笔记列表-低调大师优秀个人博客

文章列表

共 186896 篇

2024-07-23

帆软报表 ReportServer SQL 注入导致任意代码执行漏洞

漏洞描述帆软报表是一个企业级Web报表工具。受影响版本在使用 SQLite 作为数据库时，view/ReportServer?test=&n= 接口存在SQL注入漏洞，当使用SQLite数据库时，未经授权的攻击者可利用该漏洞写入任意文件，从而执行任意系统命令。可通过在配置文件 url.properties 中添加规则 rule3=/view/R...

246

阅读约3分钟

2024-07-23

相信开源力量，MoonBit 构建系统正式开源！

作为由 AI 驱动的云服务和边缘计算开发者平台，MoonBit 自设计之初便注重工具链与语言的协同效果。MoonBit 为开发者提供了一套开箱即用的工具链，包括集成开发环境（IDE）、编译器、构建系统和包管理器，使开发者在使用 MoonBit 时能够轻松入门，极大提高开发效率、代码质量和项目的可维护性，减少繁琐的手动操作和配置管理，从而更加专注于开发的核心逻...

507

阅读约14分钟

2024-07-23

开源日报 | Chrome不打算淘汰第三方Cookie；我国数据库市场规模超500亿元；13/14代酷睿处理器不稳定； LivePortrait让大叔秒变美少女

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.7.23 今日要闻英伟达将为中国市场推出定制版 Blackwell 处理器根据路透社的独家报道，英伟达公司正计划为中国市场量身设计一款新的旗舰人工智能芯片。英伟达将与中国浪潮合作推出并销售这款代号为B20 的芯片。浪潮是英伟达在中国的主要分销合作伙伴之一。英伟达于今年 3 ...

349

阅读约15分钟

2024-07-23

RediSearch 2.10 GA

RediSearch 2.10 现已正式发布。最新的 RediSearch 主要版本引入了内存效率高的向量数据类型、增强的索引功能（支持空字段和缺失字段）、简化的查询语法以及扩展的地理空间搜索功能。具体包括，引入了新的BFLOAT16和FLOAT16向量数据类型，在保持准确性的同时减少了向量所消耗的内存。以及包括了索引空值和缺失值的支持的支持，并增强了开发...

314

阅读约4分钟

2024-07-23

Apache DolphinScheduler 3.2.2 版本正式发布！

近日，Apache DolphinScheduler 发布了 3.2.2 版本。此版本主要基于 3.2.1 版本进行了 bug 修复，新增若干特性，并进行了众多改进和 Bug 修复，以及文档修复等。 📥3.2.2版本下载：https://dolphinscheduler.apache.org/zh-cn/download/3.2.2 ⚙️Release N...

428

阅读约22分钟

2024-07-23

RustDesk 1.2.7 发布，远程桌面

RustDesk 1.2.7 版本发布，https://github.com/rustdesk/rustdesk/releases/tag/1.2.7 新加共享剪贴板支持图像 (#8561,video) 提供 Linux 下的 Sciter 版本，以便不兼容 Flutter 的老机器还可以跑 (#8545) 免安装版本增加启动窗口 (#8490) 自定义客...

482

阅读约3分钟

2024-07-23

NumPy 2.0.1 发布

NumPy 2.0.1 现已，这是一个维护版本，修复了 2.0.0 版本后发现的错误和回归问题，此版本支持的 Python 版本为 3.9-3.12。预计 NumPy 2.0.1 是2.0.x 系列中的最后一个版本，2.1.0rc1 将会很快会发布。 Improvements np.quantile使用closest_observation方法选择最接近的偶...

404

阅读约2分钟

2024-07-23

超越传统续写模式：AI编程距离智能研发终态还有多远？

在软件开发领域，大模型驱动的智能代码生成技术已成为研究热点，引起了广泛关注和探索。开源中国邀请到百度工程效能部前端研发经理杨经纬，从一款AI编程助手——文心快码（Baidu Comate）前端工程师的角度，分享了关于智能研发工具本身的研发历程和理念。 “在续写基础上，人机协同已经进入到了下一个阶段” 我目前负责工程效能部的前端团队。团队主要负责前端方向，也就...

393

阅读约18分钟

2024-07-23

预计 2027 年我国云计算市场规模将超过 2.1 万亿元

中国信息通信研究院发布“云计算白皮书（2024年）”，立足产业新发展、新变化、新需求，聚焦新形势下全球云计算发展重点，梳理我国云计算整体发展特点，首次提出中国云计算发展评价体系，并对云计算助力人工智能发展进行了论述，最后给出发展建议和展望。从整体来看，我国云计算市场保持较高活力。据中国信通院统计，2023 年我国云计算市场规模达 6165 亿元，较 202...

360

阅读约3分钟

2024-07-23

英伟达将为中国市场推出定制版 Blackwell 处理器

根据路透社的独家报道，英伟达公司正计划为中国市场量身设计一款新的旗舰人工智能芯片。英伟达将与中国浪潮合作推出并销售这款代号为 B20 的芯片。浪潮是英伟达在中国的主要分销合作伙伴之一。英伟达于今年 3 月发布了 Blackwell 芯片系列，预计将于今年晚些时候开始量产。该系列中的 B200 芯片拥有强大的性能，能够以比上一代快 30 倍的速度完成聊天...

308

阅读约1分钟

2024-07-23

OpsPilot 2.4.0 发布：强化主动消息与自动化技能，新增联网检索和 Jenkins 支持

🌟 OpsPilot 2.4.0 发布：强化主动消息与自动化技能，新增联网检索和Jenkins支持！各位亲爱的用户，我们非常兴奋地向您宣布，OpsPilot 2.4.0 版本正式发布！此次更新不仅强化了主动消息和自动化技能，还新增了关键的新功能。让我们一同了解本次版本的亮点吧！ 🚀 主要更新内容 🤖 [Pilot] 优化主动消息触达动作提升消息触达...

355

阅读约3分钟

2024-07-23

一款超级强大的 ORM 框架 mybatis-mp 1.6.0-rc1 发布

mybatis-mp是一款真正意义上ORM框架，绝对好用的不行！！！官方文档：https://mybatis-mp.cn 1.6.0 rc1 发布 1：减少生成器maven依赖 2：增加多主键兼容 10 大与众不同的亮点： 1：mybatis-mp-亮点一：可自定义动态默认值2：mybatis-mp-亮点二：支持不同数据库 ID 自增配置3：mybati...

304

阅读约3分钟

2024-07-23

谷歌撤销在 Chrome 中禁用第三方 Cookie 的决定

谷歌已放弃在 Chrome 中淘汰第三方 Cookie 的计划，而是推出一种新的浏览器体验，允许用户限制这些 Cookie 的使用方式。 2019 年，Mozilla Firefox 开始默认阻止第三方 Cookie，2020 年 Apple Safari 也紧随其后。谷歌于 2024 年第一季度开始逐步淘汰第三方 cookie，并计划于 2025 年第一季...

357

阅读约3分钟

2024-07-23

Databend 开源周报第 154 期

Databend 是一款现代云数仓。专为弹性和高效设计，为您的大规模分析需求保驾护航。自由且开源。即刻体验云服务：https://app.databend.cn 。 What's On In Databend 探索 Databend 本周新进展，遇到更贴近你心意的 Databend。为窗口排名函数添加 [IGNORE | RESPECT NULLS] 选项...

330

阅读约6分钟

2024-07-23

Apache RocketMQ 敏感信息泄露漏洞

漏洞描述 Apache RocketMQ 是一款开源的分布式消息系统。受影响版本中存在敏感信息泄露漏洞，未经授权的用户可以在启用身份验证和授权功能的情况下获得敏感信息。拥有普通用户权限的攻击者可以通过特定接口窃取管理员账号和密码从而获得RocketMQ权限。修复版本中，通过增加权限检查和验证，细化访问配置以修复漏洞。强烈建议将 RocketMQ ACL ...

343

阅读约4分钟

2024-07-23

亿赛通数据泄露防护 (DLP) 系统 NetSecConfigAjax SQL 注入漏洞

漏洞描述亿赛通终端数据泄露防护系统(DLP)基于内容识别技术，用于敏感文件的数据安全保护。受影响版本中 NetSecConfigAjax 接口未对用户可控的 state 参数进行过滤，未授权的攻击者可利用该漏洞进行 SQL 注入，获取系统数据并进一步接管系统。漏洞名称亿赛通数据泄露防护(DLP)系统 NetSecConfigAjax SQL注入漏洞 ...

238

阅读约2分钟

2024-07-23

泛微 e-cology 存在任意文件写入漏洞

漏洞描述泛微 e-cology 是泛微公司开发的协同管理应用平台。泛微 e-cology8.0全版本和 ecology9.0 在 10.65 补丁之前版本存在任意文件写入漏洞，攻击者可利用该漏洞写入恶意文件，获取系统权限。漏洞名称泛微 e-cology 存在任意文件写入漏洞漏洞类型任意文件上传发现时间 2024-07-22 漏洞影响广度 - M...

433

阅读约2分钟

2024-07-23

探索BPMN—工作流技术的理论与实践｜得物技术

一、前言 19世纪70年代，流程管理思想萌芽阶段。怎样提高工作效率？泰勒：标准化个人操作流程亨利·福特：规定标准时间定额标准化、精简化、通用化、专业化。 20世纪70年代，工作流技术起源于办公自动化领域的研究。由于当时计算机尚未普及，网络技术水平还很低以及理论基础匮乏，这项新技术并未取得成功，许多公司采用纸张表单，手工传递的方式，一级一级审批签字，工...

336

阅读约2小时

2024-07-23

GeoServer 2.25.3 发布

GeoServer 22.25.3 现已发布。GeoServer是一种用 Java 编写的开源软件服务器，允许用户共享和编辑地理空间数据。它专为互操作性而设计，使用开放标准发布来自任何主要空间数据源的数据。具体更新内容包括： Improvement GEOS-11336security-keycloak：升级 keycloak 版本 GEOS-11424加...

378

阅读约2分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

帆软报表 ReportServer SQL 注入导致任意代码执行漏洞

相信开源力量，MoonBit 构建系统正式开源！

开源日报 | Chrome不打算淘汰第三方Cookie；我国数据库市场规模超500亿元；13/14代酷睿处理器不稳定； LivePortrait让大叔秒变美少女

RediSearch 2.10 GA

Apache DolphinScheduler 3.2.2 版本正式发布！

RustDesk 1.2.7 发布，远程桌面

NumPy 2.0.1 发布

超越传统续写模式：AI编程距离智能研发终态还有多远？

百度「颜值担当」前端小姐姐给开发者做了个工具

预计 2027 年我国云计算市场规模将超过 2.1 万亿元

英伟达将为中国市场推出定制版 Blackwell 处理器

OpsPilot 2.4.0 发布：强化主动消息与自动化技能，新增联网检索和 Jenkins 支持

一款超级强大的 ORM 框架 mybatis-mp 1.6.0-rc1 发布

谷歌撤销在 Chrome 中禁用第三方 Cookie 的决定

Databend 开源周报第 154 期

Apache RocketMQ 敏感信息泄露漏洞

亿赛通数据泄露防护 (DLP) 系统 NetSecConfigAjax SQL 注入漏洞

泛微 e-cology 存在任意文件写入漏洞

探索BPMN—工作流技术的理论与实践｜得物技术

GeoServer 2.25.3 发布

资源下载

腾讯云软件源

Spring

Rocky Linux

WebStorm

欢迎您来访！