笔记列表-低调大师优秀个人博客

文章列表

共 182785 篇

2023-12-21

Anthropic 洽谈 7.5 亿美元融资，估值已达 150 亿美元

The Information 援引知情人士消息称，亚马逊公司和谷歌所支持的人工智能初创公司 Anthropic，正在洽谈由一轮 Menlo Ventures 领投的 7.5 亿美元风险投资。目前，Anthropic 公司的估值已经达到了 150 亿美元，是其今年春季估值（41 亿美元）的三倍多。本轮投资尚未最终敲定，但消息人士指出，其估值最终或可高达 1...

262

阅读约3分钟

2023-12-21

Golang 通用代码生成器仙童发布 2.4.0 电音仙女尝鲜版一及其介绍视频

Golang通用代码生成器仙童发布2.4.0电音仙女尝鲜版一及其介绍视频 Golang通用代码生成器仙童已发布2.4.0电音仙女尝鲜版一及其介绍视频。视频请见：https://www.bilibili.com/video/BV1nu4y1K7sz/ 电音仙女版本支持日期和日期时间。支持三大部分生成功能群。支持枚举。支持哑数据模式。支持用户管理自己的资料和密码...

305

阅读约12分钟

2023-12-21

支持苹果芯片的 Fedora 发行版 —— Linus 看了会狂喜

Asahi Linux 是由资深操作系统移植专家 Hector Martin（网名 Marcan）众筹发起的项目，目标是将 Linux 移植到搭载 Apple Silicon 芯片的 Mac 设备。Marcan 表示，Asahi Linux 的目标不仅仅是让 Linux 能在这些设备上运行，最终还要将其打磨至可以用作日常操作系统的程度。近日，Asahi L...

297

阅读约4分钟

2023-12-21

数据库编程大赛：一条SQL计算扑克牌24点

你是否在寻找一个平台，能让你展示你的SQL技能，与同行们一较高下？你是否渴望在实战中提升你的SQL水平，开阔你的技术视野？如果你对这些都感兴趣，那么本次由NineData主办的《数据库编程大赛》，将是你的最佳选择！大赛奖品本次数据库编程大赛的奖项安排：一等奖(1人）、二等奖(2人）、三等奖(3人)、普照纪念奖（30人）。数据库编程大赛奖品，欢迎来挑战！...

310

阅读约5分钟

2023-12-21

技术揭秘第一回：看 BifroMQ 如何构建高效可用集群

引言自今年7月份BifroMQ正式开源以来，在社群内获取了一定关注，也有许多用户也表达了对产品背后技术的兴趣。因此BifroMQ团队决定推送技术解读系列文章，深入剖析BifroMQ的各组件及其设计原则，给对该项目感兴趣的同学带来更深入的产品解析。本篇文章作为BifroMQ技术揭秘专题系列开篇文章，将详细介绍BifroMQ如何通过各种机制确保集群的高可用性，...

364

阅读约21分钟

2023-12-21

同事突然问我：异步网络请求编码的方法

本文分享自华为云社区《异步网络请求编码》，作者：张俭。本文介绍常见的异步网络请求编码手法。尽管像golang这些的语言，支持协程，可以使得Programmer以同步的方式编写代码，大大降低编码者的心智负担。但网络编程中，批量又非常常见，这就导致即使在Golang中，也不得不进行协程的切换来满足批量的诉求，在Golang中往往对外以callback的方式暴...

319

阅读约3分钟

2023-12-21

Apache Superset 授权检查错误漏洞

漏洞描述 Apache Superset 是一个数据可视化和数据探索平台。由于update_charts_owners方法的逻辑错误，拥有 Gamma 权限的用户可以创建仪表盘并将其移动到图表中，尽管用户可能只有编辑或查看仪表板权限，但由于代码错误，可以获得图表的管理权限。漏洞名称 Apache Superset 授权检查错误漏洞漏洞类型授权检查错误...

351

阅读约3分钟

2023-12-21

SSH协议前缀截断攻击(Terrapin攻击)

漏洞描述 SSH是流行的加密安全传输协议，可在不安全的网络中为网络服务提供安全的传输环境。 Fabian Bäumer等人发现SSH标准中的ChaCha20-Poly1305和Encrypt-then-MAC算法，存在前缀截断漏洞（Terrapin攻击）。攻击者可以在初始密钥交换期间注入任意数量的SSH消息，并在交换完成后移除相同数量的消息，从而破坏SSH...

616

阅读约6分钟

2023-12-21

Transformers RagRetriever 反序列化漏洞

漏洞描述 Transformers是一个自然语言处理（NLP）库，它提供了大量预训练的深度学习模型和用于处理文本数据的工具。在RagRetriever模型中，存在绕过Hugging Face的pickle扫描检查，攻击者可以诱导受害用户加载恶意的pickle文件，从而进行远程代码执行和蠕虫攻击。攻击者将恶意的picklew文件保存在一个后端仓库中，并修改一...

335

阅读约3分钟

2023-12-21

使用 Taro 开发鸿蒙原生应用 —— 探秘适配鸿蒙 ArkTS 的工作原理

背景在上一篇文章中，我们已经了解到华为即将发布的鸿蒙操作系统纯血版本——鸿蒙 Next，以及各个互联网厂商开展鸿蒙应用开发的消息。其中，Taro作为一个重要的前端开发框架，也积极适配鸿蒙的新一代语言框架 —— ArkTS。本文将深入探讨 Taro 适配鸿蒙 ArkTS 框架的工作原理，接下来我们先一同看看适配的整体思路。整体思路在适配 ArkTS 的...

333

阅读约25分钟

2023-12-21

Mlflow Jinja2 模版注入漏洞

漏洞描述 MLflow 是用于机器学习全生命周期管理的开源工具。 MLflow受影响版本中存在模版注入漏洞。在render_and_merge_yaml方法中，该函数用于渲染和合并基于Jinja2模板的YAML文件，其中使用的jinja2.Environment函数允许执行任意代码，包括系统命令。由于加载模板时未对输入进行适当的验证和过滤，攻击者可通过加载恶...

320

阅读约3分钟

2023-12-21

统信 UOS 桌面版装机量超 600 万套，市占率第一

统信昨日举行 2023 统信 UOS 生态大会。在大会上，官方公布了统信 UOS 装机量、UOS AI 最新进展等信息。《2023中国信创产业洞察研究》数据显示，统信UOS独家中标中国邮政30万套国产操作系统，这是行业目前最大采购订单；统信UOS独家中标北京市丰台区教委2万套操作系统，更是目前中国教育领域最大的单项中标。截至目前，统信UOS桌面版发货量累...

314

阅读约2分钟

2023-12-21

CloudNative SIG 成立，助推云原生技术发展与应用

2023年12月，经openKylin社区技术委员会审议通过，CloudNative SIG正式成立。CloudNative SIG由麒麟软件发起成立，主要职责包括推动云原生技术在openKylin社区中的应用与发展，促进各类云原生项目在openKylin平台上的整合和创新，以及推动云原生技术生态系统的发展。 CloudNative SIG的成立，将充分利用...

271

阅读约4分钟

2023-12-21

QEMU 8.2 发布

QEMU 8.2.0 版本现已推出，此版本包含来自 238 位作者的 3200 多项 commit。一些更新亮点包括：新的 virtio-sound 设备模拟 Android 模拟器使用新的 virtio-gpu rutabaga 设备模拟新增用于 Hyper-V guests 的动态内存协议设备 hv-balloon 新的通用闪存设备模拟网络块设备...

400

阅读约3分钟

2023-12-21

🎉 领域模型即服务 | 事件补偿控制台 | Wow 2.11.0 发布

基于 DDD、EventSourcing 的现代响应式 CQRS 架构微服务开发框架领域驱动|事件驱动|测试驱动|声明式设计｜响应式编程｜命令查询职责分离｜事件溯源更新内容新增事件补偿控制台🎉🎉，提升事件补偿处理效率！！！特性: 新增强制执行重试命令(ForcePrepareCompensation)API 依赖: 升级io.swagger.c...

360

阅读约15分钟

2023-12-21

橙单低代码 v2.9.2 发布，Vant&Uniapp 移动端上线

新版功能移动端，在线表单同时支持 vant(h5) 和 uniapp(小程序)。移动端，工作流审批同时支持 vant(h5) 和 uniapp(小程序)。移动端，统计表单同时支持 vant(h5) 和 uniapp(小程序)。报表打印，x-spreadsheet 替换 luckysheet，作为打印编辑器的电子表格组件。报表打印，新增支持 Dori...

288

阅读约1分钟

2023-12-21

类腾讯文档 UI 风格，AiEditor RC.3 发布

AiEditor 关于 AiEditor（官网https://aieditor.dev） AiEditor 是一个面向 AI 的下一代富文本编辑器，她基于 Web Component，因此支持 Layui、Vue、React、Angular 等几乎任何前端框架。她适配了 PC Web 端和手机端，并提供了亮色和暗色两个主题。除此之外，她还提供了灵活的...

303

阅读约4分钟

2023-12-21

用JS实现简单的屏幕录像机 | 京东云技术团队

本文将介绍如何用JS实现简单的屏幕录像机。一、录制准备创建一个按钮 <button id="recording-toggle">Start recording</button> 书写JavaScript var RECORDING_ONGOING = false; var recordingToggle = document.g...

273

阅读约6分钟

2023-12-21

监控探针采集器 cprobe v0.6.0 新增 ES、Oracle 监控采集能力

v0.6.0 新增 ElasticSearch 和 Oracle 的采集器，Oracle 采集器使用了 pure go 的 Driver，无需安装 Oracle instant client。至此，MySQL、Redis、Kafka、ES、Oracle、JSON、Prometheus 相关插件都 OK 了，下一步就是 MongoDB 和 Postgres 采...

348

阅读约3分钟

2023-12-21

BeikeShop v1.5.0 版本重磅升级 | Laravel 10/全新 UI 交互等功能！

点击作者:成都光大网络关注我前言：尊敬的BeikeShop用户们，期待已久的BeikeShop v1.5.0 版本正式上线啦，欢迎大家免费下载！时隔4个月的时间，在这次正式版的升级中，我们进行了全面的系统优化和功能升级，同时推出了多个全新插件接下来，将向您介绍 BeikeShop v1.5.0 版本中主要升级新增了哪些功能！ ✦✦ 一、架构升级 PH...

376

阅读约5分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

文章列表

Anthropic 洽谈 7.5 亿美元融资 ，估值已达 150 亿美元

Golang 通用代码生成器仙童发布 2.4.0 电音仙女尝鲜版一及其介绍视频

支持苹果芯片的 Fedora 发行版 —— Linus 看了会狂喜

数据库编程大赛：一条SQL计算扑克牌24点

技术揭秘第一回：看 BifroMQ 如何构建高效可用集群

同事突然问我：异步网络请求编码的方法

Apache Superset 授权检查错误漏洞

SSH协议前缀截断攻击(Terrapin攻击)

Transformers RagRetriever 反序列化漏洞

使用 Taro 开发鸿蒙原生应用 —— 探秘适配鸿蒙 ArkTS 的工作原理

Mlflow Jinja2 模版注入漏洞

统信 UOS 桌面版装机量超 600 万套，市占率第一

CloudNative SIG 成立，助推云原生技术发展与应用

QEMU 8.2 发布

🎉 领域模型即服务 | 事件补偿控制台 | Wow 2.11.0 发布

橙单低代码 v2.9.2 发布，Vant&Uniapp 移动端上线

类腾讯文档 UI 风格，AiEditor RC.3 发布

用JS实现简单的屏幕录像机 | 京东云技术团队

监控探针采集器 cprobe v0.6.0 新增 ES、Oracle 监控采集能力

BeikeShop v1.5.0 版本重磅升级 | Laravel 10/全新 UI 交互等功能！

资源下载

Mario

Oracle

Apache Tomcat

Eclipse

欢迎您！

Anthropic 洽谈 7.5 亿美元融资，估值已达 150 亿美元