笔记列表-低调大师优秀个人博客

文章列表

共 182816 篇

2024-04-17

xz Utils 后门这样的社工渗透模式，需要引起关注

近期开源圈 xz Utils 安全事件让业内震惊，当前幕后黑手仍然没有查明。简单来说，xz Utils 入侵者在潜伏两三年时间中，通过社会工程的方式，先获得了项目的高级权限，进而执行一系列错综复杂的操作。（完整攻击时间线查看：https://www.oschina.net/news/286008/xz-timeline）可以看到，在这个过程中，入侵者首先...

235

阅读约4分钟

2024-04-17

Apache Doris 2.1.2 版本正式发布！

亲爱的社区小伙伴们，Apache Doris 2.1.2 版本已于 2024 年 4 月 12 日正式发布。该版本提交了若干改进项以及问题修复，进一步提升了系统的性能及稳定性，欢迎大家下载体验。官网下载页：https://doris.apache.org/download/ GitHub 下载：https://github.com/apache/doris...

281

阅读约3分钟

2024-04-17

Doris Manager 24.0 版本正式发布！

Cluster Manager for Apache Doris（简称 Doris Manager）是 SelectDB 推出的管理运维 Apache Doris 集群的工具。用户可以轻松通过该工具部署和接管集群，实时查看集群的运行状态和详情，快捷地对集群进行扩缩容、升级及重启操作。同时，该工具还支持监控告警、参数配置、日志查看、任务审计、集群巡检等功能，让...

252

阅读约8分钟

2024-04-17

🎉 领域模型即服务 | Wow 3.3.3 发布

265

阅读约10分钟

2024-04-17

前后端源代码都有了，谁去搞个新「抖音」！

douyin是一个模仿抖音的移动端短视频开源项目，它基于Vue、Vite 实现。使用了最新的 Vue 全家桶技术栈，接口数据通过axios-mock-adapter模拟。效果截图用 Vue 全家桶纯手工搓了一个开源版「抖音」，高仿度接近 100% 开源地址：https://github.com/zyronon/douyin DyJava 是一款功能强大的...

289

阅读约6分钟

2024-04-17

CentOS 7 将在 6 月 30 日结束支持 (EOL)

2020年12月8日，红帽公司单方面宣布终止CentOS的开发。此决定让原本拥有 10 年支持的 CentOS 8 在 2021 年年底结束维护，而 CentOS 7 因用户基数多获得红帽“优待”——按照计划维护至生命周期结束（2024 年 6 月 30 日）。目前 CentOS 7 离 EOL 还剩两个多月，在 2024 年 6 月 30 日之后，Ce...

309

阅读约2分钟

2024-04-17

动态配置Lua脚本及应用

NGINX 向云原生演进，All inOpenNJet OpenNJet 是基于Nginx fork并独立演进的应用引擎，提供的Lua脚本运行能力移植自OpenResty 社区开源的lua-nginx-module 模块，该开源的Lua模块可以将Lua脚本通过内嵌的方式直接写在配置文件中，或者通过 *_by_lua_file 的指令（如content_by_...

263

阅读约7分钟

2024-04-17

Electron v30.0.0 发布，跨平台桌面应用开发工具

Electron 是一个使用 JavaScript、HTML 和 CSS 构建跨平台的桌面应用程序。它基于 Node.js 和 Chromium，被 Atom 编辑器和许多其他应用程序使用。Electron 兼容 Mac、Windows 和 Linux，可以构建出三个平台的应用程序。 Electron v30.0.0 更新内容如下： Stack Upgrad...

286

阅读约5分钟

2024-04-17

中国电信将于年内开源千亿级参数大模型

近日中国电信开源了12B参数规模星辰语义大模型TeleChat-12B。相较于1月开源的7B版本，内容、性能和应用等方面整体效果提升了30%。其中，多轮推理、安全问题等领域提升超40%。另外，据了解，中国电信将于年内开源千亿级参数大模型。根据介绍，TeleChat-12B将7B版本1.5T训练数据提升至3T，优化数据清洗、标注策略，持续构建专项任务SFT（...

256

阅读约2分钟

2024-04-17

PuTTY 0.81 发布，SSH/Telnet 程序

PuTTY 0.81 现已发布。PuTTY 是一款集成虚拟终端、系统控制台和网络文件传输为一体的自由开源程序。它支持多种网络协议，包括 SCP，SSH，Telnet，rlogin 和原始的套接字连接，它也可以连接到串行端口。其软件名字 “PuTTY” 并没有特殊含义。 PuTTY 0.81 修复了使用 521 位 ECDSA 密钥 (ecdsa-sha2-n...

287

阅读约2分钟

2024-04-17

GreatSQL优化技巧：半连接(semijoin)优化

何为半连接？半连接是在GreatSQL内部采用的一种执行子查询的方式，semi join不是语法关键字，不能像使用inner join、left join、right join这种语法关键字一样提供给用户来编写SQL语句。两个表t1表和t2表进行半连接的含义是：对于t1表的某条记录来说，我们只关心在t2表中是否存在与之匹配的记录，而不关心有多少条记录与之...

279

阅读约2小时

2024-04-17

Python中2种常用数据可视化库：Bokeh和Altair

本文分享自华为云社区《探究数据可视化：Bokeh vs. Altair》，作者：柠檬味拥抱。在数据科学和数据分析领域，数据可视化是一种强大的工具，可以帮助我们更好地理解数据、发现模式和趋势。Python作为一种流行的数据科学工具，拥有多种数据可视化库。本文将重点比较Bokeh和Altair这两个常用的Python数据可视化库，探讨它们的优缺点以及在不同场景...

263

阅读约20分钟

2024-04-17

PHP 8.1.28 发布

PHP 8.1.28 已发布，更新内容如下： Standard：修复漏洞 GHSA-pc52-254m-w9w7（通过 proc_open 的 $command 参数的类似数组的命令注入）。（CVE-2024-1874）修复漏洞 GHSA-wpj3-hf5j-x4v4（由于部分 CVE-2022-31629 修复导致的 __Host-/__Secure-...

288

阅读约1分钟

2024-04-17

什么是 gRPC？

原文作者：NGINX 原文链接：什么是 gRPC？转载来源：NGINX 开源社区 NGINX 唯一中文官方社区，尽在nginx.org.cn gRPC（Google Remote Procedure Call，Google 远程过程调用）是一个高性能的开源框架。它通过 HTTP/2 实现 API，旨在帮助开发人员更轻松地构建分布式应用，特别是当代码可能在...

257

阅读约14分钟

2024-04-17

酷瓜云课堂（企业版）v1.2.6 发布，PHP 在线教育系统

酷瓜云课堂，依托腾讯云基础服务架构，采用 C 扩展框架 Phalcon 开发，致力互联网课程点播，互联网课程直播，局域网课程点播，局域网课程直播，垂直于在线教育解决方案。更新内容增加试题挑错增加删除和还原用户增加图文和试卷背景水印优化待阅试卷优化uploadTempFile临时文件上传优化CategoryTreeListBuilder 优化Ar...

289

阅读约5分钟

2024-04-16

Tianji v1.8.2 发布, 聚合网站流量分析、监控、服务器状态

Tianji:网站分析器 + 状态监控器 + 服务状态上报动机在我们对网站进行观察时。我们往往需要多个应用一起来组合使用。比如我们需要 ga/umami 等分析工具来查看 pvuv 以及各个页面的访问量，我们需要 uptime 监控器来检查服务器的网络质量与连通性，我们需要通关 prometheus 获取服务端上报的状态来检查服务器的质量。另外如果开发的...

275

阅读约2分钟

2024-04-16

从 MySQL 到 DynamoDB，Canva 如何应对每天新增的 5000 万素材

原文 From Zero to 50 Million Uploads per Day: Scaling Media at Canva 作为一款设计工具，Canva 吸引人的一个重要特色就是拥有数以亿计的照片和图形资源，支持用户上传个人素材。 Canva 于 2013 年推出，设立了一个包含大量照片和图形的资源库，并允许用户上传自己的素材以用于设计。从发布之日...

282

阅读约12分钟

2024-04-16

BuildAdmin-v2.0.9 发布，常驻内存支持！享受比传统框架快上数十倍的性能提升

新增常驻内存支持，享受比传统框架快上数十倍的性能提升，目前Workerman模块可提供框架的常驻内存HTTP服务增加动态修改后台顶部Tab标题的方法增加关闭掉全部或者指定Tab的方法新增refs状态商店，全局提供了：引用（指向）一些对象（组件）的句柄重构/优化/修复优化内置滚动条样式使用鼠标滚轮快速操作顶栏横向滚动条的支持（单双栏布局模式下） ...

319

阅读约2分钟

2024-04-16

开源日报 | 李厂长一句话得罪整个IT行业；全球首个AI原生操作系统；开源vs.闭源LLM表现；揭底大模型训练成本

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.4.16 今日要点华为自用的时序数据库开源啦，来看看水平怎么样？ 2022 年底，又一重磅产品加入了开源时序数据库这一赛道，并在短短一年内在 60 余家企业测试和生产落地，吸引了 70 + 来自国内外重点高校和企业的贡献者 ——openGemini，华为开源的分布式时序数据库，主...

285

阅读约18分钟

2024-04-16

飞书开放平台负责人王保平（玉伯）宣布离职创业

4 月 16 日，有消息称字节跳动旗下开放平台负责人王保平（玉伯）已于近日正式从飞书离职。其本人也透露了最近在筹备创业的动向。玉伯于 2008 年加入阿里；2012 年，加入支付宝前端开发部，负责基础组；2015 年，创建体验技术部聚焦蚂蚁中后台业务，并一手打造语雀。其参与过 Sea.js、KISSY、Arale、Ant Design、Antv等开源项目，...

292

阅读约1分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

xz Utils 后门这样的社工渗透模式，需要引起关注

Apache Doris 2.1.2 版本正式发布！

Doris Manager 24.0 版本正式发布！

🎉 领域模型即服务 | Wow 3.3.3 发布

前后端源代码都有了，谁去搞个新「抖音」！

CentOS 7 将在 6 月 30 日结束支持 (EOL)

动态配置Lua脚本及应用

Electron v30.0.0 发布，跨平台桌面应用开发工具

中国电信将于年内开源千亿级参数大模型

PuTTY 0.81 发布，SSH/Telnet 程序

GreatSQL优化技巧：半连接(semijoin)优化

Python中2种常用数据可视化库：Bokeh和Altair

PHP 8.1.28 发布

​什么是 gRPC？​

酷瓜云课堂（企业版）v1.2.6 发布，PHP 在线教育系统

Tianji v1.8.2 发布, 聚合网站流量分析、监控、服务器状态

从 MySQL 到 DynamoDB，Canva 如何应对每天新增的 5000 万素材

BuildAdmin-v2.0.9 发布，常驻内存支持！享受比传统框架快上数十倍的性能提升

开源日报 | 李厂长一句话得罪整个IT行业；全球首个AI原生操作系统；开源vs.闭源LLM表现；揭底大模型训练成本

飞书开放平台负责人王保平（玉伯）宣布离职创业

资源下载

优质分享App

Mario

Apache Tomcat

Sublime Text

欢迎您！

什么是 gRPC？