笔记列表-低调大师优秀个人博客

文章列表

共 186654 篇

2024-10-17

Ubuntu 25.04 代号揭晓：Plucky Puffin

在 Ubuntu 24.10 发布不久后，Ubuntu 官方揭晓了 Ubuntu 25.04 的代号，为 Plucky Puffin（勇敢的海鹦）。自 Ubuntu 6.06 LTS 开始，Ubuntu 按照字母排序来给各发行版的代号进行取名，并于 Ubuntu 17.10 从字母 A 开始新的一轮。按照这一规律，轮到 Ubuntu 25.04 正好是以字...

271

阅读约2分钟

2024-10-17

Python 3.14.0 Alpha 1 发布

Python 3.14.0 Alpha 1 现已发布。Python 3.14 仍在开发中，此版本是计划中的七个 alpha 版本中的第一个。公告指出，Alpha 版本旨在让测试新功能和错误修复的当前状态以及测试发布过程变得更加容易。在 alpha 阶段，可能会添加功能，直到 beta 阶段开始（2025-05-06），如果需要，可能会修改或删除功能，直到发...

293

阅读约2分钟

2024-10-17

🔥 HttpUtils 详解

一、详解 1.1 介绍现如今的 Web 项目，由服务端向外发起网络请求的场景，基本上随处可见！传统情况下，在服务端代码里访问 http 服务时，一般会使用 JDK 的 HttpURLConnection 或者 Apache 的 HttpClient，不过这种方法使用起来太过繁琐，而且 api 使用起来非常的复杂，还得操心资源回收。 1.2 什么是 Htt...

292

阅读约12分钟

2024-10-17

Vue 组件 view-shadcn-ui 2024.1.1 发布

View Shadcn UI 是一个基于 Shadcn UI 和 Tailwind CSS 构建的组件库。推荐一套为 Java 开发人员提供方便易用的 SDK 来与目前提供服务的的 Open AI 进行交互组件：https://github.com/devlive-community/openai-java-sdk 推荐一套功能强大的开源数据中台系统：ht...

341

阅读约5分钟

2024-10-17

OPPO：AIOS 将经历三个阶段

在 2024 OPPO 开发者大会上，OPPO 方面表示，其自主研发的AI操作系统AIOS将经历三个重要的发展阶段。第一阶段：系统应用的AI化。OPPO的AIOS首个阶段聚焦于将AI技术融入现有的系统应用中。具体而言，这意味着通过增强现有应用程序之中的功能，来实现更高效的操作，例如引入AI消除功能和AI通话摘要等。这些应用使得用户在处理日常事务时，能够更加...

275

阅读约2分钟

2024-10-17

VirtualBox 7.1.4 发布

VirtualBox 是一款功能强大的 x86 虚拟机软件，它不仅具有丰富的特色，而且性能也很优异。VirtualBox 7.1.4 现已发布，这是一个维护版本。修复和 / 或添加了以下内容： GUI：添加了针对土耳其语、印尼语和意大利语的最新 NLS 更新 VMSVGA：改进了最新 Linux 内核的闪烁、黑屏和其他屏幕更新问题（错误#21955） NAT...

379

阅读约3分钟

2024-10-17

Apache Solr URL 路径身份验证绕过漏洞

漏洞描述 Apache Solr 是基于 Apache Lucene 构建的开源搜索平台。受影响版本中由于 PKIAuthenticationPlugin 类未正确过滤用户的请求路径，当Solr启用PKIAuthenticationPlugin插件用于身份验证时(需手动配置)，未授权的攻击者可在请求的 API URL 路径后添加恶意构造的结尾(:)绕过身份...

328

阅读约4分钟

2024-10-17

Apache CloudStack请求来源验证绕过漏洞

漏洞描述 Apache CloudStack 是一个开源的云计算管理平台，允许用户创建、管理和部署大规模虚拟化基础设施。在受影响的版本中，系统未能有效验证请求的来源，导致攻击者能够诱导已认证用户提交恶意的CSRF请求。这种攻击方式可能导致用户账户被接管、服务中断、敏感数据泄露等安全隐患。修复版本中，通过新增cookiePathRewrite参数确保coo...

270

阅读约4分钟

2024-10-17

Apache CloudStack 模板验证绕过漏洞

漏洞描述 Apache CloudStack 是开源的基础设施即服务云计算软件，支持包括 KVM在内的多种虚拟化技术。受影响版本中，由于缺少对上传和注册的 KVM 兼容模板和存储卷的验证，在启用配额功能的情况下，攻击者可以通过上传或注册恶意模板或卷，部署恶意实例，或将上传的卷附加至现有 KVM 实例上，从而利用该漏洞访问宿主机的文件系统。修复版本中，通过...

310

阅读约3分钟

2024-10-17

Oracle WebLogic T3/IIOP 反序列化漏洞

漏洞描述 Oracle WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。在受影响版本中，未经身份验证的攻击者可以利用该漏洞在远程的WebLogic服务器上执行任意代码，从而获取到远程服务器的权限。漏洞名称 Oracle WebLogic T3/IIOP 反序列化漏洞漏洞类型反序列化发现时间...

302

阅读约3分钟

2024-10-17

Dromara 亮相 COSCon'24 中国开源年会，共话国产开源未来

时间：2024 年 11 月 2-3 日地点：北京・中关村国家自主创新示范区展示中心由开源社主办的 COSCon'24 中国开源年会暨开源社 10 周年嘉年华将在北京隆重举办。作为国内开源界的年度盛会，本次大会汇聚了大量开源爱好者、技术专家和行业领袖，共同探讨开源技术的未来发展。此次大会设有多个分论坛，其中中间件 / 微服务分论坛由 Dromara 开源组...

400

阅读约9分钟

2024-10-17

DHorse v1.6.0 发布，基于 k8s 的发布平台

版本说明新增特性支持Codeup（阿里云云效）代码仓库；支持环境的自动部署；优化特性管理员角色部署环境部需要审批；优化页面展示；升级指南升级指南 DHorse介绍 DHorse是一个轻量级、简单易用的云应用管理平台，具有多云和多环境管理、应用管理和部署、服务治理等功能，使用该平台不需要了解容器和k8s的概念。功能特性简洁的操作界面以应用...

282

阅读约2分钟

2024-10-17

斩获三项殊荣！openKylin 亮相 2024 OSCAR 开源产业大会，彰显开源实力

10月16日，备受瞩目的OSCAR开源产业大会如期举行。大会上，openKylin社区以卓越的开源贡献和创新能力，赢得了业界的高度认可，一举斩获三项重量级奖项。这不仅是对openKylin过去努力的肯定，更是对未来持续发展的激励与鞭策。连续三年获评“先进级”可信开源社区在社区治理、社区运营和社区开发三项可信开源社区能力评估中，openKylin再次荣...

354

阅读约4分钟

2024-10-17

用增结算数仓化改造：在/离线调度系统的构建与应用

导读移动运营推广平台（OPS）承载着百度内部移动应用/移动搜索业务的用户增长预算的全流程结算线上化管控功能，为了解决用增业务发展规模扩大、原有技术架构老旧、无离线数仓系统等一系列的问题，针对全域结算数据启动了整体的架构改造。为了解决业务中存在的问题，本文深入探讨并提出了一类在线、离线结合的任务调度解决方案，完成了结算业务架构更新换代，更好地服务于业务发展。...

305

阅读约17分钟

2024-10-17

Chrome 自动禁用广告屏蔽扩展 uBlock Origin

谷歌 Chrome 开始逐步淘汰知名的广告屏蔽扩展 uBlock Origin。 uBlock Origin 开发者 Raymond Hill 近日在社交媒体转发一张截图，显示 Chrome 以“不再受支持”的理由自动禁用了 uBlock Origin。 viahttps://x.com/gorhill/status/1846185858744869245 ...

369

阅读约2分钟

2024-10-17

UOS AI 1.5 ：你不用改变自己，我来慢慢适应你

前往社区查看更多时间过得真快，UOS AI 已经一岁多啦。虽然没有举办华丽的周岁宴，但这一路，咱们这些老父亲老母亲们也是见证了他的成长。从1.0到1.5，表面上 UOS AI 好像还是那个简洁但万能的聊天框，能够帮你读文件、搜网页、提高效率、看更大的世界。实际上，UOS AI 在不断迭代和成长：交互方式更丰富了，给出的信息更严谨了，变得越来越体贴了。 ...

309

阅读约3分钟

2024-10-17

通用代码生成器与编程初学者的“第一个系统”

通用代码生成器与编程初学者的“第一个系统” 对编程初学者而言，都存在一个“第一个系统”的问题。有些学习者找不到自己的“第一个系统”，他们即使再努力也没有办法了解完整的系统，即使他们把教科书里的所有程序都跑通了。但是，面对拥有一定体量的现实中的应用程序，他们还是无法理解。这就是“第一个系统“的问题。为了掌握编程技术，学习者一定要学会自己的“第一个系统”。这有...

287

阅读约2分钟

2024-10-16

前端如何优雅实现0到auto的高度过渡

各位好，相信大家都知道，最近更新Chrome已经支持了0到auto的高度过渡。但是很多人反映这种特性太新了，出于兼容考虑用不了的。而实际上calc-size是可以渐进增强的。今天我就给大家表演一下，0到auto的渐进增强兼容所有浏览器。我们先搭建一个空白工程化项目这个示例工程。是一个计数器。 import * as React from "react...

325

阅读约13分钟

2024-10-16

Apache ActiveMQ Artemis<2.29.0 远程代码执行漏洞

漏洞描述 Apache ActiveMQ Artemis 是开源的高性能、可扩展的消息代理。Jolokia 是一个用于访问和管理 Java 应用程序的远程 JMX 代理，默认集成在8161端口的ActiveMQ web console中，Log4J2 MBeans用于管理和监控日志记录。受影响版本中，经过 Jolokia 端点身份验证的攻击者可访问 Log...

324

阅读约5分钟

2024-10-16

ProxyPin V1.1.4 已经发布，全平台 HTTP 抓包工具

ProxyPin V1.1.4 已经发布，全平台 HTTP 抓包工具此版本更新内容包括： iOS App Store：https://apps.apple.com/app/proxypin/id6450932949 iOS在中国App Store已经上架 V1.1.4更新内容手机端增加底部导航，可在设置中切换增加远程设备管理，可快速连接设备 iOS支持...

337

阅读约2分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Ubuntu 25.04 代号揭晓：Plucky Puffin

Python 3.14.0 Alpha 1 发布

🔥 HttpUtils 详解

Vue 组件 view-shadcn-ui 2024.1.1 发布

OPPO：AIOS 将经历三个阶段

VirtualBox 7.1.4 发布

Apache Solr URL 路径身份验证绕过漏洞

Apache CloudStack请求来源验证绕过漏洞

Apache CloudStack 模板验证绕过漏洞

Oracle WebLogic T3/IIOP 反序列化漏洞

Dromara 亮相 COSCon'24 中国开源年会，共话国产开源未来

DHorse v1.6.0 发布，基于 k8s 的发布平台

斩获三项殊荣！openKylin 亮相 2024 OSCAR 开源产业大会，彰显开源实力

用增结算数仓化改造：在/离线调度系统的构建与应用

Chrome 自动禁用广告屏蔽扩展 uBlock Origin

UOS AI 1.5 ：你不用改变自己，我来慢慢适应你

通用代码生成器与编程初学者的“第一个系统”

前端如何优雅实现0到auto的高度过渡

Apache ActiveMQ Artemis<2.29.0 远程代码执行漏洞

ProxyPin V1.1.4 已经发布，全平台 HTTP 抓包工具

资源下载

Mario

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！