笔记列表-低调大师优秀个人博客

文章列表

共 187361 篇

2024-07-23

Apache RocketMQ 敏感信息泄露漏洞

漏洞描述 Apache RocketMQ 是一款开源的分布式消息系统。受影响版本中存在敏感信息泄露漏洞，未经授权的用户可以在启用身份验证和授权功能的情况下获得敏感信息。拥有普通用户权限的攻击者可以通过特定接口窃取管理员账号和密码从而获得RocketMQ权限。修复版本中，通过增加权限检查和验证，细化访问配置以修复漏洞。强烈建议将 RocketMQ ACL ...

356

阅读约4分钟

2024-07-23

亿赛通数据泄露防护 (DLP) 系统 NetSecConfigAjax SQL 注入漏洞

漏洞描述亿赛通终端数据泄露防护系统(DLP)基于内容识别技术，用于敏感文件的数据安全保护。受影响版本中 NetSecConfigAjax 接口未对用户可控的 state 参数进行过滤，未授权的攻击者可利用该漏洞进行 SQL 注入，获取系统数据并进一步接管系统。漏洞名称亿赛通数据泄露防护(DLP)系统 NetSecConfigAjax SQL注入漏洞 ...

252

阅读约2分钟

2024-07-23

泛微 e-cology 存在任意文件写入漏洞

漏洞描述泛微 e-cology 是泛微公司开发的协同管理应用平台。泛微 e-cology8.0全版本和 ecology9.0 在 10.65 补丁之前版本存在任意文件写入漏洞，攻击者可利用该漏洞写入恶意文件，获取系统权限。漏洞名称泛微 e-cology 存在任意文件写入漏洞漏洞类型任意文件上传发现时间 2024-07-22 漏洞影响广度 - M...

446

阅读约2分钟

2024-07-23

探索BPMN—工作流技术的理论与实践｜得物技术

一、前言 19世纪70年代，流程管理思想萌芽阶段。怎样提高工作效率？泰勒：标准化个人操作流程亨利·福特：规定标准时间定额标准化、精简化、通用化、专业化。 20世纪70年代，工作流技术起源于办公自动化领域的研究。由于当时计算机尚未普及，网络技术水平还很低以及理论基础匮乏，这项新技术并未取得成功，许多公司采用纸张表单，手工传递的方式，一级一级审批签字，工...

345

阅读约2小时

2024-07-23

GeoServer 2.25.3 发布

GeoServer 22.25.3 现已发布。GeoServer是一种用 Java 编写的开源软件服务器，允许用户共享和编辑地理空间数据。它专为互操作性而设计，使用开放标准发布来自任何主要空间数据源的数据。具体更新内容包括： Improvement GEOS-11336security-keycloak：升级 keycloak 版本 GEOS-11424加...

386

阅读约2分钟

2024-07-23

别再 mybatis 了，融合 JPA 和超强查询的 sqltoy-orm 5.6.13 发版，强化租户隔离场景

开源地址： github:https://github.com/sagframe/sagacity-sqltoy gitee:https://gitee.com/sagacity/sagacity-sqltoy idea 插件 (可直接在 idea 中检索安装):https://github.com/imyuyu/sqltoy-idea-plugin sql...

336

阅读约6分钟

2024-07-23

MyBatis-Flex v1.9.4 发布，一个优雅的 MyBatis 增强框架

MyBatis-Flex：一个优雅的 MyBatis 增强框架特征 1、很轻量 MyBatis-Flex 整个框架只依赖 MyBatis，再无其他任何第三方依赖。 2、只增强 MyBatis-Flex 支持 CRUD、分页查询、多表查询、批量操作，但不丢失 MyBatis 原有的任何功能。 3、高性能 MyBatis-Flex 采用独特的技术架构、相比许...

394

阅读约8分钟

2024-07-23

英伟达又向开源迈了一步「GitHub 热点速览」

大家是否还记得 2012 年，Linux 之父 Linus Torvalds 在一次活动中"愤怒"地表达了对英伟达闭源 Linux GPU 驱动的不满？这个场景曾是热门表情包，程序员人手一个。 Linux 开发者们苦此久已，十年后（2022），英伟达终于向开源迈出了第一步，开源了 Linux GPU 内核驱动（R515），尽管这未必与 Linus 的批评直接...

318

阅读约12分钟

2024-07-23

禅道 20.3 发布，新增平滑更新机制和客户端缓存

大家好！禅道20.3.stable发布啦！本次发布新增客户端缓存和平滑更新机制，能加快用户打开页面的速度，减少页面布局抖动，提升用户体验。平滑更新机制取代了原直接替换 HTML 的行为，能减少页面更新产生的页面布局变化、视觉上发生抖动的情况，具体方式为当使用LoadPage进行页面更新时（禅道大部分页面跳转和更新都是），会将需要更新的HTML与现有的HTM...

363

阅读约4分钟

2024-07-22

🎉Xinference v0.13.2 速递：模型推理新飞跃，AI 探索再升级！

Xorbits Inference（Xinference）是一个性能强大且功能全面的分布式推理框架。可用于大语言模型（LLM），语音识别模型，多模态模型等各种模型的推理。通过 Xorbits Inference，你可以轻松地一键部署你自己的模型或内置的前沿开源模型 - https://github.com/xorbitsai/inference。无论...

407

阅读约4分钟

2024-07-22

vxe-table 4.7.58 已经发布，vue 表格解决方案

vxe-table 4.7.58 已经发布，vue 表格解决方案此版本更新内容包括： table 修复校验样式问题优化 getRecordset 逻辑，当被删除时，数据不再重复放到更新集合 grid （v4保留兼容）废弃 proxy-config.message 被 showResponseMsg 和 showActiveMsg 替换增加参数 prox...

326

阅读约1分钟

2024-07-22

开源日报 | 谷歌淘汰goo.gl短链服务；Llama3开源模型被玩出花了；关于开源芯片的观点文章；如何写出万人唾骂的软件；OpenAI正与博通谈判开发AI芯片

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.7.22 今日要闻谷歌将于 2025 年彻底淘汰 goo.gl 短链服务 Google URL Shortener 是谷歌在 2009 年推出的一项长网址缩短服务，将长链接以 https://goog.gl/* 的形式输出为更短的链接。2018 年，谷歌宣布淘汰和过渡 Googl...

362

阅读约19分钟

2024-07-22

2024开源学术会议征文通知

背景信息开源在物理世界萌芽、发展并成为数字经济创新创业的主导模式，是新时代新质生产力的代表。开源是一场伟大的社会创新活动，其对人类社会的影响远超工业革命，催生伟大的理论，也需要伟大理论的指导！开源社会存在合理性解释、开源社会意识及其可能的物质力量、如何推动中国开源创新、数字公共产品国际合作、数字主权、数字世界规则及治理、开源社会组织运营模式、企业开源方...

311

阅读约5分钟

2024-07-22

打造运营商实时分析平台——浩鲸科技 ByConity 应用实践

浩鲸科技 2003 年创建，为运营商提供高质量信息服务，在全球有多个研发中心。浩鲸科技正在进行业务全球化的布局，目前海外市场占比已接近 50%。国外运营商的用户规模小，用户业务量不高，运营商主机数量少。由于业务特点，其对独立小型部署需求较多。ByConity 给浩鲸科技提供了对应产品能力，帮助其解决了产品痛点，更好地满足了客户需求。本文将介绍浩鲸科技在电信运...

408

阅读约10分钟

2024-07-22

一文讲清多线程和多线程同步

多线程编程是现代软件开发中的一项关键技术，在多线程编程中，开发者可以将复杂的任务分解为多个独立的线程，使其并行执行，从而充分利用多核处理器的优势。然而，多线程编程也带来了挑战，例如线程同步、死锁和竞态条件等问题。本篇文章将深入探讨多线程编程的基本概念（原子操作、CAS、Lock-free、内存屏障、伪共享、乱序执行等）、常见模式和最佳实践。通过具体的代码示例...

390

阅读约2小时

2024-07-22

谷歌将于 2025 年彻底淘汰 goo.gl 短链服务

Google URL Shortener 是谷歌在 2009 年推出的一项长网址缩短服务，将长链接以 https://goog.gl/* 的形式输出为更短的链接。2018 年，谷歌宣布淘汰和过渡 Google URL Shortener 服务，转而引导用户使用 Firebase Dynamic Links (FDL)；此举意味着其不再接受新的网址缩短服务，但...

341

阅读约2分钟

2024-07-22

Web前端浅谈ArkTS组件开发

本文由JS老狗原创。有幸参与本厂APP的鸿蒙化改造，学习了ArkTS以及IDE的相关知识，并有机会在ISSUE上与鸿蒙各路大佬交流，获益颇丰。本篇文章将从一个Web前端的视角出发，浅谈ArkTS组件开发的基础问题，比如属性传递、插槽、条件渲染等。创建项目这个过程简单过一下，不赘述。组件与页面创建好项目后，我们会自动跳到初始首页，代码如下： @En...

526

阅读约39分钟

2024-07-22

druid-multi-tenant-starter v1.4.8 发布

druid-multi-tenant-starter v1.4.8 发布主要是兼容Spring boot v3.x版本自动配置，调整内容如下 1、新增对Spring boot3 自动配置的支持。druid-multi-tenant-starter v1.4.8以下只支持Spring boot 2.x自动配置，druid-multi-tenant-starte...

344

阅读约1分钟

2024-07-22

Netty 4.1.112.Final 发布，Java 网络应用框架

Netty 是一个异步事件驱动的网络应用框架，主要用于可维护的高性能协议服务器和客户端的快速开发。Netty 4.1.112.Final 现已发布，这是一个错误修复版本。具体更新内容包括：避免在 Netty 初始化时进行不必要的 reflective probes（#14107）允许 fragments 之间的控制帧（#14122）仅删除 NioSe...

369

阅读约3分钟

2024-07-22

大模型代码助手下一步：探索智能问答，图生代码等场景

7 月 27 日，第 105 期 OSC 源创会即将在杭州举办，本次沙龙以【AI编程革新研发效能】为主题，将深入探讨 AI 编程助手背后的技术架构、在开发者群体中的使用情况、以及它们在当前市场中的应用，并探讨未来它们对软件开发领域的影响和改变。在活动正式开始前，我们邀请到本次活动的讲师之一，蚂蚁 CodeFuse IDE 插件技术负责人肖斌，提前为各位开发...

330

阅读约5分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Apache RocketMQ 敏感信息泄露漏洞

亿赛通数据泄露防护 (DLP) 系统 NetSecConfigAjax SQL 注入漏洞

泛微 e-cology 存在任意文件写入漏洞

探索BPMN—工作流技术的理论与实践｜得物技术

GeoServer 2.25.3 发布

别再 mybatis 了，融合 JPA 和超强查询的 sqltoy-orm 5.6.13 发版，强化租户隔离场景

MyBatis-Flex v1.9.4 发布，一个优雅的 MyBatis 增强框架

英伟达又向开源迈了一步「GitHub 热点速览」

禅道 20.3 发布，新增平滑更新机制和客户端缓存

🎉Xinference v0.13.2 速递：模型推理新飞跃，AI 探索再升级！

vxe-table 4.7.58 已经发布，vue 表格解决方案

开源日报 | 谷歌淘汰goo.gl短链服务；Llama3开源模型被玩出花了；关于开源芯片的观点文章；如何写出万人唾骂的软件；OpenAI正与博通谈判开发AI芯片

2024开源学术会议征文通知

打造运营商实时分析平台——浩鲸科技 ByConity 应用实践

一文讲清多线程和多线程同步

谷歌将于 2025 年彻底淘汰 goo.gl 短链服务

Web前端浅谈ArkTS组件开发

druid-multi-tenant-starter v1.4.8 发布

Netty 4.1.112.Final 发布，Java 网络应用框架

大模型代码助手下一步：探索智能问答，图生代码等场景

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！