2万套操作系统，更是目前中国教育领域最大的单项中标。 截至目前，统信UOS桌面版发货量累...
时间：2023-12-21点击：162收藏
-
CloudNative SIG 成立，助推云原生技术发展与应用
2023年12月，经openKylin社区技术委员会审议通过，CloudNative SIG正式成立。CloudNative SIG由麒麟软件发起成立，主要职责包括推动云原生技术在openKylin社区中的应用与发展，促进各类云原生项目在openKylin平台上的整合和创新，以及推动云原生技术生态系统的发展。 CloudNative SIG的成立，将充分利用...
时间：2023-12-21点击：151收藏
-
QEMU 8.2 发布
QEMU 8.2.0 版本现已推出，此版本包含来自 238 位作者的 3200 多项 commit。 一些更新亮点包括： 新的 virtio-sound 设备模拟 Android 模拟器使用新的 virtio-gpu rutabaga 设备模拟 新增用于 Hyper-V guests 的动态内存协议设备 hv-balloon 新的通用闪存设备模拟 网络块设备...
时间：2023-12-21点击：224收藏
-
🎉 领域模型即服务 | 事件补偿控制台 | Wow 2.11.0 发布
基于 DDD、EventSourcing 的现代响应式 CQRS 架构微服务开发框架 领域驱动|事件驱动|测试驱动|声明式设计｜响应式编程｜命令查询职责分离｜事件溯源 更新内容 新增事件补偿控制台🎉🎉，提升事件补偿处理效率！！！ 特性: 新增强制执行重试命令(ForcePrepareCompensation)API 依赖: 升级io.swagger.c...
时间：2023-12-21点击：196收藏
-
橙单低代码 v2.9.2 发布，Vant&Uniapp 移动端上线
新版功能 移动端，在线表单同时支持 vant(h5) 和 uniapp(小程序)。 移动端，工作流审批同时支持 vant(h5) 和 uniapp(小程序)。 移动端，统计表单同时支持 vant(h5) 和 uniapp(小程序)。 报表打印，x-spreadsheet 替换 luckysheet，作为打印编辑器的电子表格组件。 报表打印，新增支持 Dori...
时间：2023-12-21点击：177收藏
-
类腾讯文档 UI 风格，AiEditor RC.3 发布
AiEditor 关于 AiEditor（官网https://aieditor.dev） AiEditor 是一个面向 AI 的下一代富文本编辑器，她基于 Web Component，因此支持 Layui、Vue、React、Angular 等几乎任何前端框架。她适配了 PC Web 端和手机端，并提供了 亮色 和 暗色 两个主题。除此之外，她还提供了灵活的...
时间：2023-12-21点击：163收藏
点击排行
推荐阅读
最新文章
- SpringBoot2配置默认Tomcat设置，开启更多高级功能
- CentOS7设置SWAP分区，小内存服务器的救世主
- Springboot2将连接池hikari替换为druid，体验最强大的数据库连接池
- Docker安装Oracle12C，快速搭建Oracle学习环境
- CentOS8安装Docker，最新的服务器搭配容器使用
- CentOS8安装MyCat，轻松搞定数据库的读写分离、垂直分库、水平分库
- Hadoop3单机部署,实现最简伪集群
- Mario游戏-低调大师作品
- SpringBoot2初体验，简单认识spring boot2并且搭建基础工程
- Red5直播服务器，属于Java语言的直播服务器
微信收款码
支付宝收款码