笔记列表-低调大师优秀个人博客

文章列表

共 182785 篇

2024-02-04

一文详解应用安全防护ESAPI

本文分享自华为云社区《应用安全防护ESAPI》，作者： Uncle_Tom。 1. ESAPI 简介 OWASP Enterprise Security API (ESAPI）是一个免费、开源的web应用程序安全控制库，使程序员更容易编写风险较低的应用程序。ESAPI库旨在使程序员更容易对现有应用程序进行安全性改造。ESAPI库也是新开发的坚实基础。考虑到...

386

阅读约25分钟

2024-02-04

OurBMC社区入驻开源中国！

近日，OurBMC 社区完成开源中国（OSCHINA）企业号注册，正式入驻开源中国技术社区。OurBMC 将携手开源中国优秀开发者们，共同推进 BMC 技术快速发展，共建 BMC 繁荣生态。作为国内知名的开源技术社区，OSCHINA 聚集了超过 1500 万开发者，不仅推广了开源软件的使用，还在提升本土开源技术能力和优化开源生态环境方面发挥了重要作用。自创...

319

阅读约3分钟

2024-02-04

Diboot 低代码 v3.2.0 发布，零代码/低代码/纯代码无缝切换

Diboot 是一个在开发框架上长出来的低代码平台，天生具备pro-code优势的同时，也具备很强的低/零代码能力，可在pro-code、low-code、no-code之间灵活切换，有效赋能开发者，实现开发和维护过程的提质降本增效。 Diboot 3.2.0版本已于近期发布，对照我们对V3的架构设想，最后一块拼图（页面设计转代码）已经顺利完成，至今，Dib...

276

阅读约7分钟

2024-02-04

云小课｜Runc容器逃逸漏洞（CVE-2024-21626）安全风险通告

阅识风云是华为云信息大咖，擅长将复杂信息多元化呈现，其出品的一张图(云图说)、深入浅出的博文(云小课)或短视频(云视厅)总有一款能让您快速上手华为云。更多精彩内容请单击此处。 runc官方发布安全公告，披露runc 1.1.11及更早版本中存在容器逃逸漏洞，攻击者会利用该漏洞导致容器逃逸，进一步获取宿主机权限。本文分享自华为云社区《云小课｜Runc容器逃...

329

阅读约4分钟

2024-02-04

基于 mybatis 的 orm：mybatis-mp 1.3.7 发布 - 超丰富的 api！

mybatis-mp 包含丰富的 api： 1：基于注解，映射数据库； 2：支持多表 join 和返回； 3：api 采用 lambda 和 stream 流式设计； 4：select 自动化以及结果 1 对 1,1 对多，超级方便快捷； 5：内置分页以及超强的 sql 优化功能； 6：稳定且性能极优； 7：轻量级封装 mybatis，几乎没有侵入； 8：a...

292

阅读约2分钟

2024-02-04

@vuemap/vue-amap 2.1.0 版本重大更新

🎉@vuemap/vue-amap迎来重要更新，本次更新以下几个功能：所有组件使用组合式API重写增加@vuemap/amap-jsapi-types，从官方仓库fork出来，完善AMap命名空间下的所有对象所有@vuemap/vue-amap下的组件的$$getInstance方法返回的对象全部返回正确的TS类型所有组件增加对应的Instance...

299

阅读约1分钟

2024-02-04

RetroArch 1.17 发布，游戏模拟器

RetroArch 1.17.0 现已发布。RetroArch 是一个模拟器、游戏引擎和媒体播放器的前端，用户可在各种各样的计算机和游戏机上运行经典游戏。除此之外，用户还能够从 RetroArch 中运行原始游戏光盘（CD）。更新内容如下： ACCESSIBILITY/TTS：修复 Linux 上的目标语言和缺失的 espeak 处理 AI：重新设计的 A...

359

阅读约3分钟

2024-02-04

飞致云开源社区月度动态报告（2024 年 1 月）

自2023年6月起，中国领先的开源软件公司FIT2CLOUD飞致云以月度为单位发布《飞致云开源社区月度动态报告》，旨在向广大社区用户同步飞致云旗下系列开源软件的发展情况，以及当月主要的产品新版本发布、社区运营成果等相关信息。飞致云开源大屏（2024年1月） ▲图1 飞致云开源大屏（2024.1.31 12:00） 2024年1月飞致云开源软件运营数据概览（...

251

阅读约7分钟

2024-02-04

大促削峰实战：评价QPS降低85%的背后逻辑

一、背景京东APP商品详情页展示的评价数据通过单独请求评价接口获取，与商详模块流量近乎1:1，需要共同应对秒杀等海量流量的冲击，存在突发流量风险。经过对用户操作行为和评价埋点信息分析，评价调用与商详流量解耦可行，预期收益显著。为此，评价与商详模块研发人员组成虚拟攻坚小组，推进解耦方案实施。如图所示，商品详情页面中的评价、种草秀、问答等楼层的数据都是由评价...

300

阅读约7分钟

2024-02-04

OpenAI 推出 Vision Pro 版 ChatGPT

OpenAI 宣布推出可在 Vision Pro 上运行的 ChatGPT，现已在visionOS App Store 上架。据 VentureBeat 报道，苹果 Vision Pro 上的 ChatGPT 由 OpenAI 最新的大型语言模型（LLM）GPT 4 Turbo 支持。 2 月 2 日，苹果 Vision Pro 头显今日正式在美国开售，该...

269

阅读约1分钟

2024-02-04

Bun 1.0.26 版本发布：Windows 版即将在 2 月 15 日发布

近日，Bun的开发者Jarred Sumner宣布了JavaScript运行时环境Bun的最新版本——1.0.26的发布。Bun不仅是一个运行时环境，还集成了打包器、转译器和包管理器的功能。在这个新版本中，Bun带来了一系列的改进和修复，包括解决了30个bug，增加了对bun:sqlite中多语句查询的支持，提升了bun --watch在长时间运行中的可靠性...

363

阅读约4分钟

2024-02-04

Zig 编程语言 2024 年全新路线图发布

在最新的一次专访中，Zig编程语言的创始人Andrew Kelley详细介绍了Zig即将发布的版本和未来规划的精彩亮点。这次更新着眼于解决关键的第三方项目问题、修复bug、提升编译器性能以及实施增量编译的战略。同时，Andrew还分享了关于为Zig软件基金会（ZSF）筹集资金和实现1.0版本目标的宝贵信息。即将到来的版本：专注于质量而非时间 Zig团队采取...

381

阅读约3分钟

2024-02-03

RXThinkCMF 敏捷开发框架 ThinkPhp6+AntdVue 版本 v3.4.0 发布

v3.4.0 更新内容：1、优化登录模块，提升登录体验；2、统一系统规范，统一标准和风格；3、修改通知静态资源文件的文案；4、优化文档地址，采用标准规范命名；5、修改系统年份等相关标识信息；6、优化日志管理功能，统一分类记录管理；7、优化生成器模板引擎，丰富功能；8、新版文档已同步更新上线；9、修改近期用户反馈的问题；项目介绍一款 PHP 语言基于 Th...

362

阅读约9分钟

2024-02-03

Halo v2.12.1 已经发布，开源 Java 博客系统

Halo v2.12.1 已经发布，开源 Java 博客系统此版本更新内容包括：功能优化支持构建带主版本的 Docker 镜像标签。by github@JohnNiang in #5310 问题修复修复因限制分页参数导致部分主题页面无法正常渲染的问题。by github@JohnNiang in #5313 文档 https://docs.halo....

331

阅读约2分钟

2024-02-03

10 年前的今天 —— Vue.js 正式问世

Vue 官方推特账号的最新动态写道： 10 年前的今天（2014 年 2 月 3 日），Vue 在 Hacker News 上首次对外亮相：news.ycombinator.com/item?id=7169288 10 年后，Vue 已成为使用最广泛的前端项目之一，在世界各地拥有多元化的社区。 Vue.js 是由尤雨溪独立开发的开源前端框架，目前由他和其他活...

371

阅读约3分钟

2024-02-03

开源日报：中国首个脑机接口开源软件平台；谨慎升级 VS Code

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.2.2 今日要点 OpenSource Daily 天津大学发布中国首个脑机接口开源软件平台 MetaBCI 研究成果近日，天津大学神经工程团队在数学与计算生物学领域 SCI 一区 TOP 期刊《Computers in Biology and Medicine》上发表论文，介绍...

324

阅读约4分钟

2024-02-03

FastGateway：一个可以用于代替 Nginx 的网关

在我本人研究Yarp的时候经常用于公司项目的业务网关代理，这时候就个大佬问我是否可以实现动态加载HTTPS证书？那时候我说不太可能实现，然而在某一天我看到微软使用Yarp代替了Nginx吞吐量提升了百分之八十！这个时候我就萌生了自己使用yarp造一个Gateway的项目，应为我本身也经常使用nginx作为网关，但是nginx的使用总得写conf，然后重启...

337

阅读约14分钟

2024-02-03

扎克伯格解释 Meta 为什么要开源其 AI 技术

在今天的2023 年第四季度财报电话会议中，马克 - 扎克伯格解释 Meta 为什么要开源其 AI 技术。 Meta开源其 AI 技术是出于推动技术创新、提升模型质量、建立行业标准、吸引人才、增加透明度和支持其长期战略的考虑。这不仅有助于 Meta 在竞争激烈的 AI 领域保持领先地位，也有助于推动整个行业的前进。 1. 促进行业创新: 通过开源AI模型，M...

321

阅读约3分钟

2024-02-03

谷歌 Bard 支持文本生成图像功能

谷歌对话式 AI 工具Bard 近日发布了更新，此次更新后将支持文生图和扩展双重检查功能。 https://bard.google.com/updates Bard 此次新增的图像生成功能将在全球受支持的地区免费提供，由谷歌 Imagen 2 模型提供支持，但需要英语指令。用户现在可以根据向 Bard 提供的描述生成自定义图像。谷歌承诺，Bard 可提供“高...

359

阅读约2分钟

2024-02-02

网站访客地图出炉！Tianji v1.5.0 发布，聚合网站流量分析、监控、服务器状态

Tianji:网站分析器 + 状态监控器 + 服务状态上报动机在我们对网站进行观察时。我们往往需要多个应用一起来组合使用。比如我们需要 ga/umami 等分析工具来查看 pvuv 以及各个页面的访问量，我们需要 uptime 监控器来检查服务器的网络质量与连通性，我们需要通关 prometheus 获取服务端上报的状态来检查服务器的质量。另外如果开发的...

369

阅读约2分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

文章列表

一文详解应用安全防护ESAPI

OurBMC社区入驻开源中国！

Diboot 低代码 v3.2.0 发布，零代码/低代码/纯代码无缝切换

云小课｜Runc容器逃逸漏洞（CVE-2024-21626）安全风险通告

基于 mybatis 的 orm：mybatis-mp 1.3.7 发布 - 超丰富的 api！

@vuemap/vue-amap 2.1.0 版本重大更新

RetroArch 1.17 发布，游戏模拟器

飞致云开源社区月度动态报告（2024 年 1 月）

大促削峰实战：评价QPS降低85%的背后逻辑

OpenAI 推出 Vision Pro 版 ChatGPT

Bun 1.0.26 版本发布：Windows 版即将在 2 月 15 日发布

Zig 编程语言 2024 年全新路线图发布

RXThinkCMF 敏捷开发框架 ThinkPhp6+AntdVue 版本 v3.4.0 发布

Halo v2.12.1 已经发布，开源 Java 博客系统

10 年前的今天 —— Vue.js 正式问世

开源日报：中国首个脑机接口开源软件平台；谨慎升级 VS Code

FastGateway：一个可以用于代替 Nginx 的网关

扎克伯格解释 Meta 为什么要开源其 AI 技术

谷歌 Bard 支持文本生成图像功能

网站访客地图出炉！Tianji v1.5.0 发布，聚合网站流量分析、监控、服务器状态

资源下载

优质分享App

Mario

Eclipse

JDK

欢迎您！