笔记列表-低调大师优秀个人博客

文章列表

共 182785 篇

2024-01-25

Apache Airflow 存在Kubernetes配置文件泄露风险

漏洞描述 Apache Airflow 是一个开源的工作流自动化平台，Apache Airflow CNCF Kubernetes provider 是给 Airflow 提供Kubernetes支持的工具包。 Apache Airflow CNCF Kubernetes provider 5.2.0及之后版本中，当使用 Kubernetes 配置文件路径的...

331

阅读约5分钟

2024-01-25

Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞

漏洞描述 Google Chrome 是 Google 公司开发的网页浏览器。Web Audio 是用于在浏览器中进行音频处理和合成的 API。 Google Chrome 121.0.6167.85 之前版本中的 Web Audio 在重新创建与电脑、手机、VR浏览器等目标平台的连接并断开连接后，图形渲染过程中自动拉取节点的扇出数与主线程的扇出数可能不匹配...

305

阅读约4分钟

2024-01-25

SOFARPC< 5.12.0 反序列化漏洞

漏洞描述 SOFARPC 是一个高性能、高扩展性、生产级 Java RPC 框架。 SOFARPC 默认使用 SOFA Hessian 协议来反序列化接收到的数据，而 SOFA Hessian 协议使用黑名单来限制不安全的反序列化类。由于黑名单过滤不完全，攻击者可以通过构造利用链（只依赖于JDK，不依赖任何第三方组件）绕过SOFA Hessian黑名单保护机...

371

阅读约3分钟

2024-01-25

🎉 领域模型即服务 | Wow 2.15.0 发布

313

阅读约10分钟

2024-01-25

支撑核心系统分布式改造，GaussDB为江南农商银行筑稳根基

本文分享自华为云社区《支撑核心系统分布式改造，GaussDB为江南农商银行筑稳根基》，作者：华为云头条。在移动互联网快速普及的当下，金融机构能否提供便捷、智能、个性化的金融服务，成为关乎业务开展和企业成长的重要命题。高性能、高可用、高安全的数据库，则是金融服务背后的重要支撑。并且，在中国银保监会发布的《关于银行业保险业数字化转型的指导意见》中明确提出，要推...

298

阅读约8分钟

2024-01-25

Docker 25.0.1 发布

Docker 25.0.1 现已发布，具体更新内容如下： Bug fixes and enhancements API：修复升级到 Docker Engine v25.0 之前创建的具有无效网络配置的容器的错误 HTTP 状态代码。moby/moby#47159 确保在容器停止并重新启动时重新生成基于容器 IP 地址的 MAC 地址，以防生成的 IP/MAC...

295

阅读约3分钟

2024-01-25

凌鲨 0.7.13 版本更新

凌鲨0.7.13版本更新服务端版本: 0.2.27 改进: 调整注册页面样式改进: 登录界面按回车健可触发登录改进: 燃尽图增加错误提示改进: 工作计划统计信息增加错误提示改进: 甘特图增加错误提示改进: 调整甘特图界面样式相关截图

330

阅读约1分钟

2024-01-25

苹果 Mac 诞生 40 年

苹果 CEO 蒂姆·库克今天在个人微博庆祝 Mac 诞生 40 周年。 https://weibo.com/5524254784/NDqPXgd7H 40 年前的 1984 年，史蒂夫·乔布斯向外界展示了 Macintosh，并称其为“计算机的未来”。麦金塔电脑（Macintosh，1998 年后多被简称为 Mac），是自1984年1月起由苹果公司设计、开...

344

阅读约2分钟

2024-01-25

bean的一生

你曾读spring源码 “不知所云”、“绞尽脑汁”、“不知所措”嘛🤣🤣🤣 那这篇文章可能会对你有所帮助，小编尝试用简单、易懂的例子来模拟spring经典代码👉Spring Bean生命周期及扩展点，让你能够轻松的读懂Spring Bean的生命周期，更加深入的理解Spring。那好，下面小编将从如下几个步骤来介绍✍️✍️✍️ 1》回顾Spri...

316

阅读约34分钟

2024-01-25

Rust 通用代码生成器莲花发布红莲尝鲜版二十视频，支持Nodejs 21,18和14

Rust通用代码生成器莲花发布红莲尝鲜版二十视频，支持Nodejs 21,18和14 Rust通用代码生成器莲花发布红莲尝鲜版二十视频。此版本开始支持Nodejs21,18加上原来支持的Nodejs 14。现在莲花支持三种Nodejs环境。适应性大大增强，也给您的使用带来了更多方便。视频请见：https://www.bilibili.com/video/BV...

340

阅读约18分钟

2024-01-25

热更新适配ibatis原理浅析

一、热更新解决了什么问题？在研发过程中，每个研发同学在联调、自测阶段中总会频繁的去执行编译、构建、打包的动作，遇到比较大的项目，执行一套流程下来，往往需要3-10分钟左右，极大的降低了研发的速度，基于以上痛点，我们基于JAVA Agent技术开发出一套插件【藏经阁热更新插件】，通过热更新方式，实现了**修改代码即时生效，**极大的降低研发的打包、发布时间，...

249

阅读约10分钟

2024-01-25

《Hive编程指南》读书笔记

前言：最近刚接触写Hive SQL，却发现许多查询的执行速度远不如预期。为了提升查询效率，我去阅读了《Hive编程指南》，希望通过理解其底层机制来找到优化的方式，并为未来能编写出高效的SQL奠定基础。谨以此文做个记录。一、Hive因何而生先有Hadoop再有Hive Hadoop实现了一个计算模型——MapReduce，它可以将计算任务分割成多个处理单...

268

阅读约11分钟

2024-01-25

探讨 LLM 的潜在风险 (偏见与毒性等)，是否存在解决之道？

编者按：随着 GPT-4 等大语言模型(LLM)的蓬勃发展，人们开始关注它们在社会伦理、安全性和偏见等方面的表现。本文探讨了 LLM 在偏见、毒性和越狱方面的最新研究进展。作者的核心观点是，LLM 仍存在一定的偏见问题，但相关公司正在努力改进，LLM 的整体发展趋势是向好的。作者首先介绍了 OpenAI、Google 等公司采取的伦理政策措施，以及通过微...

374

阅读约42分钟

2024-01-25

三个方面浅析数据对大语言模型的影响

本文分享自华为云社区《浅谈如何处理大语言模型训练数据之二数据影响分析》，作者：码上开花_Lancer。由于大语言模型的训练需要巨大的计算资源，通常不可能多次迭代大语言模型预训练。千亿级参数量的大语言模型每次预训练的计算需要花费数百万元人民币。因此，在训练大语言模型之前，构建一个准备充分的预训练语料库尤为重要。本篇文章中，将从数据规模、数量质量以及数据多样...

421

阅读约15分钟

2024-01-25

zlib 1.3.1 发布，数据压缩库

zlib 1.3.1 现已发布。zlib 是一个通用的数据压缩库，很多程序中的压缩或者解压缩函数都会用到这个库。zlib 适用于数据压缩的函式库，几乎适用于任何计算器硬件和操作系统。 1.3.1 版有以下主要变化：拒绝 minizip 中 zip header field 的溢出修复 inflateSync() 中位缓冲区中保存的数据的错误添加 LIT...

374

阅读约2分钟

2024-01-25

Ollama 发布 Python 和 JavaScript 库

Ollama Python 和 JavaScript 库的初始版本现已推出： Ollama Python Library Ollama JavaScript Library 这两个库都可以通过几行代码将新的和现有的应用程序与 Ollama 集成，并共享 Ollama REST API 的 features 和 feel。 Ollama 是一款命令行工具，可在...

482

阅读约5分钟

2024-01-25

Zulip Server 8.1 发布，开源团队协作工具

Zulip 是一个开源团队协作工具，一款专为实时和异步对话而设计的现代团队聊天应用程序，支持快速搜索、拖放文件上传、图像预览、组私人消息、可听通知、错过电子邮件消息提醒与桌面应用等。 Zulip Server 8.1 现已发布，一些更新内容包括： CVE-2024-21630：Zulip 版本 8.0 及其测试版存在一个错误，影响了不太可能的权限配置，其中某...

369

阅读约3分钟

2024-01-25

Rust 编写的 Zed 编辑器正式开源

Zed 是一款支持多人协作的代码编辑器，底层采用 Rust，主打 “高性能”。其开发团队今日宣布 Zed 正式开源。 Zed 团队称开源了大约 27 万行 Rust 代码，具体包括以下组件：遵循 GPL 的编辑器代码遵循 AGPL 的服务器组件遵循Apache 2 的UI 框架 GPUI (https://github.com/zed-industri...

346

阅读约2分钟

2024-01-25

AnyText —— 多语言视觉文本生成和编辑

AnyText 包含一个具有两个主要元素的 diffusion pipeline：辅助潜在模块和文本嵌入模块。前者使用文本字形、位置和蒙版图像等输入来生成用于文本生成或编辑的潜在特征。后者采用 OCR 模型将笔划数据编码为嵌入，与 tokenizer 中的图像标题嵌入混合，生成与背景无缝集成的文本。采用 text-control diffusion los...

390

阅读约1分钟

2024-01-25

芯动科技加入 GPU SIG，推进 openKylin 与风华系列显卡兼容适配！

2024年1月24日，openKylin社区GPU SIG例会召开，会上，经GPU成员表决同意，芯动科技正式加入GPU SIG。芯动科技是一站式高性能IP和GPU领军企业，在计算、存储、连接三大赛道具备核心竞争力，拥有全套高速接口IP，以及先进工艺SoC体系架构和GPU内核创新能力，提供跨全球各大工艺厂（台积电/三星/中芯国际/格芯/联华电子/英特尔/华力...

332

阅读约3分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Apache Airflow 存在Kubernetes配置文件泄露风险

Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞

SOFARPC< 5.12.0 反序列化漏洞

🎉 领域模型即服务 | Wow 2.15.0 发布

支撑核心系统分布式改造，GaussDB为江南农商银行筑稳根基

Docker 25.0.1 发布

凌鲨 0.7.13 版本更新

苹果 Mac 诞生 40 年

bean的一生

Rust 通用代码生成器莲花发布红莲尝鲜版二十视频，支持Nodejs 21,18和14

热更新适配ibatis原理浅析

《Hive编程指南》读书笔记

探讨 LLM 的潜在风险 (偏见与毒性等)，是否存在解决之道？

三个方面浅析数据对大语言模型的影响

zlib 1.3.1 发布，数据压缩库

Ollama 发布 Python 和 JavaScript 库

Zulip Server 8.1 发布，开源团队协作工具

Rust 编写的 Zed 编辑器正式开源

AnyText —— 多语言视觉文本生成和编辑

芯动科技加入 GPU SIG，推进 openKylin 与风华系列显卡兼容适配！

资源下载

Mario

Eclipse

JDK

Sublime Text

欢迎您！