笔记列表-低调大师优秀个人博客

文章列表

共 183826 篇

2024-02-22

Spring Web UriComponentsBuilder URL 解析不当漏洞

漏洞描述 Spring Framework 是一个开源的Java应用程序框架，UriComponentsBuilder是Spring Web中用于构建和操作URI的工具类。受影响版本中，由于 UriComponentsBuilder 处理URL时未正确过滤用户信息中的方括号 [ ，攻击者可构造包含方括号的恶意URL绕过主机名验证。如果应用程序依赖UriCo...

1007

阅读约4分钟

2024-02-22

从 Elasticsearch 到 Apache Doris，统一日志检索与报表分析，360 企业安全浏览器的数据架构升级实践

导读：随着 360 企业安全浏览器用户规模的不断扩张，浏览器短时间内会产生大量的日志数据。为了提供更好的日志数据服务，360 企业安全浏览器设计了统一运维管理平台，并引入 Apache Doris 替代了 Elasticsearch，实现日志检索与报表分析架构的统一，同时依赖 Doris 优异性能，聚合分析效率呈数量级提升、存储成本下降 60%....为日志...

298

阅读约26分钟

2024-02-22

2024 年，向量数据库的性能卷到什么程度了？

本文作者为 Zilliz 首席工程师 Alexandr Guzhva、Zilliz 首席工程师刘力对于数据库（尤其是向量数据库）而言，“性能”是一个十分关键的指标，其用于衡量数据库是否能够在有限资源内，高效处理大量用户请求。对于向量数据库用户而言，尽管可能在某些情况下对延时的要求不高，但对性能指标的高要求却一如既往，从未改变。这也很好理解，原因在于： ...

371

阅读约12分钟

2024-02-22

国产数据库管理工具 CloudDM v2.4.5 发布，支持更多数据库对象查看功能

CloudDM是ClouGence公司推出的一款一站式多数据源开发管理工具，使用它可以方便地访问和管理MySQL、Oracle、PostgreSQL、阿里云 RDS、Greenplum、TiDB、Redis、StarRocks、Doris、SelectDB、SQL SERVER、ClickHouse、OceanBase 、PolarDB-X 、IBM Db2...

379

阅读约3分钟

2024-02-22

WinSCP 6.3.1 发布，Windows 图形化 SFTP 客户端

WinSCP 是一个 Windows 环境下使用的SSH的开源图形化SFTP客户端，同时支持SCP协议，它的主要功能是在本地与远程计算机间安全地复制文件，并且可以直接编辑文件。目前，WinSCP 6.3.1 已经发布。该版本具体更新内容如下：翻译已完成：挪威语。错误修复：使用 SFTP 版本 5 及更高版本重命名文件时，SFTP数据包编码错误。225...

326

阅读约1分钟

2024-02-22

BeeV2.4.0 日期分片支持，支持 ElasticSearch 查询，SQL 链式编程防止注入攻击

Hibernate/MyBatis+ plus +Sharding JDBC + Jpa+ Spring data+ GraphQL+ App ORM (Android, 鸿蒙)=Bee 小巧玲珑！仅 860K, 还不到 1M, 但却是功能强大！ V2.4.0.2 (2024 元宵节) 1.chaing SQL编程支持占位符预编译,防止注入攻击;增加upda...

320

阅读约3分钟

2024-02-22

Longhorn 1.6.0 发布

Longhorn 1.6.0 版本现已发布。公告称，此次发布标志着性能提升和多平台支持方面的重要进展。本次更新引入了众多新功能和改进，包括备受期待的 Longhorn Data Engine version 2.0 的功能预览、Talos 支持以及对系统稳定性、性能和弹性的增强。 Longhorn Data Engine version 2.0（技术预览） ...

327

阅读约4分钟

2024-02-22

MySQL高可用架构探秘：主从复制剖析、切换策略、延迟优化与架构选型

MySQL高可用的基石在分布式系统中，单机节点在发生故障时无法提供服务，这可能导致长期的服务不可用，从而影响其他节点的运作，导致的后果非常严重为了满足服务的高可用，往往是通过节点冗余（新增相同功能的从节点），当发生故障时进行主从切换，让从节点成为新的主节点来继续提供服务比如：MySQL的主从、Redis的主从、MQ broker的主从...思想大体类似...

405

阅读约14分钟

2024-02-22

或许我们都被分库分表约束了思维

概述这篇文章没什么太多的干货，纯纯是一篇讨论和思考帖。从业数据库领域三年有余了，从分库分表中间件到数据库团队内核学到了很多东西。也接触了很多项目，包括TiDB、Vitess、Polardb、StarDB等等。国内的项目好像很多都聚焦于分库分表的概念，包括很多的数据库团队都在尝试这个概念的落地和沉溺于性能的跑分。最近我在预览MySQL官方，看到了Par...

258

阅读约8分钟

2024-02-22

OpenAI Sora 关键技术详解：揭秘时空碎片 (Spacetime Patches) 技术

编者按：近日，OpenAI发布其首个视频生成模型“Sora”，该模型生成的视频内容可以呈现出多个角色、特定动作以及复杂场景，为构建能够理解和模拟现实世界的人工智能模型奠定了基础。本文解析的重点即是 Sora 背后的核心技术 Spacetime Patches，作者认为该技术通过创新的时空数据建模方法，让 Sora 学会预测时空维度上事件和对象的变化、运动和...

353

阅读约12分钟

2024-02-22

漫谈数据分布可视化分析

作者 | FesianXu 导读在实际工作中，我们经常会遇到一堆数据，对数据的有效分析至为关键，而数据的分布就是一种非常重要的数据属性，需要通过合适的可视化手段进行分析。本文参考[1]，基于seaborn库介绍一些常用的数据分布可视化方法。全文8720字，预计阅读时间22分钟数据的分布，我们可以理解为是“数据的形状”。一个“完美”的数据分布，会将数据所...

287

阅读约29分钟

2024-02-22

百万并发，API 网关抗住了亚运会流量高峰

1.背景 2023 年杭州亚运会给大家留下了美好的回忆，当时各种线上线下的活动和赛事也将如火如荼地展开，与亚运会相关的应用和服务迎来流量高峰。作为亚运会所有核心流量的入口，阿里云 API 网关的重要性不言而喻。为了确保 API 网关能够稳定、高效地处理大量的并发请求，阿里云推出了一款百万并发规格的 API 网关，为亚运会提供强大的技术支持。百万并发规格的 ...

283

阅读约10分钟

2024-02-22

“未来产业划定发展路线图”出炉

近日，工业和信息化部、科技部、交通运输部、文化和旅游部等部门联合印发《关于推动未来产业创新发展的实施意见》，提出到2025年，未来产业技术创新、产业培育、安全治理等全面发展，部分领域达到国际先进水平，产业规模稳步提升；到2027年，未来产业综合实力显著提升，部分领域实现全球引领。专家认为，《意见》充分把握全球科技创新和产业发展趋势，前瞻部署了生物制造、量子...

300

阅读约9分钟

2024-02-22

夜莺监控 V7 第一个 beta 版本来了

夜莺项目从 2024 开始开发 V7 版本，重点做体验优化，V7 和 V6 版本兼容可以平滑升级（V6 升级到 V7 只需要替换一下二进制重启即可，如果是容器部署，只需要更新镜像并重启），今天发布第一个 beta，此 beta 版本的优化项包括：全站暗黑主题优化边缘机房机器失联告警的实现逻辑，真正做到边缘机房告警自闭环优化内置大盘、内置告警规则的列表页...

342

阅读约3分钟

2024-02-22

开源日报 | 等到 Sora 开源了立刻推出属于我们自己的大模型

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.2.21 今日要点 OpenSource Daily 2023 年度 Rust 调查报告有 93% 的受访者称自己是 Rust 用户，其中 49% 的人每天（或几乎每天）都会使用 Rust，相较上一年小幅增加 2 个百分点。在没有使用 Rust 的用户中，31% 的人表示主要原因...

351

阅读约3分钟

2024-02-22

开源日报：等到 Sora 开源了立刻推出属于我们自己的大模型

348

阅读约3分钟

2024-02-22

数百位名人签署公开信，呼吁制定反深度伪造立法

数百名 AI 界人士签署了一封公开信，呼吁严格监管 AI 生成的冒名顶替或深度伪造（Deepfake）内容。公开信指出，"深度伪造"是指未经同意或严重误导的人工智能生成的声音、图像或视频，合理的人会误以为是真实的。这不包括对图像或声音的轻微改动，也不包括容易识别为合成的无害娱乐或讽刺。如今，深度伪造通常涉及性图像、欺诈或政治虚假信息。由于人工智能发展迅速...

292

阅读约3分钟

2024-02-22

出门问问创始人李志飞点评谷歌开源大模型 Gemma：差点意思

谷歌在北京时间昨晚发布了开源大模型Gemma，对标Meta旗下Llama 2。出门问问创始人李志飞发表文章点评，称Gemma推出时间有点晚、开源力度不够、未放下高贵的头颅。李志飞在文章中表示，相比于去年上半年就开源，现在可能要花数倍的努力进行模型的差异化以及推广的投入，才有可能在众多开源模型中脱颖而出。“面对OpenAI的强力竞争，只有杀敌一千、自损一千...

309

阅读约4分钟

2024-02-22

TPC-H 基准测试：Databend Cloud 与 Snowflake 对比

快速概览 TPC-H TPC-H 基准测试是评估决策支持系统的标准，专注于复杂查询和数据维护。在这项分析中，我们使用 TPC-H SF100（SF1 = 600万行）数据集比较了 Databend Cloud 和 Snowflake，该数据集包含 100GB 数据和大约 6 亿行，跨越 22 个查询。免责声明 TPC 基准测试™ 和 TPC-H™ 是交易处...

314

阅读约9分钟

2024-02-22

gRPC 1.62.0 发布，跨语言 RPC 框架

gRPC 是可以在任何环境中运行的现代开源高性能 RPC 框架。gRPC 1.62.0 现已发布，包含了一些完善、改进和错误修复；具体更新内容如下： Core [metadata] 允许非应用程序/grpc 内容类型值。(#35824) [BoringSSL] 更新 third_party/boringssl-with-bazel。(#35768) [GPR...

290

阅读约2分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Spring Web UriComponentsBuilder URL 解析不当漏洞

从 Elasticsearch 到 Apache Doris，统一日志检索与报表分析，360 企业安全浏览器的数据架构升级实践

2024 年，向量数据库的性能卷到什么程度了？

国产数据库管理工具 CloudDM v2.4.5 发布，支持更多数据库对象查看功能

WinSCP 6.3.1 发布，Windows 图形化 SFTP 客户端

BeeV2.4.0 日期分片支持，支持 ElasticSearch 查询，SQL 链式编程防止注入攻击

Longhorn 1.6.0 发布

MySQL高可用架构探秘：主从复制剖析、切换策略、延迟优化与架构选型

或许我们都被分库分表约束了思维

OpenAI Sora 关键技术详解：揭秘时空碎片 (Spacetime Patches) 技术

漫谈数据分布可视化分析

百万并发，API 网关抗住了亚运会流量高峰

“未来产业划定发展路线图”出炉

夜莺监控 V7 第一个 beta 版本来了

开源日报 | 等到 Sora 开源了立刻推出属于我们自己的大模型

开源日报：等到 Sora 开源了立刻推出属于我们自己的大模型

数百位名人签署公开信，呼吁制定反深度伪造立法

出门问问创始人李志飞点评谷歌开源大模型 Gemma：差点意思

TPC-H 基准测试：Databend Cloud 与 Snowflake 对比

gRPC 1.62.0 发布，跨语言 RPC 框架

资源下载

优质分享App

腾讯云软件源

Spring

Sublime Text

欢迎您来访！