笔记列表-低调大师优秀个人博客

文章列表

共 183565 篇

2024-01-25

Jenkins CLI 任意文件读取漏洞导致远程代码执行风险

漏洞描述 Jenkins CLI 是 Jenkins 内置的命令行页面。 Jenkins 受影响版本中使用 args4j 库解析CLI命令参数，该库默认将参数中 @ 字符后的文件路径替换为文件内容，攻击者可利用该特性使用 Jenkins 控制器进程的默认字符编码读取 Jenkins 控制器文件系统上的任意文件(如加密密钥的二进制文件)，并结合 Resourc...

369

阅读约4分钟

2024-01-25

Apache Airflow 存在Kubernetes配置文件泄露风险

漏洞描述 Apache Airflow 是一个开源的工作流自动化平台，Apache Airflow CNCF Kubernetes provider 是给 Airflow 提供Kubernetes支持的工具包。 Apache Airflow CNCF Kubernetes provider 5.2.0及之后版本中，当使用 Kubernetes 配置文件路径的...

338

阅读约5分钟

2024-01-25

Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞

漏洞描述 Google Chrome 是 Google 公司开发的网页浏览器。Web Audio 是用于在浏览器中进行音频处理和合成的 API。 Google Chrome 121.0.6167.85 之前版本中的 Web Audio 在重新创建与电脑、手机、VR浏览器等目标平台的连接并断开连接后，图形渲染过程中自动拉取节点的扇出数与主线程的扇出数可能不匹配...

314

阅读约4分钟

2024-01-25

SOFARPC< 5.12.0 反序列化漏洞

漏洞描述 SOFARPC 是一个高性能、高扩展性、生产级 Java RPC 框架。 SOFARPC 默认使用 SOFA Hessian 协议来反序列化接收到的数据，而 SOFA Hessian 协议使用黑名单来限制不安全的反序列化类。由于黑名单过滤不完全，攻击者可以通过构造利用链（只依赖于JDK，不依赖任何第三方组件）绕过SOFA Hessian黑名单保护机...

377

阅读约3分钟

2024-01-25

🎉 领域模型即服务 | Wow 2.15.0 发布

317

阅读约10分钟

2024-01-25

支撑核心系统分布式改造，GaussDB为江南农商银行筑稳根基

本文分享自华为云社区《支撑核心系统分布式改造，GaussDB为江南农商银行筑稳根基》，作者：华为云头条。在移动互联网快速普及的当下，金融机构能否提供便捷、智能、个性化的金融服务，成为关乎业务开展和企业成长的重要命题。高性能、高可用、高安全的数据库，则是金融服务背后的重要支撑。并且，在中国银保监会发布的《关于银行业保险业数字化转型的指导意见》中明确提出，要推...

306

阅读约8分钟

2024-01-25

Docker 25.0.1 发布

Docker 25.0.1 现已发布，具体更新内容如下： Bug fixes and enhancements API：修复升级到 Docker Engine v25.0 之前创建的具有无效网络配置的容器的错误 HTTP 状态代码。moby/moby#47159 确保在容器停止并重新启动时重新生成基于容器 IP 地址的 MAC 地址，以防生成的 IP/MAC...

298

阅读约3分钟

2024-01-25

凌鲨 0.7.13 版本更新

凌鲨0.7.13版本更新服务端版本: 0.2.27 改进: 调整注册页面样式改进: 登录界面按回车健可触发登录改进: 燃尽图增加错误提示改进: 工作计划统计信息增加错误提示改进: 甘特图增加错误提示改进: 调整甘特图界面样式相关截图

333

阅读约1分钟

2024-01-25

苹果 Mac 诞生 40 年

苹果 CEO 蒂姆·库克今天在个人微博庆祝 Mac 诞生 40 周年。 https://weibo.com/5524254784/NDqPXgd7H 40 年前的 1984 年，史蒂夫·乔布斯向外界展示了 Macintosh，并称其为“计算机的未来”。麦金塔电脑（Macintosh，1998 年后多被简称为 Mac），是自1984年1月起由苹果公司设计、开...

350

阅读约2分钟

2024-01-25

bean的一生

你曾读spring源码 “不知所云”、“绞尽脑汁”、“不知所措”嘛🤣🤣🤣 那这篇文章可能会对你有所帮助，小编尝试用简单、易懂的例子来模拟spring经典代码👉Spring Bean生命周期及扩展点，让你能够轻松的读懂Spring Bean的生命周期，更加深入的理解Spring。那好，下面小编将从如下几个步骤来介绍✍️✍️✍️ 1》回顾Spri...

323

阅读约34分钟

2024-01-25

Rust 通用代码生成器莲花发布红莲尝鲜版二十视频，支持Nodejs 21,18和14

Rust通用代码生成器莲花发布红莲尝鲜版二十视频，支持Nodejs 21,18和14 Rust通用代码生成器莲花发布红莲尝鲜版二十视频。此版本开始支持Nodejs21,18加上原来支持的Nodejs 14。现在莲花支持三种Nodejs环境。适应性大大增强，也给您的使用带来了更多方便。视频请见：https://www.bilibili.com/video/BV...

344

阅读约18分钟

2024-01-25

热更新适配ibatis原理浅析

一、热更新解决了什么问题？在研发过程中，每个研发同学在联调、自测阶段中总会频繁的去执行编译、构建、打包的动作，遇到比较大的项目，执行一套流程下来，往往需要3-10分钟左右，极大的降低了研发的速度，基于以上痛点，我们基于JAVA Agent技术开发出一套插件【藏经阁热更新插件】，通过热更新方式，实现了**修改代码即时生效，**极大的降低研发的打包、发布时间，...

254

阅读约10分钟

2024-01-25

《Hive编程指南》读书笔记

前言：最近刚接触写Hive SQL，却发现许多查询的执行速度远不如预期。为了提升查询效率，我去阅读了《Hive编程指南》，希望通过理解其底层机制来找到优化的方式，并为未来能编写出高效的SQL奠定基础。谨以此文做个记录。一、Hive因何而生先有Hadoop再有Hive Hadoop实现了一个计算模型——MapReduce，它可以将计算任务分割成多个处理单...

272

阅读约11分钟

2024-01-25

探讨 LLM 的潜在风险 (偏见与毒性等)，是否存在解决之道？

编者按：随着 GPT-4 等大语言模型(LLM)的蓬勃发展，人们开始关注它们在社会伦理、安全性和偏见等方面的表现。本文探讨了 LLM 在偏见、毒性和越狱方面的最新研究进展。作者的核心观点是，LLM 仍存在一定的偏见问题，但相关公司正在努力改进，LLM 的整体发展趋势是向好的。作者首先介绍了 OpenAI、Google 等公司采取的伦理政策措施，以及通过微...

381

阅读约42分钟

2024-01-25

三个方面浅析数据对大语言模型的影响

本文分享自华为云社区《浅谈如何处理大语言模型训练数据之二数据影响分析》，作者：码上开花_Lancer。由于大语言模型的训练需要巨大的计算资源，通常不可能多次迭代大语言模型预训练。千亿级参数量的大语言模型每次预训练的计算需要花费数百万元人民币。因此，在训练大语言模型之前，构建一个准备充分的预训练语料库尤为重要。本篇文章中，将从数据规模、数量质量以及数据多样...

429

阅读约15分钟

2024-01-25

zlib 1.3.1 发布，数据压缩库

zlib 1.3.1 现已发布。zlib 是一个通用的数据压缩库，很多程序中的压缩或者解压缩函数都会用到这个库。zlib 适用于数据压缩的函式库，几乎适用于任何计算器硬件和操作系统。 1.3.1 版有以下主要变化：拒绝 minizip 中 zip header field 的溢出修复 inflateSync() 中位缓冲区中保存的数据的错误添加 LIT...

379

阅读约2分钟

2024-01-25

Ollama 发布 Python 和 JavaScript 库

Ollama Python 和 JavaScript 库的初始版本现已推出： Ollama Python Library Ollama JavaScript Library 这两个库都可以通过几行代码将新的和现有的应用程序与 Ollama 集成，并共享 Ollama REST API 的 features 和 feel。 Ollama 是一款命令行工具，可在...

498

阅读约5分钟

2024-01-25

Zulip Server 8.1 发布，开源团队协作工具

Zulip 是一个开源团队协作工具，一款专为实时和异步对话而设计的现代团队聊天应用程序，支持快速搜索、拖放文件上传、图像预览、组私人消息、可听通知、错过电子邮件消息提醒与桌面应用等。 Zulip Server 8.1 现已发布，一些更新内容包括： CVE-2024-21630：Zulip 版本 8.0 及其测试版存在一个错误，影响了不太可能的权限配置，其中某...

382

阅读约3分钟

2024-01-25

Rust 编写的 Zed 编辑器正式开源

Zed 是一款支持多人协作的代码编辑器，底层采用 Rust，主打 “高性能”。其开发团队今日宣布 Zed 正式开源。 Zed 团队称开源了大约 27 万行 Rust 代码，具体包括以下组件：遵循 GPL 的编辑器代码遵循 AGPL 的服务器组件遵循Apache 2 的UI 框架 GPUI (https://github.com/zed-industri...

355

阅读约2分钟

2024-01-25

AnyText —— 多语言视觉文本生成和编辑

AnyText 包含一个具有两个主要元素的 diffusion pipeline：辅助潜在模块和文本嵌入模块。前者使用文本字形、位置和蒙版图像等输入来生成用于文本生成或编辑的潜在特征。后者采用 OCR 模型将笔划数据编码为嵌入，与 tokenizer 中的图像标题嵌入混合，生成与背景无缝集成的文本。采用 text-control diffusion los...

407

阅读约1分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

文章列表

Jenkins CLI 任意文件读取漏洞导致远程代码执行风险

Apache Airflow 存在Kubernetes配置文件泄露风险

Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞

SOFARPC< 5.12.0 反序列化漏洞

🎉 领域模型即服务 | Wow 2.15.0 发布

支撑核心系统分布式改造，GaussDB为江南农商银行筑稳根基

Docker 25.0.1 发布

凌鲨 0.7.13 版本更新

苹果 Mac 诞生 40 年

bean的一生

Rust 通用代码生成器莲花发布红莲尝鲜版二十视频，支持Nodejs 21,18和14

热更新适配ibatis原理浅析

《Hive编程指南》读书笔记

探讨 LLM 的潜在风险 (偏见与毒性等)，是否存在解决之道？

三个方面浅析数据对大语言模型的影响

zlib 1.3.1 发布，数据压缩库

Ollama 发布 Python 和 JavaScript 库

Zulip Server 8.1 发布，开源团队协作工具

Rust 编写的 Zed 编辑器正式开源

AnyText —— 多语言视觉文本生成和编辑

资源下载

优质分享App

Mario

Nacos

Spring

欢迎您来访！