笔记列表-低调大师优秀个人博客

文章列表

共 186998 篇

2024-10-17

实操上手TinyEngine低代码引擎插件化开发

1.背景介绍 1.1 TinyEngine 低代码引擎简介低代码开发是近些年非常热门的一种开发方式，用户可以通过可视化的方式，简单拖拽，不写代码或者编写少量代码，类似搭积木一样搭建业务应用。 TinyEngine是一个强大的低代码引擎，可以帮助开发者快速定制自己的低代码设计器或者低代码平台。 TinyEngine可以作为低代码平台的底座，提供可视化搭建页面...

365

阅读约9分钟

2024-10-17

Databend 产品月报（2024年9月）

很高兴为您带来 Databend 2024 年 9 月的最新更新、新功能和改进！我们希望这些增强功能对您有所帮助，并期待您的反馈。新集成方式：字典您现在可以通过定义字典的结构并指定外部数据源来创建字典。Databend 的字典功能提供了一种高效的方式，可以直接在 Databend 中集成并查询来自支持的外部数据源（目前支持 MySQL 和 Redis）。...

342

阅读约10分钟

2024-10-17

被点名“安全漏洞问题频发”，英特尔回应

10月16日，中国网络空间安全协会在官方微信平台发表文章《漏洞频发、故障率高应系统排查英特尔产品网络安全风险》。其中提到英特尔四项安全问题：安全漏洞问题频发；可靠性差，漠视用户投诉；假借远程管理之名，行监控用户之实；暗设后门，危害网络和信息安全。对此，英特尔今日在官微发布公告回应称：作为一家在华经营近40年的跨国公司，英特尔严格遵守业务所在地适用的法...

329

阅读约1分钟

2024-10-17

得物iOS函数调用栈及符号化调优实践｜得物技术

一、背景随着《个人信息保护法》等法律法规的逐步发布实施，个人隐私保护受到越来越多人的关注。在这个整体的大背景下，得物持续完善App的各项合规属性，而在这个过程中，绕不开法务、安全、产品、设计、研发、测试几个重要环节，其中研发与测试属于具体落地的最后一环，直接关系到App的隐私合规质量。伴随得物用户规模和业务复杂度不断提升，应用上线前的隐私合规检测愈发重要...

288

阅读约2小时

2024-10-17

Ubuntu 25.04 代号揭晓：Plucky Puffin

在 Ubuntu 24.10 发布不久后，Ubuntu 官方揭晓了 Ubuntu 25.04 的代号，为 Plucky Puffin（勇敢的海鹦）。自 Ubuntu 6.06 LTS 开始，Ubuntu 按照字母排序来给各发行版的代号进行取名，并于 Ubuntu 17.10 从字母 A 开始新的一轮。按照这一规律，轮到 Ubuntu 25.04 正好是以字...

275

阅读约2分钟

2024-10-17

Python 3.14.0 Alpha 1 发布

Python 3.14.0 Alpha 1 现已发布。Python 3.14 仍在开发中，此版本是计划中的七个 alpha 版本中的第一个。公告指出，Alpha 版本旨在让测试新功能和错误修复的当前状态以及测试发布过程变得更加容易。在 alpha 阶段，可能会添加功能，直到 beta 阶段开始（2025-05-06），如果需要，可能会修改或删除功能，直到发...

302

阅读约2分钟

2024-10-17

🔥 HttpUtils 详解

一、详解 1.1 介绍现如今的 Web 项目，由服务端向外发起网络请求的场景，基本上随处可见！传统情况下，在服务端代码里访问 http 服务时，一般会使用 JDK 的 HttpURLConnection 或者 Apache 的 HttpClient，不过这种方法使用起来太过繁琐，而且 api 使用起来非常的复杂，还得操心资源回收。 1.2 什么是 Htt...

295

阅读约12分钟

2024-10-17

Vue 组件 view-shadcn-ui 2024.1.1 发布

View Shadcn UI 是一个基于 Shadcn UI 和 Tailwind CSS 构建的组件库。推荐一套为 Java 开发人员提供方便易用的 SDK 来与目前提供服务的的 Open AI 进行交互组件：https://github.com/devlive-community/openai-java-sdk 推荐一套功能强大的开源数据中台系统：ht...

348

阅读约5分钟

2024-10-17

OPPO：AIOS 将经历三个阶段

在 2024 OPPO 开发者大会上，OPPO 方面表示，其自主研发的AI操作系统AIOS将经历三个重要的发展阶段。第一阶段：系统应用的AI化。OPPO的AIOS首个阶段聚焦于将AI技术融入现有的系统应用中。具体而言，这意味着通过增强现有应用程序之中的功能，来实现更高效的操作，例如引入AI消除功能和AI通话摘要等。这些应用使得用户在处理日常事务时，能够更加...

282

阅读约2分钟

2024-10-17

VirtualBox 7.1.4 发布

VirtualBox 是一款功能强大的 x86 虚拟机软件，它不仅具有丰富的特色，而且性能也很优异。VirtualBox 7.1.4 现已发布，这是一个维护版本。修复和 / 或添加了以下内容： GUI：添加了针对土耳其语、印尼语和意大利语的最新 NLS 更新 VMSVGA：改进了最新 Linux 内核的闪烁、黑屏和其他屏幕更新问题（错误#21955） NAT...

386

阅读约3分钟

2024-10-17

Apache Solr URL 路径身份验证绕过漏洞

漏洞描述 Apache Solr 是基于 Apache Lucene 构建的开源搜索平台。受影响版本中由于 PKIAuthenticationPlugin 类未正确过滤用户的请求路径，当Solr启用PKIAuthenticationPlugin插件用于身份验证时(需手动配置)，未授权的攻击者可在请求的 API URL 路径后添加恶意构造的结尾(:)绕过身份...

338

阅读约4分钟

2024-10-17

Apache CloudStack请求来源验证绕过漏洞

漏洞描述 Apache CloudStack 是一个开源的云计算管理平台，允许用户创建、管理和部署大规模虚拟化基础设施。在受影响的版本中，系统未能有效验证请求的来源，导致攻击者能够诱导已认证用户提交恶意的CSRF请求。这种攻击方式可能导致用户账户被接管、服务中断、敏感数据泄露等安全隐患。修复版本中，通过新增cookiePathRewrite参数确保coo...

278

阅读约4分钟

2024-10-17

Apache CloudStack 模板验证绕过漏洞

漏洞描述 Apache CloudStack 是开源的基础设施即服务云计算软件，支持包括 KVM在内的多种虚拟化技术。受影响版本中，由于缺少对上传和注册的 KVM 兼容模板和存储卷的验证，在启用配额功能的情况下，攻击者可以通过上传或注册恶意模板或卷，部署恶意实例，或将上传的卷附加至现有 KVM 实例上，从而利用该漏洞访问宿主机的文件系统。修复版本中，通过...

319

阅读约3分钟

2024-10-17

Oracle WebLogic T3/IIOP 反序列化漏洞

漏洞描述 Oracle WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。在受影响版本中，未经身份验证的攻击者可以利用该漏洞在远程的WebLogic服务器上执行任意代码，从而获取到远程服务器的权限。漏洞名称 Oracle WebLogic T3/IIOP 反序列化漏洞漏洞类型反序列化发现时间...

309

阅读约3分钟

2024-10-17

Dromara 亮相 COSCon'24 中国开源年会，共话国产开源未来

时间：2024 年 11 月 2-3 日地点：北京・中关村国家自主创新示范区展示中心由开源社主办的 COSCon'24 中国开源年会暨开源社 10 周年嘉年华将在北京隆重举办。作为国内开源界的年度盛会，本次大会汇聚了大量开源爱好者、技术专家和行业领袖，共同探讨开源技术的未来发展。此次大会设有多个分论坛，其中中间件 / 微服务分论坛由 Dromara 开源组...

403

阅读约9分钟

2024-10-17

DHorse v1.6.0 发布，基于 k8s 的发布平台

版本说明新增特性支持Codeup（阿里云云效）代码仓库；支持环境的自动部署；优化特性管理员角色部署环境部需要审批；优化页面展示；升级指南升级指南 DHorse介绍 DHorse是一个轻量级、简单易用的云应用管理平台，具有多云和多环境管理、应用管理和部署、服务治理等功能，使用该平台不需要了解容器和k8s的概念。功能特性简洁的操作界面以应用...

288

阅读约2分钟

2024-10-17

斩获三项殊荣！openKylin 亮相 2024 OSCAR 开源产业大会，彰显开源实力

10月16日，备受瞩目的OSCAR开源产业大会如期举行。大会上，openKylin社区以卓越的开源贡献和创新能力，赢得了业界的高度认可，一举斩获三项重量级奖项。这不仅是对openKylin过去努力的肯定，更是对未来持续发展的激励与鞭策。连续三年获评“先进级”可信开源社区在社区治理、社区运营和社区开发三项可信开源社区能力评估中，openKylin再次荣...

360

阅读约4分钟

2024-10-17

用增结算数仓化改造：在/离线调度系统的构建与应用

导读移动运营推广平台（OPS）承载着百度内部移动应用/移动搜索业务的用户增长预算的全流程结算线上化管控功能，为了解决用增业务发展规模扩大、原有技术架构老旧、无离线数仓系统等一系列的问题，针对全域结算数据启动了整体的架构改造。为了解决业务中存在的问题，本文深入探讨并提出了一类在线、离线结合的任务调度解决方案，完成了结算业务架构更新换代，更好地服务于业务发展。...

315

阅读约17分钟

2024-10-17

Chrome 自动禁用广告屏蔽扩展 uBlock Origin

谷歌 Chrome 开始逐步淘汰知名的广告屏蔽扩展 uBlock Origin。 uBlock Origin 开发者 Raymond Hill 近日在社交媒体转发一张截图，显示 Chrome 以“不再受支持”的理由自动禁用了 uBlock Origin。 viahttps://x.com/gorhill/status/1846185858744869245 ...

377

阅读约2分钟

2024-10-17

UOS AI 1.5 ：你不用改变自己，我来慢慢适应你

前往社区查看更多时间过得真快，UOS AI 已经一岁多啦。虽然没有举办华丽的周岁宴，但这一路，咱们这些老父亲老母亲们也是见证了他的成长。从1.0到1.5，表面上 UOS AI 好像还是那个简洁但万能的聊天框，能够帮你读文件、搜网页、提高效率、看更大的世界。实际上，UOS AI 在不断迭代和成长：交互方式更丰富了，给出的信息更严谨了，变得越来越体贴了。 ...

314

阅读约3分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

实操上手TinyEngine低代码引擎插件化开发

Databend 产品月报（2024年9月）

被点名“安全漏洞问题频发”，英特尔回应

得物iOS函数调用栈及符号化调优实践｜得物技术

Ubuntu 25.04 代号揭晓：Plucky Puffin

Python 3.14.0 Alpha 1 发布

🔥 HttpUtils 详解

Vue 组件 view-shadcn-ui 2024.1.1 发布

OPPO：AIOS 将经历三个阶段

VirtualBox 7.1.4 发布

Apache Solr URL 路径身份验证绕过漏洞

Apache CloudStack请求来源验证绕过漏洞

Apache CloudStack 模板验证绕过漏洞

Oracle WebLogic T3/IIOP 反序列化漏洞

Dromara 亮相 COSCon'24 中国开源年会，共话国产开源未来

DHorse v1.6.0 发布，基于 k8s 的发布平台

斩获三项殊荣！openKylin 亮相 2024 OSCAR 开源产业大会，彰显开源实力

用增结算数仓化改造：在/离线调度系统的构建与应用

Chrome 自动禁用广告屏蔽扩展 uBlock Origin

UOS AI 1.5 ：你不用改变自己，我来慢慢适应你

资源下载

Mario

Nacos

Rocky Linux

WebStorm

欢迎您来访！