-
Containous Traefik 授权标头泄露漏洞
漏洞描述 Containous Traefik是美国Containous公司的一款反向代理和负载平衡器。Containous Traefik 2.9.6之前的版本存在信息泄露漏洞,该漏洞源于其调试日志中显示授权标头。 漏洞名称 Containous Traefik 授权标头泄露漏洞 漏洞类型 信息暴露 发现时间 2022-12-09 漏洞影响广度 小 MPS...
时间:2022-12-10点击:167收藏
-
TinyMCE 存在反射型跨站脚本漏洞
漏洞描述 TinyMCE 是一个开源的富文本编辑器。 TinyMCE 的受影响版本中由于未正确清理“WindowManager.alert”和“WindowManager.confirm” API 消息中的 HTML 从而存在 XSS 漏洞。攻击者可利用此漏洞向警报和确认对话框中提供恶意的 HTML 内容,当 TinyMCE UI 弹出报警或错误对话框时执行...
时间:2022-12-10点击:650收藏
-
Chrome 将全面推出“节省内存”和“节省电量”模式
Chrome 集团产品经理 Mark Zhang 宣布:桌面版 Chrome 的最新版本引入了两个新的性能设置,被称为“省内存(Memory Saver)”和“省电(Energy Saver)”模式,这两个模式打开后,Chrome 最多只能占用 40% / 10GB 的内存,保证标签页能流畅运行,并在电量不足时延长电池的使用时间。 在接下来的几周内,这两个新...
时间:2022-12-10点击:106收藏
-
费米实验室和 CERN 选择了 AlmaLinux
著名的科学研究机构费米实验室和欧洲粒子物理研究所(CERN)发表联合声明,宣布将在其研究设施中采用 AlmaLinux。声明写道,AlmaLinux 的优点包括每个大版本支持寿命长,支持扩展架构,快速的发布周期,上游社区贡献,支持 security advisory metadata,完美兼容 Red Hat Enterprise Linux 及其它重构版本...
时间:2022-12-10点击:133收藏
-
树莓派聘请间谍设备专家引争议
树莓派(Raspberry Pi)宣布聘请了一名间谍设备制作专家 Toby Roberts。在加入树莓派基金会之前,Toby Roberts 曾是英国东部地区特别行动组(ERSOU)的一名警察,在工作中使用树莓派构建了很多监控技术。 “我曾经是一名警官,负责处理英国东部地区一些严重的有组织犯罪和恐怖威胁事件。我当了 15 年的技术监视官,所以我做了一些东西来...
时间:2022-12-10点击:112收藏
-
Dart 3 将成为 100% 健全的空安全语言
根据 Dart 的开发进度,Dart 编程语言的第三个主要版本(Dart 3)将于 2023 年中期亮相,届时 Dart 将成为 100% 健全的空安全语言,变量默认是「非空」的。 空值引用可以追溯到 1964 年左右,当时英国计算机科学家 Tony Hoare 在 ALGOL 语言中引入了这个概念。但他自己却把空值引用称为自己的十亿美元错误,因为它导致了数...
时间:2022-12-10点击:78收藏
-
Boxicons —— 开源 Web 图标库
Boxicons 是一个精心设计的开源图标集,包含 1500 多个图标,可丰富您的网站/应用程序体验。 安装 要通过 npm 安装,只需执行以下操作: $ npm install boxicons --save 导入模块 import 'boxicons'; 用法 通过 CSS 使用 将样式表包含在文档的<head> <head> &...
时间:2022-12-10点击:298收藏
-
每日一博 | 百度 Android 直播秒开体验优化
作者 | 任雪龙 导读 网络直播功能作为一项互联网基本能力已经越来越重要,手机中的直播功能也越来越完善,电商直播、新闻直播、娱乐直播等多种直播类型为用户提供了丰富的直播内容。随着直播的普及,为用户提供极速、流畅的直播观看体验也越来越重要。 全文6657字,预计阅读时间17分钟。 01 背景 百度 APP 作为百度的航母级应用为用户提供了完善的移动端服务,直播...
时间:2022-12-09点击:79收藏
-
PipeWire 0.3.62 发布,多媒体处理工具
PipeWire 是用于处理多媒体管道的服务器和用户空间 API 的多媒体处理工具,包括提供视频源(例如来自捕获设备或应用程序提供的流)并将其与客户端复用、访问视频源进行消费、生成用于音频和视频处理的图形。 目前 PipeWire 0.3.62 已发布,此版本正式支持蓝牙卸载,蓝牙卸载支持允许蓝牙接收、解码和播放完全在硬件内进行。这种为提高 CPU 效率而提...
时间:2022-12-09点击:123收藏
-
Elasticsearch 8.5.3 发布
Elasticsearch 是一个基于 Lucene 库的搜索引擎。它提供了一个分布式、支持多租户的全文搜索引擎,具有 HTTP Web 接口和无模式 JSON 文档。Elasticsearch 基于 Java 开发,并在 SSPL + Elastic License 双重授权许可下作为开源软件发布。 Elasticsearch 8.5.3 现已发布,该版本...
时间:2022-12-09点击:96收藏
-
Helix 22.12 发布,后现代模态文本编辑器
Helix 是一个模态文本编辑器,内置支持多选、语言服务器协议 (LSP)、tree-sitter 以及对调试适配器协议 (DAP) 的实验性支持。目前 Helix 22.12 版本已发布,这是一个功能丰富的版本,带来如下内容: Git diff gutter 新的 git diff gutter 跟踪当前缓冲区中与 git 索引相比的变化。 与签入到 gi...
时间:2022-12-09点击:333收藏
-
Taro 3.5.9 发布,BAT 小程序、H5 与 RN 端统一框架
Taro 3.5.9 现已发布。Taro 是一个开放式跨端跨框架解决方案,支持使用 React/Vue/Nerv 等框架来开发微信 / 京东 / 百度 / 支付宝 / 字节跳动 / QQ 小程序 / H5 等应用。 此版本具体更新内容如下: 特性 小程序 支持onUnhandledRejection生命周期 修复 小程序 新增对支付宝小程序的page-con...
时间:2022-12-09点击:146收藏
点击排行
-
Docker使用Oracle官方镜像安装(12C,18C,19C)
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- CentOS8编译安装MySQL8.0.19
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- MySQL8.0.19开启GTID主从同步CentOS8
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- CentOS7,8上快速安装Gitea,搭建Git服务器
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
推荐阅读
最新文章
- Linux系统CentOS6、CentOS7手动修改IP地址
- 设置Eclipse缩进为4个空格,增强代码规范
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- Hadoop3单机部署,实现最简伪集群
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- MySQL8.0.19开启GTID主从同步CentOS8
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- CentOS7安装Docker,走上虚拟化容器引擎之路
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- CentOS8安装MyCat,轻松搞定数据库的读写分离、垂直分库、水平分库