笔记列表-低调大师优秀个人博客

文章列表

共 187118 篇

2024-07-11

Gitlab 存在 Pipeline 任意用户执行风险(CVE-2024-5762绕过)

漏洞描述 GitLab 是基于Git的集成软件开发平台，Pipeline 是自动化的工作流，用于在代码库修改时自动化执行任务。由于对 CVE-2024-5762 的修复不充分，如果目标分支已被删除，当目标Gitlab仓库合并攻击者可控的Merge Request时可以其它用户的身份运行 Pipeline，导致信息泄露或未授权的代码执行。补丁版本当检测到目...

495

阅读约4分钟

2024-07-11

Zadig 大幅简化 Helm Chart 管理负担，实现上千微服务高效部署

在云原生领域，Helm 作为 Kubernetes 应用的包管理工具，其重要性不言而喻。但是，随着环境数量的增加，为不同环境定制 Helm Chart 配置变得复杂且容易出错。此外，临时测试环境的生命周期结束后，相关的 Helm Chart 配置往往失去作用，导致资源浪费。为了解决这些问题，Zadig 提供了三种高效的 Helm Chart 配置管理方法：...

420

阅读约14分钟

2024-07-11

一款超级强大的 ORM 框架 mybatis-mp 1.5.9 正式发布！！！

官方文档：https://mybatis-mp.cn 1.5.9 正式发布 1：增加 json字段对应的typeHandler 2：优化了maven依赖 3：@TableField 增加 insert 开关 4：新增saveOrUpdate 5：优化DaoImpl，让继承者更容易扩展 6：Methods 增加count1()/countAll()方法 7：...

223

阅读约3分钟

2024-07-11

Zadig 简化 K8s YAML ，实现上千微服务自动化运维

在云原生微服务架构中，企业能够享受到更高的可用性和扩展性，这对于满足业务的快速迭代至关重要。然而，管理大量服务的 YAML 配置成为了一项挑战：服务间的配置细微差别要求频繁复制粘贴，而为不同的部署环境（如开发、测试、预发布等）定制配置又会导致 YAML 文件数量激增。为了解决这些问题，Zadig 提供了高效的服务配置管理方案：支持从现有 Kubernet...

329

阅读约11分钟

2024-07-11

从 Icelake 到 Iceberg Rust

本文作者丁皓是Databend 研发工程师，也是开源项目 OpenDAL 作者，主要研究领域包括存储、自动化与开源。太长不看 Icelake 已经停止更新，请改用 iceberg-rust。 Iceberg-rust 是一个由社区驱动的项目，所有 Icelake 的贡献者都已转向该项目。它涵盖了 Icelake 之前提供的所有功能，并且是 Apache I...

388

阅读约8分钟

2024-07-11

实现 LLM 应用的可观测，难在哪里？

随着生成式 AI 概念的火爆，以 ChatGPT、通义大模型为代表，市场上涌现了一系列商用或者开源的大模型，同时基于大语言模型（LLM ）以及 AI 生态技术栈构建的应用以及业务场景也越来越多。众所周知，LLM 包含数十亿甚至万亿级别的参数，其架构复杂，训练和推理涉及大量计算资源。这些特性使得它们在实际应用中可能表现出意料之外的行为，同时也带来了性能、安全...

328

阅读约6分钟

2024-07-11

JetBrains IDE 年度第二个大版本 (2024.2) 采用全新默认 UI

JetBrains IDE 即将发布年度第二个大版本更新 2024.2，根据官方公告，他们会在该版本中为所有 IDE 启用全新默认 UI，其主要变化包括简化的主工具栏、新的工具窗口布局、新的主题和图标。 JetBrains 团队介绍称，设计新 UI 目标是为了降低 IDE 的视觉复杂性，提供对基本功能的便捷访问，并根据用户需要逐步展示更复杂的功能 —— 进而...

315

阅读约2分钟

2024-07-11

搞大模型，没有重排工具怎么行？

在说重排工具之前，我们要先了解一下 RAG。检索增强生成（RAG）是一种新兴的 AI 技术栈，通过为大型语言模型（LLM）提供额外的“最新知识”来增强其能力。基本的 RAG 应用包括四个关键技术组成部分： Embedding 模型：用于将外部文档和用户查询转换成 Embedding 向量向量数据库：用于存储 Embedding 向量和执行向量相似性检索...

436

阅读约14分钟

2024-07-11

weops-lite v1.0 正式发布，轻量化运维平台

一、项目概述随着信息技术的飞速发展，企业的 IT 基础设施日益复杂，运维管理变得更加重要和具有挑战性。为了帮助企业高效地管理其 IT 资产与运维流程。本项目旨在通过全面的资产管理、强大的凭据管理和快速的全文检索功能，协助运维人员提升工作的效率和准确性。项目地址：https://gitee.com/weops-lab/weops_lite 二、主要功能本...

341

阅读约3分钟

2024-07-11

搜索广告召回技术在美团的实践

本文整理自美团技术沙龙第81期《美团在广告算法领域的探索及实践》（B站视频）。首先介绍了美团搜索广告的三个阶段：多策略关键词挖掘、分层召回体系、生成式召回；然后重点介绍了生成式关键词召回、多模态生成式向量召回、生成式相关性判断在美团的实践。最后是一些经验分享及总结，希望能对大家有所帮助或启发。美团搜索广告介绍从美团流量场景角度来看，美团搜索广告分为两大类...

337

阅读约22分钟

2024-07-11

AWS SDK 停止对 PHP 8.0.x 及以下版本的支持

AWS 软件工程师 Sean O'Brien 在日前发布的一篇博客文章中表示，从 2025 年 1 月 13 日开始，AWS SDK for PHP 将不再支持 PHP 8.0.x 以及 PHP 7.2.x、7.3.x 和 7.4.x。因为上述版本已经分别于 2023 年 11 月、2020 年 11 月、2021 年 11 月和 2022 年 11 月结...

584

阅读约4分钟

2024-07-11

blazork8s 发布新版，正式支持 K8S Gateway API

blazork8s是使用c# blazor + AntDesign技术编写的开源k8s管理工具。融合了AI能力，支持硅基流动免费模型，墙裂建议国内小伙伴们配置硅基流动的服务进行体验。本次发版在支持Ingress管理的基础上，新增对GatewayAPI的支持，并在示例yaml中新增了HttpRoute的各种用法。本次主要更新内容新增对Gateway AP...

313

阅读约2分钟

2024-07-11

深入了解软件测试：从入门到奥秘，揭开测试的精髓

最新技术资源：(建议收藏) https://www.grapecity.com.cn/resources/ 前言在软件开发的世界中，软件测试是不可或缺的一部分。它是确保软件质量、功能完整性和用户满意度的关键环节。本文小编将为大家介绍各类软件测试的奥秘，并提供入门级的指导和见解。本文内容概要：软件测试是什么？黑盒测试vs白盒测试自动化测试vs手工测试...

308

阅读约18分钟

2024-07-11

微软和苹果放弃 OpenAI 董事会观察员席位

英国《金融时报》最新报道称，在 OpenAI 面临监管审查之际，微软公司和苹果公司已决定不再加入该公司的董事会。微软是 OpenAI 的最大投资者，在去年 11 月获得了其董事会观察员席位，并于本周二宣布放弃了这一职位。此前曾有报道称苹果将担任 OpenAI 董事会观察员，但消息称苹果公司也已经改变了主意。微软副总法律顾问 Keith Dolliver ...

354

阅读约2分钟

2024-07-11

jsoup 1.18.1 发布，Java HTML 解析器

jsoup 1.18.1 现已发布，新的流解析器提供了混合 DOM + SAX 事件驱动的解析接口、请求进度跟踪和许多其他改进。jsoup 是一个用于处理 real-worldHTML 的 Java 库。它使用最好的 HTML5 DOM 方法和 CSS 选择器提供了一个非常方便的 API 用于提取和操作数据。下载地址：https://jsoup.org/d...

349

阅读约5分钟

2024-07-11

GaussDB关键技术原理：高性能（五）

GaussDB关键技术原理：高性能（四）从USTORE存储引擎、计划缓存计划技术、数据分区与分区剪枝、列式存储和向量化引擎、SMP并行执行等五方面对高性能关键技术进行解读，本篇将从LLVM动态查询编译执行、SQL-BYPASS执行优化、线程池化、多核处理器优化、日志无锁刷新与多级流水等方面继续介绍GaussDB高性能关键技术，并对高斯数据库性能优化进行总结。...

519

阅读约19分钟

2024-07-11

Apache Doris + Apache Hudi 快速搭建指南｜Lakehouse 使用手册（一）

作者：SelectDB 技术团队导读：湖仓一体（Data Lakehouse）融合了数据仓库的高性能、实时性以及数据湖的低成本、灵活性等优势，帮助用户更加便捷地满足各种数据处理分析的需求。在过去多个版本中，Apache Doris 持续加深与数据湖的融合，已演进出一套成熟的湖仓一体解决方案。为便于用户快速入门，我们将通过系列文章介绍 Apache Dori...

357

阅读约39分钟

2024-07-11

loveqq-framewoek 1.0.2 发布，比 Spring 更强大的条件注解推断

本次更新：新增： loveqq-boot-starter-mail，整合 java mail 新增：loveqq-boot-starter-logback，整合 logback 新增：loveqq-cache，支持注解式缓存配置，默认提供ConcurrentHashMap 实现新增：loveqq-cache-redis，整合 redisson 缓存支持 ...

329

阅读约10分钟

2024-07-11

通用代码生成器模板体系，域对象，枚举和动词算子

通用代码生成器模板体系，域对象，枚举和动词算子通用代码生成器或者叫动词算子式通用目的代码生成器是一组使用Java编写的通用代码生成器。它们的原理基于动词算子和域对象的笛卡尔积。它们没有使用FreeMarker和或者Velocity等现成的文件式模板引擎。而是使用java语言开发了一套专门为动词算子式代码生成器使用的模板API。组成通用代码生成器模板的概念...

299

阅读约2分钟

2024-07-11

「RockYou2024」文件泄露：包含 100 亿条明文密码

网络安全公司 Cybernews 于 7 月 4 日发布博文，发现了包含 9948575739 条明文信息记录的rockyou2024.txt文件，已经预定成为 2024 年最大的密码泄露事件。网名为 ObamaCare 的黑客于 7 月 4 日在暗网论坛发帖，分享了包含将近 100 亿个明文密码的 rockyou2024.txt 文件，在 RockYou...

483

阅读约3分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Gitlab 存在 Pipeline 任意用户执行风险(CVE-2024-5762绕过)

Zadig 大幅简化 Helm Chart 管理负担，实现上千微服务高效部署

一款超级强大的 ORM 框架 mybatis-mp 1.5.9 正式发布！！！

Zadig 简化 K8s YAML ，实现上千微服务自动化运维

从 Icelake 到 Iceberg Rust

实现 LLM 应用的可观测，难在哪里？

JetBrains IDE 年度第二个大版本 (2024.2) 采用全新默认 UI

搞大模型，没有重排工具怎么行？

weops-lite v1.0 正式发布，轻量化运维平台

搜索广告召回技术在美团的实践

AWS SDK 停止对 PHP 8.0.x 及以下版本的支持

blazork8s 发布新版，正式支持 K8S Gateway API

深入了解软件测试：从入门到奥秘，揭开测试的精髓

微软和苹果放弃 OpenAI 董事会观察员席位

jsoup 1.18.1 发布，Java HTML 解析器

GaussDB关键技术原理：高性能（五）

Apache Doris + Apache Hudi 快速搭建指南｜Lakehouse 使用手册（一）

loveqq-framewoek 1.0.2 发布，比 Spring 更强大的条件注解推断

通用代码生成器模板体系，域对象，枚举和动词算子

「RockYou2024」文件泄露：包含 100 亿条明文密码

资源下载

腾讯云软件源

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！