笔记列表-低调大师优秀个人博客

Java分享

专注最优质的分享

热门搜索:

HarmonyOS NEXT
ArkTS
Ai
ChatGPT
文心一言
ChatGLM
Docker
K8s
Kubesphere
SpringCloud
Nacos

您现在的位置是：首页 > 文章列表

Jenkins CLI 任意文件读取漏洞导致远程代码执行风险

漏洞描述 Jenkins CLI 是 Jenkins 内置的命令行页面。 Jenkins 受影响版本中使用 args4j 库解析CLI命令参数，该库默认将参数中 @ 字符后的文件路径替换为文件内容，攻击者可利用该特性使用 Jenkins 控制器进程的默认字符编码读取 Jenkins 控制器文件系统上的任意文件(如加密密钥的二进制文件)，并结合 Resourc...

时间：2024-01-25点击：256收藏
Apache Airflow 存在Kubernetes配置文件泄露风险

漏洞描述 Apache Airflow 是一个开源的工作流自动化平台，Apache Airflow CNCF Kubernetes provider 是给 Airflow 提供Kubernetes支持的工具包。 Apache Airflow CNCF Kubernetes provider 5.2.0及之后版本中，当使用 Kubernetes 配置文件路径的...

时间：2024-01-25点击：213收藏
Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞

漏洞描述 Google Chrome 是 Google 公司开发的网页浏览器。Web Audio 是用于在浏览器中进行音频处理和合成的 API。 Google Chrome 121.0.6167.85 之前版本中的 Web Audio 在重新创建与电脑、手机、VR浏览器等目标平台的连接并断开连接后，图形渲染过程中自动拉取节点的扇出数与主线程的扇出数可能不匹配...

时间：2024-01-25点击：213收藏
SOFARPC< 5.12.0 反序列化漏洞

漏洞描述 SOFARPC 是一个高性能、高扩展性、生产级 Java RPC 框架。 SOFARPC 默认使用 SOFA Hessian 协议来反序列化接收到的数据，而 SOFA Hessian 协议使用黑名单来限制不安全的反序列化类。由于黑名单过滤不完全，攻击者可以通过构造利用链（只依赖于JDK，不依赖任何第三方组件）绕过SOFA Hessian黑名单保护机...

时间：2024-01-25点击：249收藏
🎉 领域模型即服务 | Wow 2.15.0 发布

领域驱动|事件驱动|测试驱动|声明式设计|响应式编程|命令查询职责分离|事件溯源官方文档：https://ahoowang.gitee.io/wow/ 更新内容特性(openapi): 新增GenerateGlobalIdRouteSpec，支持通过RESTfull API生成全局ID 特性(openapi): 新增GenerateBIScriptRou...

时间：2024-01-25点击：233收藏
支撑核心系统分布式改造，GaussDB为江南农商银行筑稳根基

本文分享自华为云社区《支撑核心系统分布式改造，GaussDB为江南农商银行筑稳根基》，作者：华为云头条。在移动互联网快速普及的当下，金融机构能否提供便捷、智能、个性化的金融服务，成为关乎业务开展和企业成长的重要命题。高性能、高可用、高安全的数据库，则是金融服务背后的重要支撑。并且，在中国银保监会发布的《关于银行业保险业数字化转型的指导意见》中明确提出，要推...

时间：2024-01-25点击：205收藏
Docker 25.0.1 发布

Docker 25.0.1 现已发布，具体更新内容如下： Bug fixes and enhancements API：修复升级到 Docker Engine v25.0 之前创建的具有无效网络配置的容器的错误 HTTP 状态代码。moby/moby#47159 确保在容器停止并重新启动时重新生成基于容器 IP 地址的 MAC 地址，以防生成的 IP/MAC...

时间：2024-01-25点击：220收藏
凌鲨 0.7.13 版本更新

凌鲨0.7.13版本更新服务端版本: 0.2.27 改进: 调整注册页面样式改进: 登录界面按回车健可触发登录改进: 燃尽图增加错误提示改进: 工作计划统计信息增加错误提示改进: 甘特图增加错误提示改进: 调整甘特图界面样式相关截图

时间：2024-01-25点击：236收藏
苹果 Mac 诞生 40 年

苹果 CEO 蒂姆·库克今天在个人微博庆祝 Mac 诞生 40 周年。 https://weibo.com/5524254784/NDqPXgd7H 40 年前的 1984 年，史蒂夫·乔布斯向外界展示了 Macintosh，并称其为“计算机的未来”。麦金塔电脑（Macintosh，1998 年后多被简称为 Mac），是自1984年1月起由苹果公司设计、开...

时间：2024-01-25点击：223收藏
bean的一生

你曾读spring源码 “不知所云”、“绞尽脑汁”、“不知所措”嘛🤣🤣🤣 那这篇文章可能会对你有所帮助，小编尝试用简单、易懂的例子来模拟spring经典代码👉Spring Bean生命周期及扩展点，让你能够轻松的读懂Spring Bean的生命周期，更加深入的理解Spring。那好，下面小编将从如下几个步骤来介绍✍️✍️✍️ 1》回顾Spri...

时间：2024-01-25点击：221收藏
Rust 通用代码生成器莲花发布红莲尝鲜版二十视频，支持Nodejs 21,18和14

Rust通用代码生成器莲花发布红莲尝鲜版二十视频，支持Nodejs 21,18和14 Rust通用代码生成器莲花发布红莲尝鲜版二十视频。此版本开始支持Nodejs21,18加上原来支持的Nodejs 14。现在莲花支持三种Nodejs环境。适应性大大增强，也给您的使用带来了更多方便。视频请见：https://www.bilibili.com/video/BV...

时间：2024-01-25点击：241收藏
热更新适配ibatis原理浅析

一、热更新解决了什么问题？在研发过程中，每个研发同学在联调、自测阶段中总会频繁的去执行编译、构建、打包的动作，遇到比较大的项目，执行一套流程下来，往往需要3-10分钟左右，极大的降低了研发的速度，基于以上痛点，我们基于JAVA Agent技术开发出一套插件【藏经阁热更新插件】，通过热更新方式，实现了**修改代码即时生效，**极大的降低研发的打包、发布时间，...

时间：2024-01-25点击：161收藏

上页 1 ... 773 774 775 ... 1000 下页

点击排行

推荐阅读

最新文章