笔记列表-低调大师优秀个人博客

Java分享

专注最优质的分享

热门搜索:

SpringCloud
Nacos
Sentinel
Docker
SpringBoot
Hadoop
ElasticSearch
Vue3
Nginx
Redis
MySQL

您现在的位置是：首页 > 文章列表

sonic < 1.0.5存在任意文件下载漏洞

漏洞描述 Sonic 是由 Go语言开发的一款博客平台。 Sonic < 1.0.5 版本存在目录穿越漏洞，原因是BackupWholeSite函数中filepath.Join方法对于接收的参数未进行过滤处理，导致可以直接进行目录穿越。远程攻击者可以通过此漏洞读取并下载任意文件。漏洞名称 sonic < 1.0.5存在任意文件下载漏洞漏洞类型...

时间：2022-12-20点击：100收藏
论文推荐｜TDSC2022 安全补丁识别最新的方案E-SPI

摘要：TDSC 2022发表了安全补丁识别最新的方案“Enhancing Security Patch Identification by Capturing Structures in Commits” (E-SPI)。本文分享自华为云社区《【论文推荐】TDSC2022 安全补丁识别最新的方案E-SPI》，作者：华为云软件分析Lab。 TDSC 202...

时间：2022-12-20点击：64收藏
禅道18.0.beta2发布，支持跨分支/平台管理计划、版本、发布!

禅道18.0.beta2发布了！新版本支持跨分支/平台管理计划、版本、发布，方便您进行项目管理及规划；多分支/多平台产品支持创建孪生需求，您可以在每个不同的分支/平台上为需求规划任务并跟进进度。禅道客户端实现机器人指令会话机制，您可以发送指令给机器人“阿道”，它能够帮助您查询和操作禅道任务对象。机器人具有很高的可定制性，您也可以用PHP来编写自己的机器人应用...

时间：2022-12-20点击：116收藏
分布式注册服务中心etcd在云原生引擎中的实践

作者：王雷 etcd是什么 etcd是云原生架构中重要的基础组件，由CNCF孵化托管。ETCD是用于共享配置和服务发现的分布式，一致性的KV存储系统，是CoreOS公司发起的一个开源项目，授权协议为Apache。etcd 基于Go语言实现，主要用于共享配置，服务发现，集群监控，leader选举，分布式锁等场景。在微服务和 Kubernates 集群中不仅可以...

时间：2022-12-20点击：51收藏
手把手教你一套完善且高效的k8s离线部署方案

作者：郝建伟背景面对更多项目现场交付，偶而会遇到客户环境不具备公网条件，完全内网部署，这就需要有一套完善且高效的离线部署方案。系统资源编号主机名称 IP 资源类型 CPU 内存磁盘 01 k8s-master1 10.132.10.91 CentOS-7 4c 8g 40g 02 k8s-master1 10.132.10.92 CentOS-7...

时间：2022-12-20点击：72收藏
Clickhouse表引擎探究-ReplacingMergeTree

作者：耿宏宇 1 表引擎简述 1.1 官方描述 MergeTree 系列的引擎被设计用于插入极大量的数据到一张表当中。数据可以以数据片段的形式一个接着一个的快速写入，数据片段在后台按照一定的规则进行合并。相比在插入时不断修改（重写）已存储的数据，这种策略会高效很多。 ReplacingMergeTree 引擎和 MergeTree 的不同之处在于它会删除排序...

时间：2022-12-20点击：56收藏
恭喜 Dromara HertzBeat 新晋两位 Committer

非常高兴 Dromara HertzBeat 迎来了两位新晋社区Committer, 两位都是来自互联网公司的开发工程师，让我们来了解下他们的开源经历吧！第一位花城姓名：王庆华现从事：阿里巴巴开发工程师 HertzBeat Committer github：wang1027-wqh 初识hertzbeat 说起来挺偶然的，结识hertzbeat是因为...

时间：2022-12-20点击：67收藏
apijson-column 1.2.9 发布，腾讯 APIJSON 的字段插件•反选字段&名称映射

apijson-column1.2.9 更新内容升级 APIJSON 和自身版本分别至 5.4.0 和 1.2.9；具体见Release 发布版本。 apijson-column 腾讯APIJSON4.6.6+ 的字段插件，支持 !key 反选字段和字段名映射，可通过 Maven, Gradle 等远程依赖。 1.反选字段 "@column": ...

时间：2022-12-20点击：68收藏
vivo 推荐业务 x DeepRec：全链路优化实践

作者： vivo - 人工智能推荐团队：何鑫、李恒、周健、黄金宝背景 vivo 人工智能推荐算法团队在深耕业务同时，也在积极探索适用于搜索/广告/推荐大规模性稀疏性算法训练框架。分别探索了 tensornet/XDL/tfra 等框架及组件，这些框架组件在分布式、稀疏性功能上做了扩展，能够弥补 tensorflow 在搜索/广告/推荐大规模性稀疏性场景不足...

时间：2022-12-20点击：112收藏
【开源之夏专访】在项目中实践理论——陈国凯

夏天渐行渐远，秋天匆匆晃过，开源之夏2022在洁白如新的冬天如期收获了350 位同学的结项成果，这些同学也在开源软件社区留下了自己的足迹，感谢各位同学的支持。今年我们依旧按照最佳质量奖、突出贡献奖、最快进步奖、最具潜力奖四个角度评选出了具有代表性的20位优秀学生。本次采访，我们邀请了最具潜力奖获奖者陈国凯，分享他的经验。姓名：陈国凯性别：男年龄：2...

时间：2022-12-20点击：69收藏
【FAQ】申请Health Kit权限的常见问题及解答

华为运动健康服务（HUAWEI Health Kit）提供原子化数据开放，用户数据被授权获取后，应用可通过接口访问运动健康数据，对相关数据进行增、删、改、查等操作。这篇文章汇总了申请开通Health Kit测试权限的常见问题，并给出了详细解答，希望为开发者提供相关参考。（1）申请Health Kit 审核时限多久? 答：审核周期约15个工作日，审批结果将...

时间：2022-12-20点击：74收藏
Linus 批评英特尔的 LAM 代码，拒绝将其合并到内核

英特尔希望将其LAM（Linear Address Masking ：线性地址掩码）功能合并到Linux 6.2，但该功能被 Linus 批评了一番，并拒绝了该合并。英特尔线性地址掩码 (LAM) 允许软件将 64 位线性地址的未转换地址位用于元数据，线性地址使用 48 位（4 级分页）或 57 位（5 级分页），而 LAM 允许将 64 位线性地址的剩...

时间：2022-12-20点击：91收藏

上页 1 ... 772 773 774 ... 1000 下页

点击排行

推荐阅读

最新文章