笔记列表-低调大师优秀个人博客

文章列表

共 186818 篇

2024-06-04

Linux Mint 默认禁用未经验证的 Flatpak 软件包

Linux Mint 项目宣布默认禁用未经验证的 Flatpak 包。启用后软件管理器会显示警告信息，让用户知道使用未经验证软件包的安全风险。如果用户允许未经验证的 Flatpak 软件包，它的软件管理器会将这些软件包清晰标记出来 Flatpak 是 Red Hat 主导开发的包格式，类似 Canonical 主导的包格式 Snap，它的 Ubuntu ...

310

阅读约2分钟

2024-06-04

“大模型能力聚合平台服务网络”发布

中国信通院联合中国互联网协会，中国移动设计院共同发布了“大模型能力聚合平台服务网络”，为垂直领域的大模型应用以及消费电子设备、机器人、无人机等设备提供涵盖“云-边-端-网-算-安”的一体化端到端的能力支持。随着人工智能技术的迅猛发展和应用，大模型已成为推动科技进步和产业变革和数字化转型的重要力量。然而大模型的训练、维护和运营既需要高性能计算机、大规模分布...

361

阅读约2分钟

2024-06-04

Apache OFBiz 路径遍历漏洞

漏洞描述 Apache OFBiz是一个著名的电子商务平台，提供了创建基于最新J2EE/ XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 Apache OFBiz 版本 18.12.14 之前版本中存在路径遍历漏洞，由于对HTTP请求URL中的特殊字符（如；、%2e）限制不当，威胁者可构造...

351

阅读约3分钟

2024-06-04

ShowDoc < 3.2.6 存在 SQL 注入漏洞

漏洞描述 ShowDoc 是基于thinkPHP开发的开源文档管理系统，支持使用 Markdown 语法书写API文档、数据字典、在线Excel文档等功能。 ShowDoc 3.2.6之前版本存在sql注入漏洞，在 Showdoc 的/server/index.php?s=/api/item/pwd路径的item_id参数存在拼接执行逻辑，攻击者可利用 sq...

426

阅读约3分钟

2024-06-04

🔥 FolkMQ v1.5.2 发布

FolkMQ 是个“新式”的消息中间件。强调：“小而巧”、“简而强”。可内嵌，可单机，可集群（部署包为 9Mb）。功能简表角色功能生产者（客户端）发布普通消息、Qos0消息、定时消息、顺序消息、可过期消息、事务消息、广播消息消费者（客户端）订阅、取消订阅。消费-ACK（自动、手动）服务端发布-Confirm、订阅-Confirm、取...

368

阅读约5分钟

2024-06-04

🔥🔥🔥MakuBoot v4.2 发布，企业级低代码开发平台

介绍 maku-boot 是采用 SpringBoot3.3、SpringSecurity6.3、Mybatis-Plus、Flowable7.0、Vue3、Element-plus 等技术开发的低代码开发平台，旨在为开发者提供一个简洁、高效、可扩展的低代码开发平台。使用门槛极低，支持国密加密、达梦数据库等，符合信创需求的低代码开发平台。采用组件模式，扩...

342

阅读约3分钟

2024-06-04

数万个网站面临数据泄露风险

Cybernews 最新研究发现，全球有超过 58,000 个独立网站存在容易遭受数据泄露甚至完全被接管的威胁。研究小组通过对公开暴露的环境文件（.env）进行了调查，这些文件包含密码、API 密钥和网站访问数据库、邮件服务器、支付处理器、内容管理系统和其他各种服务所需的其他机密。对公开索引的扫描显示，数千名网站所有者没有对密钥进行保护。导致这些网站不仅...

346

阅读约4分钟

2024-06-04

Taro 3.6.31 发布，BAT 小程序、H5 与 RN 端统一框架

Taro 3.6.31 现已发布。Taro 是一个开放式跨端跨框架解决方案，支持使用 React/Vue/Nerv 等框架来开发微信 / 京东 / 百度 / 支付宝 / 字节跳动 / QQ 小程序 / H5 等应用。此版本具体更新内容如下： H5 新增了 H5 版本的 Map 组件修复了 CSS 中单行注释的语法问题修复了在弱网络情况下，频繁切换页面导...

324

阅读约2分钟

2024-06-04

数据集成赛道重回数据领域兵家“必争之地”！

作者 * 郭炜 > 导读：此前，《技术成熟度曲线2024》第一、二部分内容已发布，详见《「从ETL 到ELT，到 EtLT的趋势」》、《数据集成成熟度模型解读》。本文为报告的最后一篇，主要对数据集成技术进行趋势预测与总结，并讲解如何使用数据集成成熟度模型。趋势数据集成在未来几年随着EtLT架构的普及，很多新型的场景会出现，同时数据虚拟化、DataF...

349

阅读约10分钟

2024-06-04

数据集成成熟度模型解读

2024-2030数据集成成熟度曲线(二) 作者 * 郭炜 > 导读：上周，《技术成熟度曲线2024》第一部分关于「从ETL 到ELT，到 EtLT的趋势」的内容已发布，本文为报告的第二篇，主要对数据集成成熟度模型进行解读，并讲解数据集成的典型应用场景、核心能力等。 > 报告的最后一篇系列文章将于近期发布，敬请期待！数据生产数据生产部分指的是...

351

阅读约16分钟

2024-06-04

Git for Windows v2.45.2 发布

Git for Windows v2.45.2 现已发布，Git for Windows v2.45 是最后一个支持 Windows 7 和 Windows 8 的版本。值得注意的是，Git for Windows 的 32 位版本已被弃用；其最后一个正式版本计划于 2025 年发布。 New Features 随附Git v2.45.2 随附Tig v2....

353

阅读约4分钟

2024-06-04

从通义千问“霸榜”开源榜单到斯坦福团队“抄袭”清华系AI公司，中国大模型技术有多强？

斯坦福AI团队(Llama3-V)“镜像级套壳”清华系开源大模型(MiniCPM-Llama3-V 2.5)事件近日引发巨大关注——让人不禁感叹一句“国内一开源，国外就自主”。调侃归调侃，斯坦福AI团队抄袭事件相关的三名成员都有着卓越的学术和技术研发背景，并且在AI模型领域有着深厚的积累。他们本应避免将他人的成果直接宣称为自己的，这种做法无疑是违背了开源社...

324

阅读约5分钟

2024-06-04

深入剖析时序Prophet模型：工作原理与源码解析｜得物技术

随着得物业务的快速发展，积累了大量的时序数据，这些数据对精细化运营，提升效率、降低成本有着重要作用。在得物的时序数据挖掘场景中，时序预测Prophet模型使用频繁，本文对Prophet的原理和源码进行深入分析，欢迎阅读和交流。一、引入时间序列是指按照时间先后顺序收集或观测的一系列数据点，这类数据通常都具有一定时间相关性，基于这种顺序性，我们可以对时间序列...

405

阅读约41分钟

2024-06-04

SerenityOS 作者卸任 BDFL，分叉 Ladybird

Andreas Kling 宣布卸任 SerenityOS BDFL 职务，同时分叉 Ladybird 项目。他解释称，此举并无任何其他隐情，单纯只是因为他觉得两个项目都需要独立的发展空间。 SerenityOS 是一个用于 x86 计算机的图形化的类 Unix 操作系统，由 Andreas Kling 在 2018 年创建。Ladybird 则诞生于 20...

648

阅读约3分钟

2024-06-04

记一次疑似JVM内存泄漏的排查过程

一、背景在日常部门OpsReview过程中，部门内多次遇到应用容器所在的宿主机磁盘繁忙导致的接口响应缓慢，TP99增高等影响服务性能的问题，其中比较有效的解决方案是开启日志的异步打印，可以有效避免同步日志打印在磁盘IO高起的情况下拖慢业务线程的执行效率。部门内的jimkv应用为了配合仓做切量，在最近将日志打印功能降到了INFO级别，打开日志打印以便问题排...

321

阅读约31分钟

2024-06-04

绿联下架 NAS 新产品

618 期间，带着全新 UGOS 系统的绿联 NAS 新品 DXP 4800 上线销售。但当顾客这两天陆续收到货后，发现了海量 BUG，甚至 App 账号注册登陆流程都没法顺利进行。最后，6月3日晚间，绿联官方发布道歉信，与此同时还下架了京东天猫的新品。相关阅读：关于绿联NAS私有云支持切换新系统的公告

280

阅读约1分钟

2024-06-04

绿联宣布下架 NAS 新产品

618 期间，带着全新 UGOS 系统的绿联 NAS 新品 DXP 4800 上线销售。但当顾客这两天陆续收到货后，发现了海量 BUG，甚至 App 账号注册登陆流程都没法顺利进行。最后，6月3日晚间，绿联官方发布道歉信，称京东天猫新品全部下架。相关阅读：关于绿联NAS私有云支持切换新系统的公告

349

阅读约1分钟

2024-06-04

什么是LLM大模型训练，详解Transformer结构模型

本文分享自华为云社区《LLM 大模型学习必知必会系列(四)：LLM训练理论篇以及Transformer结构模型详解》，作者：汀丶。 1.模型/训练/推理知识介绍深度学习领域所谓的“模型”，是一个复杂的数学公式构成的计算步骤。为了便于理解，我们以一元一次方程为例子解释： y = ax + b 该方程意味着给出常数a、b后，可以通过给出的x求出具体的y。比如：...

353

阅读约33分钟

2024-06-04

规则引擎 LiteFlow 发布 v2.12.1 版本，有多猛用过才知道

LiteFlow是一个开源编排式规则引擎，能够让你的系统逻辑任意编排，可选用脚本书写逻辑，支持多达7种脚本语言，支持丰富的第三方存储的支持，所有的逻辑和规则均可热变更。设计系统和重构系统的神器。 LiteFlow是Gitee的高star项目，截止到发此文章的时候，Gitee star接近6k大关，Github则拥有2.6Kstar。同时LiteFlow也是...

449

阅读约8分钟

2024-06-04

无限可能Langchain——向量存储和检索

欢迎关注微信公众号【千练极客】，尽享更多干货文章！本教程将使您熟悉LangChain的向量存储和检索器抽象。这些抽象旨在支持从（向量）数据库和其他来源检索数据，以便与LLM工作流集成。它们对于获取数据作为模型推理的一部分进行推理的应用程序很重要，例如检索增强生成或RAG（请参阅我们的RAG教程这里）。概念这个指南专注于文本数据的检索。我们将涵盖以下概念...

388

阅读约34分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Linux Mint 默认禁用未经验证的 Flatpak 软件包

“大模型能力聚合平台服务网络”发布

Apache OFBiz 路径遍历漏洞

ShowDoc < 3.2.6 存在 SQL 注入漏洞

🔥 FolkMQ v1.5.2 发布

🔥🔥🔥MakuBoot v4.2 发布，企业级低代码开发平台

数万个网站面临数据泄露风险

Taro 3.6.31 发布，BAT 小程序、H5 与 RN 端统一框架

数据集成赛道重回数据领域兵家“必争之地”！

数据集成成熟度模型解读

Git for Windows v2.45.2 发布

从通义千问“霸榜”开源榜单到斯坦福团队“抄袭”清华系AI公司，中国大模型技术有多强？

深入剖析时序Prophet模型：工作原理与源码解析｜得物技术

SerenityOS 作者卸任 BDFL，分叉 Ladybird

记一次疑似JVM内存泄漏的排查过程

绿联下架 NAS 新产品

绿联宣布下架 NAS 新产品

什么是LLM大模型训练，详解Transformer结构模型

规则引擎 LiteFlow 发布 v2.12.1 版本，有多猛用过才知道

无限可能Langchain——向量存储和检索

资源下载

Mario

腾讯云软件源

Sublime Text

WebStorm

欢迎您来访！