笔记列表-低调大师优秀个人博客

文章列表

共 182785 篇

2024-02-20

Apache Camel JDBCAggregationRepository反序列化漏洞

漏洞描述 Apache Camel 是开源的系统间数据交互集成框架。在受影响版本中，由于对JDBCAggregationRepository中exchange的实现存在未限制的反序列化逻辑，当攻击者可控制数据库中exchange字段值时，可以反序列化任意类，造成任意代码执行。在修复版本中，通过校验逻辑限制其仅允许反序列化java及camel自身类。漏洞...

379

阅读约3分钟

2024-02-20

pgjdbc 存在SQL注入漏洞

漏洞描述 pgjdbc 是PostgreSQL的JDBC驱动程序。 pgjdbc 受影响版本中配置为使用简单查询模式(preferQueryMode=SIMPLE，非默认情况)时存在SQL注入。当SQL占位符前存在负号（-）时，用户传入的参数值中负号会被错误解释为行注释，攻击者可利用该特征造成SQL注入，破坏原有语句结构。漏洞名称 pgjdbc 存在SQ...

368

阅读约3分钟

2024-02-20

Spring Security isFullyAuthenticated方法验证不当漏洞

漏洞描述 Spring Security 是基于Spring应用程序的认证和访问控制框架，AuthenticationTrustResolver.isFullyAuthenticated 方法用于判断当前用户的认证状态是否为完全认证(fully authenticated)。受影响版本中，当应用程序直接使用AuthenticationTrustResolv...

441

阅读约6分钟

2024-02-20

QEMU Virtual Function 缓冲区溢出漏洞

漏洞描述 QEMU 是开源的通用模拟器。在QEMU中，NumVFs指可以分配给虚拟机使用的虚拟化资源的数量，TotalVFs指硬件设备支持的最大虚拟功能数量。 QEMU 7.1.0至8.2.1版本中，hw/pci/pcie_sriov.c 文件中的register_vfs函数对客户机（虚拟机）写入的NumVFs大于TotalVFs的情况处理不当，导致在Vir...

315

阅读约3分钟

2024-02-20

开源 AI 聊天、绘图软件 AIdea 1.0.13 新增微信登录、自定义数字人、多款新模型

记得上次发布 AIdea 更新文档还是 1.0.10 版本，临近春节，中间偷懒了一段时间，隔了好几个版本，今天最新版本的 1.0.13 终于发布啦，感兴趣的小伙伴快来体验一下！如果你还不知道这款 APP，那么可以简单看看这篇文章花了小半年开发了一个 AI 套壳 APP，然而大势已过，直接开源了。下载体验地址：https://aidea.aicode....

326

阅读约3分钟

2024-02-20

Java 21 虚拟线程如何限流控制吞吐量

虚拟线程（Virtual Threads）是 Java 21 所有新特性中最为吸引人的内容，它可以大大来简化和增强Java应用的并发性。但是，随着这些变化而来的是如何最好地管理此吞吐量的问题。本文，就让我们看一下开发人员在使用虚拟线程时，应该如何管理吞吐量。在大多数情况下，开发人员不需要自己创建虚拟线程。例如，对于 Web 应用程序，Tomcat 或 Je...

278

阅读约4分钟

2024-02-20

秒级弹性！探索弹性调度与虚拟节点如何迅速响应瞬时算力需求?

前言在前面的文章《弹性调度助力企业灵活应对业务变化，高效管理云上资源》中，我们介绍了阿里云容器服务 ACK 弹性调度为了帮助客户解决在使用云上弹性资源时，面对的“难以差异化控制业务资源使用量，缩容时部分业务 Pod 未释放”等挑战，提供了按照多级资源的优先顺序进行调度，以及按照定义的优先顺序进行缩容的能力。本文将介绍弹性调度如何使用虚拟节点来满足您的业务...

306

阅读约16分钟

2024-02-20

分布式场景怎么Join | 京东云技术团队

背景最近在阅读查询优化器的论文，发现System R中对于Join操作的定义一般分为了两种，即嵌套循环、排序-合并联接。在原文中，更倾向使用排序-合并联接逻辑。考虑到我的领域是在处理分库分表或者其他的分区模式，这让我开始不由得联想我们怎么在分布式场景应用这个Join逻辑，对于两个不同库里面的不同表我们是没有办法直接进行Join操作的。查阅资料后发现原来早...

309

阅读约10分钟

2024-02-20

ModStartBlog v9.0.0 二级分类支持，博客前台发布，富文本升级

ModStart 是一个基于 Laravel 模块化极速开发框架。模块市场拥有丰富的功能应用，支持后台一键快速安装，让开发者能快的实现业务功能开发。系统完全开源，基于 Apache 2.0 开源协议。功能特性丰富的模块市场，后台一键快速安装会员模块通用且完整，支持完整的API调用大文件分片上传，进度条显示，已上传文件管理强大的模块扩展功能，所有模...

277

阅读约4分钟

2024-02-20

周鸿祎回应 2024 年 AI 行业十大预言，现已实现四个

中国企业家杂志独家对话了知名企业家、360集团董事长周鸿祎，共同探讨了近期备受瞩目的AI技术Sora所带来的重大影响。在被问及如何看待年初提出的AI十大预言时，周鸿祎兴奋地表示，目前已经有四个预言得以实现，分别是开源大模型爆发、大模型运行在终端、文生图和文生视频取得突破性进展、多模态成为大模型标配。周鸿祎认为，特别是Sora的出现让他感到很意外，发展得很快。...

312

阅读约2分钟

2024-02-20

OurBMC大咖说 | 第3期： BMC国产化和开源之路

栏目介绍："OurBMC大咖说" 是由 OurBMC 社区精心策划的线上讲座栏目，邀请 BMC 相关领域大咖共同探讨 BMC 全栈技术的发展趋势、挑战和机遇。无论你是初学者还是资深从业者，"OurBMC大咖说" 都将为你提供一个宝贵的学习和交流的平台。欢迎各位关注 "OurBMC大咖说"，聆听大咖们的智慧之声，共同推动 BMC 全栈技术的进步和发展！本期...

367

阅读约6分钟

2024-02-20

字节跳动推出中文版“Sora”？回应来了

近日，市场有消息称，在 Sora 引爆文生视频赛道之前，国内的字节跳动也推出了一款新型视频模型 Boximator，与 Gen-2、Pink1.0 等既有模型相比，Boximator 的独特之处在于，它能够通过文本输入精确地控制视频中人物或物体的运动。 2月20日，字节跳动相关人士回应称，Boximator是视频生成领域控制对象运动的技术方法研究项目，目前还...

353

阅读约2分钟

2024-02-20

MySQL 执行 Online DDL 操作报错空间不足？

在 MySQL 中执行 Online DDL 之前，需要保证在三个方面的空间充足。作者：徐文梁，爱可生 DBA 成员，一个执着于技术的数据库工程师，主要负责数据库日常运维工作。擅长 MySQL，Redis 及其他常见数据库也有涉猎；喜欢垂钓，看书，看风景，结交新朋友。爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。本文约 1...

269

阅读约10分钟

2024-02-20

Dart 3.3 发布：扩展类型、JavaScript Interop 等

Dart 3.3 现已发布，公告称此版本改变了性能和跨平台开发的游戏规则。增强的扩展类型（Extension Types）将彻底改变性能优化以及用户与本地代码的交互方式。JavaScript interop 模型也得到了改进，引入了强大的类型安全性和开发人员友好的方式来利用 Web 平台的强大功能。“所有这些都为WebAssembly支持铺平了道路”。此外...

286

阅读约7分钟

2024-02-20

JavaMelody v2.1.0 发布，Java 应用监控平台

JavaMelody 是一个监控系统，目标是在 QA 和生产环境中监控Java 或 Java EE 应用程序。JavaMelody v2.1.0 现已发布，主要更新内容包括：修复对 activation-api 的依赖不能有范围编译（2c9dfaa）修复#1180JBoss/WildFly 上的 Infinispan 二级缓存导致 MBeans 视图中出...

321

阅读约3分钟

2024-02-20

Karafka v2.3.2 发布，基于 Apache Kafka 的应用程序开发框架

Karafka v2.3.2 现已发布。Krafka 是一个用于简化基于 Apache Kafka 的 Ruby 应用开发的框架，它允许开发者在使用异步 Kafka 消息时使用类似于标准 HTTP 约定（params 和 params_batch）的方法。Karafka 不仅可以处理传入的消息，而且还提供了用于构建接收和发送消息的复杂数据流应用程序的工具。 ...

301

阅读约2分钟

2024-02-20

【wu-lazy-cloud-network】1.2.2.1-JDK17-SNAPSHOT 发布

Java 【wu-lazy-cloud-network】1.2.2.1-JDK17-SNAPSHOT发布 ### 版本更新 #### 1.2.2.1-JDK17-SNAPSHOT 【fix】修正流量计算保存两位小数 #### 项目介绍 [wu-lazy-cloud-network](https://gitee.com/wujiawei12075370...

275

阅读约6分钟

2024-02-20

开源日报 | 目前还没有“大模型版 Linux”；nginx 核心开发者创建新分支

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.2.19 今日要点 OpenSource Daily 核心 Nginx 开发者创建新分支 Freenginx 作为 Nginx Web 服务器的长期核心开发人员之一，Maxim Dounin 宣布创建该项目的一个新分支，名为 Freenginx。 Maxim Dounin 决定分叉...

313

阅读约4分钟

2024-02-20

开源日报：目前还没有“大模型版 Linux”；nginx 核心开发者创建新分支

272

阅读约4分钟

2024-02-20

VersionFox 0.2.3 发布：强大且可拓展的 SDK 版本管理工具!

项目地址:https://github.com/version-fox/vfox 该版本是一次重大更新，相较于之前版本插件只能分发预先编译好的二进制文件, 此次更新真正做到插件完全自定义，如支持Python这类需要自定义编译和安装的SDK。另外允许自定义存储路径, 避免$HOME占用过大! 更新内容: 功能: 支持自定义存储路径 by@aooohanand...

306

阅读约8分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Apache Camel JDBCAggregationRepository反序列化漏洞

pgjdbc 存在SQL注入漏洞

Spring Security isFullyAuthenticated方法验证不当漏洞

QEMU Virtual Function 缓冲区溢出漏洞

开源 AI 聊天、绘图软件 AIdea 1.0.13 新增微信登录、自定义数字人、多款新模型

Java 21 虚拟线程如何限流控制吞吐量

秒级弹性！探索弹性调度与虚拟节点如何迅速响应瞬时算力需求?

分布式场景怎么Join | 京东云技术团队

ModStartBlog v9.0.0 二级分类支持，博客前台发布，富文本升级

周鸿祎回应 2024 年 AI 行业十大预言，现已实现四个

OurBMC大咖说 | 第3期： BMC国产化和开源之路

字节跳动推出中文版“Sora”？回应来了

MySQL 执行 Online DDL 操作报错空间不足？

Dart 3.3 发布：扩展类型、JavaScript Interop 等

JavaMelody v2.1.0 发布，Java 应用监控平台

Karafka v2.3.2 发布，基于 Apache Kafka 的应用程序开发框架

【wu-lazy-cloud-network】1.2.2.1-JDK17-SNAPSHOT 发布

开源日报 | 目前还没有“大模型版 Linux”；nginx 核心开发者创建新分支

开源日报：目前还没有“大模型版 Linux”；nginx 核心开发者创建新分支

VersionFox 0.2.3 发布：强大且可拓展的 SDK 版本管理工具!

资源下载

优质分享App

Mario

Eclipse

Sublime Text

欢迎您！