笔记列表-低调大师优秀个人博客

文章列表

共 184347 篇

2024-01-25

记一次 golang 的 zstd 压缩、解压缩优化

问题背景 1、开发反馈 trs 的 stg 环境开启 zstd 解压缩后，内存有明显持续上涨趋势，最终导致 OOM 如图，内存频繁申请释放，当时分析导致 OOM 的原因是因为 stg 的 CPU 不够，导致 GC 不及时，调整 CPU 资源后确实 OOM 没有了。并未怀疑程序本身的性能问题 2、infra 同学发现 adx 的服务存在 zstd 压缩导致 C...

370

阅读约12分钟

2024-01-25

全面升级！Apache HugeGraph 1.2.0 版本发布

图数据库以独特的数据管理和分析能力，在企业数智化转型的过程中正在成为数据治理的核心，根据IDC调研显示，95%的企业认为图数据库是重要的数据管理工具，超过65%的厂商认为在业务上图数据库优于其他选择，尤其是在金融风控、欺诈检测、关系分析和预测分析等方面。中国图数据库市场正经历从市场教育阶段到大规模商业化落地的初期转变，在此行业背景下，Apache HugeG...

318

阅读约5分钟

2024-01-25

Jenkins CLI 任意文件读取漏洞导致远程代码执行风险

漏洞描述 Jenkins CLI 是 Jenkins 内置的命令行页面。 Jenkins 受影响版本中使用 args4j 库解析CLI命令参数，该库默认将参数中 @ 字符后的文件路径替换为文件内容，攻击者可利用该特性使用 Jenkins 控制器进程的默认字符编码读取 Jenkins 控制器文件系统上的任意文件(如加密密钥的二进制文件)，并结合 Resourc...

373

阅读约4分钟

2024-01-25

Apache Airflow 存在Kubernetes配置文件泄露风险

漏洞描述 Apache Airflow 是一个开源的工作流自动化平台，Apache Airflow CNCF Kubernetes provider 是给 Airflow 提供Kubernetes支持的工具包。 Apache Airflow CNCF Kubernetes provider 5.2.0及之后版本中，当使用 Kubernetes 配置文件路径的...

344

阅读约5分钟

2024-01-25

Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞

漏洞描述 Google Chrome 是 Google 公司开发的网页浏览器。Web Audio 是用于在浏览器中进行音频处理和合成的 API。 Google Chrome 121.0.6167.85 之前版本中的 Web Audio 在重新创建与电脑、手机、VR浏览器等目标平台的连接并断开连接后，图形渲染过程中自动拉取节点的扇出数与主线程的扇出数可能不匹配...

319

阅读约4分钟

2024-01-25

SOFARPC< 5.12.0 反序列化漏洞

漏洞描述 SOFARPC 是一个高性能、高扩展性、生产级 Java RPC 框架。 SOFARPC 默认使用 SOFA Hessian 协议来反序列化接收到的数据，而 SOFA Hessian 协议使用黑名单来限制不安全的反序列化类。由于黑名单过滤不完全，攻击者可以通过构造利用链（只依赖于JDK，不依赖任何第三方组件）绕过SOFA Hessian黑名单保护机...

379

阅读约3分钟

2024-01-25

🎉 领域模型即服务 | Wow 2.15.0 发布

318

阅读约10分钟

2024-01-25

支撑核心系统分布式改造，GaussDB为江南农商银行筑稳根基

本文分享自华为云社区《支撑核心系统分布式改造，GaussDB为江南农商银行筑稳根基》，作者：华为云头条。在移动互联网快速普及的当下，金融机构能否提供便捷、智能、个性化的金融服务，成为关乎业务开展和企业成长的重要命题。高性能、高可用、高安全的数据库，则是金融服务背后的重要支撑。并且，在中国银保监会发布的《关于银行业保险业数字化转型的指导意见》中明确提出，要推...

309

阅读约8分钟

2024-01-25

Docker 25.0.1 发布

Docker 25.0.1 现已发布，具体更新内容如下： Bug fixes and enhancements API：修复升级到 Docker Engine v25.0 之前创建的具有无效网络配置的容器的错误 HTTP 状态代码。moby/moby#47159 确保在容器停止并重新启动时重新生成基于容器 IP 地址的 MAC 地址，以防生成的 IP/MAC...

302

阅读约3分钟

2024-01-25

凌鲨 0.7.13 版本更新

凌鲨0.7.13版本更新服务端版本: 0.2.27 改进: 调整注册页面样式改进: 登录界面按回车健可触发登录改进: 燃尽图增加错误提示改进: 工作计划统计信息增加错误提示改进: 甘特图增加错误提示改进: 调整甘特图界面样式相关截图

335

阅读约1分钟

2024-01-25

苹果 Mac 诞生 40 年

苹果 CEO 蒂姆·库克今天在个人微博庆祝 Mac 诞生 40 周年。 https://weibo.com/5524254784/NDqPXgd7H 40 年前的 1984 年，史蒂夫·乔布斯向外界展示了 Macintosh，并称其为“计算机的未来”。麦金塔电脑（Macintosh，1998 年后多被简称为 Mac），是自1984年1月起由苹果公司设计、开...

355

阅读约2分钟

2024-01-25

bean的一生

你曾读spring源码 “不知所云”、“绞尽脑汁”、“不知所措”嘛🤣🤣🤣 那这篇文章可能会对你有所帮助，小编尝试用简单、易懂的例子来模拟spring经典代码👉Spring Bean生命周期及扩展点，让你能够轻松的读懂Spring Bean的生命周期，更加深入的理解Spring。那好，下面小编将从如下几个步骤来介绍✍️✍️✍️ 1》回顾Spri...

330

阅读约34分钟

2024-01-25

Rust 通用代码生成器莲花发布红莲尝鲜版二十视频，支持Nodejs 21,18和14

Rust通用代码生成器莲花发布红莲尝鲜版二十视频，支持Nodejs 21,18和14 Rust通用代码生成器莲花发布红莲尝鲜版二十视频。此版本开始支持Nodejs21,18加上原来支持的Nodejs 14。现在莲花支持三种Nodejs环境。适应性大大增强，也给您的使用带来了更多方便。视频请见：https://www.bilibili.com/video/BV...

348

阅读约18分钟

2024-01-25

热更新适配ibatis原理浅析

一、热更新解决了什么问题？在研发过程中，每个研发同学在联调、自测阶段中总会频繁的去执行编译、构建、打包的动作，遇到比较大的项目，执行一套流程下来，往往需要3-10分钟左右，极大的降低了研发的速度，基于以上痛点，我们基于JAVA Agent技术开发出一套插件【藏经阁热更新插件】，通过热更新方式，实现了**修改代码即时生效，**极大的降低研发的打包、发布时间，...

257

阅读约10分钟

2024-01-25

《Hive编程指南》读书笔记

前言：最近刚接触写Hive SQL，却发现许多查询的执行速度远不如预期。为了提升查询效率，我去阅读了《Hive编程指南》，希望通过理解其底层机制来找到优化的方式，并为未来能编写出高效的SQL奠定基础。谨以此文做个记录。一、Hive因何而生先有Hadoop再有Hive Hadoop实现了一个计算模型——MapReduce，它可以将计算任务分割成多个处理单...

276

阅读约11分钟

2024-01-25

探讨 LLM 的潜在风险 (偏见与毒性等)，是否存在解决之道？

编者按：随着 GPT-4 等大语言模型(LLM)的蓬勃发展，人们开始关注它们在社会伦理、安全性和偏见等方面的表现。本文探讨了 LLM 在偏见、毒性和越狱方面的最新研究进展。作者的核心观点是，LLM 仍存在一定的偏见问题，但相关公司正在努力改进，LLM 的整体发展趋势是向好的。作者首先介绍了 OpenAI、Google 等公司采取的伦理政策措施，以及通过微...

387

阅读约42分钟

2024-01-25

三个方面浅析数据对大语言模型的影响

本文分享自华为云社区《浅谈如何处理大语言模型训练数据之二数据影响分析》，作者：码上开花_Lancer。由于大语言模型的训练需要巨大的计算资源，通常不可能多次迭代大语言模型预训练。千亿级参数量的大语言模型每次预训练的计算需要花费数百万元人民币。因此，在训练大语言模型之前，构建一个准备充分的预训练语料库尤为重要。本篇文章中，将从数据规模、数量质量以及数据多样...

436

阅读约15分钟

2024-01-25

zlib 1.3.1 发布，数据压缩库

zlib 1.3.1 现已发布。zlib 是一个通用的数据压缩库，很多程序中的压缩或者解压缩函数都会用到这个库。zlib 适用于数据压缩的函式库，几乎适用于任何计算器硬件和操作系统。 1.3.1 版有以下主要变化：拒绝 minizip 中 zip header field 的溢出修复 inflateSync() 中位缓冲区中保存的数据的错误添加 LIT...

383

阅读约2分钟

2024-01-25

Ollama 发布 Python 和 JavaScript 库

Ollama Python 和 JavaScript 库的初始版本现已推出： Ollama Python Library Ollama JavaScript Library 这两个库都可以通过几行代码将新的和现有的应用程序与 Ollama 集成，并共享 Ollama REST API 的 features 和 feel。 Ollama 是一款命令行工具，可在...

502

阅读约5分钟

2024-01-25

Zulip Server 8.1 发布，开源团队协作工具

Zulip 是一个开源团队协作工具，一款专为实时和异步对话而设计的现代团队聊天应用程序，支持快速搜索、拖放文件上传、图像预览、组私人消息、可听通知、错过电子邮件消息提醒与桌面应用等。 Zulip Server 8.1 现已发布，一些更新内容包括： CVE-2024-21630：Zulip 版本 8.0 及其测试版存在一个错误，影响了不太可能的权限配置，其中某...

387

阅读约3分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

记一次 golang 的 zstd 压缩、解压缩优化

全面升级！Apache HugeGraph 1.2.0 版本发布

Jenkins CLI 任意文件读取漏洞导致远程代码执行风险

Apache Airflow 存在Kubernetes配置文件泄露风险

Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞

SOFARPC< 5.12.0 反序列化漏洞

🎉 领域模型即服务 | Wow 2.15.0 发布

支撑核心系统分布式改造，GaussDB为江南农商银行筑稳根基

Docker 25.0.1 发布

凌鲨 0.7.13 版本更新

苹果 Mac 诞生 40 年

bean的一生

Rust 通用代码生成器莲花发布红莲尝鲜版二十视频，支持Nodejs 21,18和14

热更新适配ibatis原理浅析

《Hive编程指南》读书笔记

探讨 LLM 的潜在风险 (偏见与毒性等)，是否存在解决之道？

三个方面浅析数据对大语言模型的影响

zlib 1.3.1 发布，数据压缩库

Ollama 发布 Python 和 JavaScript 库

Zulip Server 8.1 发布，开源团队协作工具

资源下载

Mario

Nacos

Rocky Linux

Sublime Text

欢迎您来访！