笔记列表-低调大师优秀个人博客

文章列表

共 184614 篇

2024-05-30

Spring Cloud Data Flow < 2.11.3 存在任意文件写入漏洞

漏洞描述 Spring Cloud Data Flow（SCDF）是一个基于微服务的工具包，用于在 Cloud Foundry 和 Kubernetes 中构建流式和批量数据处理管道。SCDF中一个核心组件Spring Cloud Skipper负责处理应用程序的部署、升级和回滚等操作。在受影响版本中，Skipper Server在接收上传请求时对zip文...

342

阅读约4分钟

2024-05-30

MyBatis Plus<=3.5.6 存在SQL注入漏洞

漏洞描述 MyBatis Plus 是 MyBatis 的增强工具，用于简化数据库开发，提高开发效率。受影响版本中，由于 UpdateWrapper 类未对用户可控的参数进行过滤导致存在SQL注入漏洞，攻击者可基于布尔盲注窃取数据库敏感信息。漏洞名称 MyBatis Plus<=3.5.6 存在SQL注入漏洞漏洞类型 SQL注入发现时间 202...

353

阅读约3分钟

2024-05-30

OpenAPI Generator Online<7.6.0 存在路径遍历漏洞

漏洞描述 OpenAPI Generator Online 是基于 OpenAPI 规范的代码生成器服务，旨在帮助开发人员生成客户端 SDK、服务器端代码、API 文档等。受影响版本中，由于 Generator 类未对用户可控的输出目录参数 outputFolder 进行过滤，攻击者可在请求代码生成Api(如: api/gen/clients/)时传入恶意...

299

阅读约4分钟

2024-05-30

发布 Kotlin 2.0：快速、智能且支持多平台

记得加关注， Kotlin 之路不迷路！ Kotlinlang.org 在上周于哥本哈根举办的 KotlinConf'24 上，我们非常激动地发布了 Kotlin 2.0，它带有稳定的 K2 编译器，从根本上支持多平台，能够更好地理解您的代码，并且编译速度提高了一倍。 Kotlin 最初是一种 JVM 语言，由于其简洁和安全性，迅速在开发者中流行起来。在...

310

阅读约13分钟

2024-05-30

Rust 专用 IDE - RustRover 正式版发布，个人非商用免费！

自从八个月前宣布推出 RustRover 公开预览版以来，我们一直在致力于塑造我们对这款功能丰富的 Rust IDE 的愿景。现在，我们很高兴地宣布推出这款全新 IDE 的正式版，这款 IDE 现已加入我们的现有 JetBrains IDEs 系列。我们要感谢所有早期采用者的信任、持续支持、积极测试和宝贵反馈，这使我们得以在产品正式发布之前解决最关键的问题...

347

阅读约5分钟

2024-05-30

深入探索令牌桶限流的原理与实践

在当今的互联网时代，随着用户数量和请求量的不断增加，系统的性能和稳定性面临着巨大的挑战。限流算法作为保障系统稳定性的重要手段之一，被广泛应用于各种服务和应用中。限流的核心目的是对某一时间窗口内的请求数进行限制，保持系统的可用性和稳定性，防止因流量暴增而导致的系统运行缓慢或宕机。常见限流算法对比常见的限流算法有四种： ● 令牌桶算法（Token Bucke...

244

阅读约20分钟

2024-05-30

苹果 WWDC24 定档 6 月 11 日凌晨 1 点

2024 年 Apple 全球开发者大会(WWDC24)将于北京时间6月11日至15日在线举行。苹果公布了开发者大会详细日程，包括主题演讲和Platforms State of the Union。其中主题演讲将会在6月11日凌晨1点举行，届时苹果将公布于今年晚些时候登陆Apple各大平台的开创性更新。而在凌晨4点举办的Platforms State ...

298

阅读约2分钟

2024-05-30

Opera 与谷歌云合作，Aira 接入 Gemini 大模型

昆仑万维宣布，旗下海外信息分发与元宇宙平台Opera宣布与谷歌云深度合作，将谷歌的先进Gemini大模型整合到其原生浏览器AI助手Aria中。 “此举标志着Opera在浏览器人工智能领域的重大突破，旨在为全球用户提供更智能、更定制化的网络浏览体验。在今日的数字创新浪潮中，Opera再次证明其作为科技前沿的领航者地位。” Opera原生浏览器AI助手Aria由...

273

阅读约2分钟

2024-05-30

星创编辑器在投放业务中的落地｜得物技术

搭建一个落地页需要涉及到多方合作，需要不断地进行沟通协调。繁杂的流程需要耗费很多的时间，因此我们推动产品重新搭建了一个专门服务于软广投放流程的编辑器——星创，完成广告搭建在投放业务各系统中的闭环。一、落地页技术架构名词解释模板：就是投放业务人员配置一个完整的落地页。站外落地页：投放在媒体，站外的用户看到的落地页。站内落地页：用户点击站外落地页，进入...

295

阅读约21分钟

2024-05-30

go-oam v1.2.1 已经发布，运维资产管理系统

go-oam v1.2.1 已经发布，运维资产管理系统此版本更新内容包括： 1.fix bug 2.安装包不再带开发时的RSA密钥证书, 程序首次运行时自动生成,保证安全性 3.应用列表增加筛选条件完整的更新日志: https://gitee.com/jqncc/OAM/commits/v1.2.1 详情查看：https://gitee.com/jqnc...

246

阅读约1分钟

2024-05-30

🎉 CQRS 命令查询合并模式 | Wow 3.6.0 发布

281

阅读约11分钟

2024-05-30

PaliGemma 正式发布 — Google 最新发布的前沿开放视觉语言模型

PaliGemma 是 Google 推出的新一代视觉语言模型家族，能够接收图像与文本输入并生成文本输出。 Google 团队已推出三种类型的模型：预训练 (PT) 模型、混合模型和微调 (FT) 模型，这些模型分辨率各异，提供多种精度以便使用。所有模型均在 Hugging Face Hub 的模型库中发布，配备了模型说明和许可证，并且支持 transfo...

247

阅读约33分钟

2024-05-30

长江计算加入openKylin，助力社区数字化、智能化发展

近日，武汉长江计算科技有限公司（简称“长江计算”）签署了openKylin社区CLA（Contributor License Agreement贡献者许可协议），正式加入openKylin开源社区。长江计算成立于2020年5月，是中国信息通信科技集团有限公司以匹配国家总体战略布局、发展我国高新技术产业为目标成立的全资子公司，集服务器、计算机、存储产品、云计...

234

阅读约2分钟

2024-05-30

wlnmp 一键安装包更新 240530

wlnmp 一键安装包 240530 更新内容如下：（其它）nginx、tengine、openresty更新小版本，修复可能会导致源配置文件或drop-ins文件在磁盘上发生了变化警告，更新后的版本升级安装集成systemctl daemon-reload重新加载systemd管理器配置。关于 wlnmp 从 2019 年初开始维护 wlnmp 一键安...

277

阅读约2分钟

2024-05-29

kettle-manager 0.2.2 版本发布，Kettle 的 Web 调度管理平台

kettle-manager 0.2.2 版本发布，kettle的web调度管理平台此版本更新内容：将kettle版本调整为8.3.0.0-371，之前采用的kettle8.3的最新快照版，稳定性较差，现重构切换为8.3最新的发布版本。将项目所有我开发的工具包、我定制修改过的kettle相关包等全部定制依赖上传到maven中央仓库，方便参与者快速通过m...

302

阅读约2分钟

2024-05-29

agentUniverse v0.0.7 已经发布，大模型多智能体框架

agentUniverse v0.0.7 已经发布，大模型多智能体框架。此版本更新内容包括： [0.0.7] - 2024-05-29 Added LLM组件支持多模态参数调用新增通义千问、文心一言、Kimi、百川等常用LLM接入方式 Note 添加多模态样例agent调用详情见sample_standard_app.app.test.test_mult...

267

阅读约2分钟

2024-05-29

开源日报 | Angular v18；大模型价格战下的推理优化；Mistral AI以开源模型瞄准美国市场；硅谷有自己的鲁迅

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.5.29 今日要点 Angular v18 正式发布《OpenHarmony设备统一互联技术标准》发布据悉，除了统一物模型，该标准还定义了一系列其他标准，主要包括接入与控制接口、投屏、文件分享、符合性测试规范等标准。接入与控制接口规范从系统架构视角详细定义了设备发现配网、注册登...

301

阅读约19分钟

2024-05-29

vivo 制品管理在 CICD 落地实践

作者：vivo 互联网效能平台团队 - Chen Lingling 在DevOps实践中，制品管理是一个重要的组成部分，它可以帮助团队快速交付高质量、高可靠性的软件，本文将介绍在 DevOps 领域，vivo CICD是如何进行管理制品，阐述了 CICD 制品管理的演进过程与落地实践，希望能为读者提供一些实践经验和思路。一、前言随着软件开发的不断发展，D...

299

阅读约18分钟

2024-05-29

Angular v18 正式发布！

原文：https://blog.angular.dev/angular-v18-is-now-available-e79d5ac0affe 今天，我们很高兴与大家分享 Angular 发展的下一个里程碑！在过去的三个版本中，我们引入了许多新功能和改进。这次，我们专注于完善我们交付的工作，将许多新 API 升级为稳定版本，解决常见的开发者请求，并实验性地发布最...

286

阅读约26分钟

2024-05-29

百亿大规模图在广告场景的应用

本文通过搜索推荐项目进行外卖搜索广告弱供给填充，提高流量变现效率。我们提出外卖多场景异构大图、异构大图在线建模技术演进路线，解决外卖搜索推荐业务多渠道、即时化的挑战。相关成果发表CIKM2023会议一篇。联合机器学习平台搭建大规模图训练、在线推理引擎GraphET，满足近百亿边规模、复杂图结构的多个业务落地。 1 引言美团外卖在线服务正成为日常生活中必不可...

264

阅读约36分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Spring Cloud Data Flow < 2.11.3 存在任意文件写入漏洞

MyBatis Plus<=3.5.6 存在SQL注入漏洞

OpenAPI Generator Online<7.6.0 存在路径遍历漏洞

发布 Kotlin 2.0：快速、智能且支持多平台

Rust 专用 IDE - RustRover 正式版发布，个人非商用免费！

深入探索令牌桶限流的原理与实践

苹果 WWDC24 定档 6 月 11 日凌晨 1 点

Opera 与谷歌云合作，Aira 接入 Gemini 大模型

星创编辑器在投放业务中的落地｜得物技术

go-oam v1.2.1 已经发布，运维资产管理系统

🎉 CQRS 命令查询合并模式 | Wow 3.6.0 发布

PaliGemma 正式发布 — Google 最新发布的前沿开放视觉语言模型

长江计算加入openKylin，助力社区数字化、智能化发展

wlnmp 一键安装包更新 240530

kettle-manager 0.2.2 版本发布，Kettle 的 Web 调度管理平台

agentUniverse v0.0.7 已经发布，大模型多智能体框架

开源日报 | Angular v18；大模型价格战下的推理优化；Mistral AI以开源模型瞄准美国市场；硅谷有自己的鲁迅

vivo 制品管理在 CICD 落地实践

Angular v18 正式发布！

百亿大规模图在广告场景的应用

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！