笔记列表-低调大师优秀个人博客

文章列表

共 187495 篇

2024-10-17

得物iOS函数调用栈及符号化调优实践｜得物技术

一、背景随着《个人信息保护法》等法律法规的逐步发布实施，个人隐私保护受到越来越多人的关注。在这个整体的大背景下，得物持续完善App的各项合规属性，而在这个过程中，绕不开法务、安全、产品、设计、研发、测试几个重要环节，其中研发与测试属于具体落地的最后一环，直接关系到App的隐私合规质量。伴随得物用户规模和业务复杂度不断提升，应用上线前的隐私合规检测愈发重要...

295

阅读约2小时

2024-10-17

Ubuntu 25.04 代号揭晓：Plucky Puffin

在 Ubuntu 24.10 发布不久后，Ubuntu 官方揭晓了 Ubuntu 25.04 的代号，为 Plucky Puffin（勇敢的海鹦）。自 Ubuntu 6.06 LTS 开始，Ubuntu 按照字母排序来给各发行版的代号进行取名，并于 Ubuntu 17.10 从字母 A 开始新的一轮。按照这一规律，轮到 Ubuntu 25.04 正好是以字...

287

阅读约2分钟

2024-10-17

Python 3.14.0 Alpha 1 发布

Python 3.14.0 Alpha 1 现已发布。Python 3.14 仍在开发中，此版本是计划中的七个 alpha 版本中的第一个。公告指出，Alpha 版本旨在让测试新功能和错误修复的当前状态以及测试发布过程变得更加容易。在 alpha 阶段，可能会添加功能，直到 beta 阶段开始（2025-05-06），如果需要，可能会修改或删除功能，直到发...

317

阅读约2分钟

2024-10-17

🔥 HttpUtils 详解

一、详解 1.1 介绍现如今的 Web 项目，由服务端向外发起网络请求的场景，基本上随处可见！传统情况下，在服务端代码里访问 http 服务时，一般会使用 JDK 的 HttpURLConnection 或者 Apache 的 HttpClient，不过这种方法使用起来太过繁琐，而且 api 使用起来非常的复杂，还得操心资源回收。 1.2 什么是 Htt...

305

阅读约12分钟

2024-10-17

Vue 组件 view-shadcn-ui 2024.1.1 发布

View Shadcn UI 是一个基于 Shadcn UI 和 Tailwind CSS 构建的组件库。推荐一套为 Java 开发人员提供方便易用的 SDK 来与目前提供服务的的 Open AI 进行交互组件：https://github.com/devlive-community/openai-java-sdk 推荐一套功能强大的开源数据中台系统：ht...

362

阅读约5分钟

2024-10-17

OPPO：AIOS 将经历三个阶段

在 2024 OPPO 开发者大会上，OPPO 方面表示，其自主研发的AI操作系统AIOS将经历三个重要的发展阶段。第一阶段：系统应用的AI化。OPPO的AIOS首个阶段聚焦于将AI技术融入现有的系统应用中。具体而言，这意味着通过增强现有应用程序之中的功能，来实现更高效的操作，例如引入AI消除功能和AI通话摘要等。这些应用使得用户在处理日常事务时，能够更加...

298

阅读约2分钟

2024-10-17

VirtualBox 7.1.4 发布

VirtualBox 是一款功能强大的 x86 虚拟机软件，它不仅具有丰富的特色，而且性能也很优异。VirtualBox 7.1.4 现已发布，这是一个维护版本。修复和 / 或添加了以下内容： GUI：添加了针对土耳其语、印尼语和意大利语的最新 NLS 更新 VMSVGA：改进了最新 Linux 内核的闪烁、黑屏和其他屏幕更新问题（错误#21955） NAT...

400

阅读约3分钟

2024-10-17

Apache Solr URL 路径身份验证绕过漏洞

漏洞描述 Apache Solr 是基于 Apache Lucene 构建的开源搜索平台。受影响版本中由于 PKIAuthenticationPlugin 类未正确过滤用户的请求路径，当Solr启用PKIAuthenticationPlugin插件用于身份验证时(需手动配置)，未授权的攻击者可在请求的 API URL 路径后添加恶意构造的结尾(:)绕过身份...

345

阅读约4分钟

2024-10-17

Apache CloudStack请求来源验证绕过漏洞

漏洞描述 Apache CloudStack 是一个开源的云计算管理平台，允许用户创建、管理和部署大规模虚拟化基础设施。在受影响的版本中，系统未能有效验证请求的来源，导致攻击者能够诱导已认证用户提交恶意的CSRF请求。这种攻击方式可能导致用户账户被接管、服务中断、敏感数据泄露等安全隐患。修复版本中，通过新增cookiePathRewrite参数确保coo...

294

阅读约4分钟

2024-10-17

Apache CloudStack 模板验证绕过漏洞

漏洞描述 Apache CloudStack 是开源的基础设施即服务云计算软件，支持包括 KVM在内的多种虚拟化技术。受影响版本中，由于缺少对上传和注册的 KVM 兼容模板和存储卷的验证，在启用配额功能的情况下，攻击者可以通过上传或注册恶意模板或卷，部署恶意实例，或将上传的卷附加至现有 KVM 实例上，从而利用该漏洞访问宿主机的文件系统。修复版本中，通过...

330

阅读约3分钟

2024-10-17

Oracle WebLogic T3/IIOP 反序列化漏洞

漏洞描述 Oracle WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。在受影响版本中，未经身份验证的攻击者可以利用该漏洞在远程的WebLogic服务器上执行任意代码，从而获取到远程服务器的权限。漏洞名称 Oracle WebLogic T3/IIOP 反序列化漏洞漏洞类型反序列化发现时间...

319

阅读约3分钟

2024-10-17

Dromara 亮相 COSCon'24 中国开源年会，共话国产开源未来

时间：2024 年 11 月 2-3 日地点：北京・中关村国家自主创新示范区展示中心由开源社主办的 COSCon'24 中国开源年会暨开源社 10 周年嘉年华将在北京隆重举办。作为国内开源界的年度盛会，本次大会汇聚了大量开源爱好者、技术专家和行业领袖，共同探讨开源技术的未来发展。此次大会设有多个分论坛，其中中间件 / 微服务分论坛由 Dromara 开源组...

416

阅读约9分钟

2024-10-17

DHorse v1.6.0 发布，基于 k8s 的发布平台

版本说明新增特性支持Codeup（阿里云云效）代码仓库；支持环境的自动部署；优化特性管理员角色部署环境部需要审批；优化页面展示；升级指南升级指南 DHorse介绍 DHorse是一个轻量级、简单易用的云应用管理平台，具有多云和多环境管理、应用管理和部署、服务治理等功能，使用该平台不需要了解容器和k8s的概念。功能特性简洁的操作界面以应用...

302

阅读约2分钟

2024-10-17

斩获三项殊荣！openKylin 亮相 2024 OSCAR 开源产业大会，彰显开源实力

10月16日，备受瞩目的OSCAR开源产业大会如期举行。大会上，openKylin社区以卓越的开源贡献和创新能力，赢得了业界的高度认可，一举斩获三项重量级奖项。这不仅是对openKylin过去努力的肯定，更是对未来持续发展的激励与鞭策。连续三年获评“先进级”可信开源社区在社区治理、社区运营和社区开发三项可信开源社区能力评估中，openKylin再次荣...

372

阅读约4分钟

2024-10-17

用增结算数仓化改造：在/离线调度系统的构建与应用

导读移动运营推广平台（OPS）承载着百度内部移动应用/移动搜索业务的用户增长预算的全流程结算线上化管控功能，为了解决用增业务发展规模扩大、原有技术架构老旧、无离线数仓系统等一系列的问题，针对全域结算数据启动了整体的架构改造。为了解决业务中存在的问题，本文深入探讨并提出了一类在线、离线结合的任务调度解决方案，完成了结算业务架构更新换代，更好地服务于业务发展。...

329

阅读约17分钟

2024-10-17

Chrome 自动禁用广告屏蔽扩展 uBlock Origin

谷歌 Chrome 开始逐步淘汰知名的广告屏蔽扩展 uBlock Origin。 uBlock Origin 开发者 Raymond Hill 近日在社交媒体转发一张截图，显示 Chrome 以“不再受支持”的理由自动禁用了 uBlock Origin。 viahttps://x.com/gorhill/status/1846185858744869245 ...

385

阅读约2分钟

2024-10-17

UOS AI 1.5 ：你不用改变自己，我来慢慢适应你

前往社区查看更多时间过得真快，UOS AI 已经一岁多啦。虽然没有举办华丽的周岁宴，但这一路，咱们这些老父亲老母亲们也是见证了他的成长。从1.0到1.5，表面上 UOS AI 好像还是那个简洁但万能的聊天框，能够帮你读文件、搜网页、提高效率、看更大的世界。实际上，UOS AI 在不断迭代和成长：交互方式更丰富了，给出的信息更严谨了，变得越来越体贴了。 ...

326

阅读约3分钟

2024-10-17

通用代码生成器与编程初学者的“第一个系统”

通用代码生成器与编程初学者的“第一个系统” 对编程初学者而言，都存在一个“第一个系统”的问题。有些学习者找不到自己的“第一个系统”，他们即使再努力也没有办法了解完整的系统，即使他们把教科书里的所有程序都跑通了。但是，面对拥有一定体量的现实中的应用程序，他们还是无法理解。这就是“第一个系统“的问题。为了掌握编程技术，学习者一定要学会自己的“第一个系统”。这有...

305

阅读约2分钟

2024-10-16

前端如何优雅实现0到auto的高度过渡

各位好，相信大家都知道，最近更新Chrome已经支持了0到auto的高度过渡。但是很多人反映这种特性太新了，出于兼容考虑用不了的。而实际上calc-size是可以渐进增强的。今天我就给大家表演一下，0到auto的渐进增强兼容所有浏览器。我们先搭建一个空白工程化项目这个示例工程。是一个计数器。 import * as React from "react...

339

阅读约13分钟

2024-10-16

Apache ActiveMQ Artemis<2.29.0 远程代码执行漏洞

漏洞描述 Apache ActiveMQ Artemis 是开源的高性能、可扩展的消息代理。Jolokia 是一个用于访问和管理 Java 应用程序的远程 JMX 代理，默认集成在8161端口的ActiveMQ web console中，Log4J2 MBeans用于管理和监控日志记录。受影响版本中，经过 Jolokia 端点身份验证的攻击者可访问 Log...

343

阅读约5分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

得物iOS函数调用栈及符号化调优实践｜得物技术

Ubuntu 25.04 代号揭晓：Plucky Puffin

Python 3.14.0 Alpha 1 发布

🔥 HttpUtils 详解

Vue 组件 view-shadcn-ui 2024.1.1 发布

OPPO：AIOS 将经历三个阶段

VirtualBox 7.1.4 发布

Apache Solr URL 路径身份验证绕过漏洞

Apache CloudStack请求来源验证绕过漏洞

Apache CloudStack 模板验证绕过漏洞

Oracle WebLogic T3/IIOP 反序列化漏洞

Dromara 亮相 COSCon'24 中国开源年会，共话国产开源未来

DHorse v1.6.0 发布，基于 k8s 的发布平台

斩获三项殊荣！openKylin 亮相 2024 OSCAR 开源产业大会，彰显开源实力

用增结算数仓化改造：在/离线调度系统的构建与应用

Chrome 自动禁用广告屏蔽扩展 uBlock Origin

UOS AI 1.5 ：你不用改变自己，我来慢慢适应你

通用代码生成器与编程初学者的“第一个系统”

前端如何优雅实现0到auto的高度过渡

Apache ActiveMQ Artemis<2.29.0 远程代码执行漏洞

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！