笔记列表-低调大师优秀个人博客

文章列表

共 183526 篇

2023-12-21

特斯拉因自动驾驶隐患召回 200 万辆车，但被指修复措施不够

特斯拉正在召回几乎所有在美国销售的车辆（超过 200 万），以更新软件并修复有缺陷的自动驾驶系统，该系统旨在确保驾驶员在使用 Autopilot 时集中注意力。根据美国国家公路交通安全管理局 (NHTSA) 的调查，特斯拉的自动驾驶系统启动之后，如果驾驶员没有保持对车辆的操控，或在必要时没有做好操控车辆的准备，发生碰撞的风险可能会升高。如果驾驶员未能识别自...

289

阅读约3分钟

2023-12-21

PuTTY 0.80 发布，修复 Terrapin 漏洞

PuTTY 0.80 现已发布。PuTTY 是一款集成虚拟终端、系统控制台和网络文件传输为一体的自由开源程序。它支持多种网络协议，包括SCP，SSH，Telnet，rlogin 和原始的套接字连接，它也可以连接到串行端口。其软件名字 “PuTTY” 并没有特殊含义。 0.80 版本包含了对某些 SSH 协议扩展中 Terrapin 漏洞（又名 CVE-202...

394

阅读约2分钟

2023-12-21

Anthropic 洽谈 7.5 亿美元融资，估值已达 150 亿美元

The Information 援引知情人士消息称，亚马逊公司和谷歌所支持的人工智能初创公司 Anthropic，正在洽谈由一轮 Menlo Ventures 领投的 7.5 亿美元风险投资。目前，Anthropic 公司的估值已经达到了 150 亿美元，是其今年春季估值（41 亿美元）的三倍多。本轮投资尚未最终敲定，但消息人士指出，其估值最终或可高达 1...

271

阅读约3分钟

2023-12-21

Golang 通用代码生成器仙童发布 2.4.0 电音仙女尝鲜版一及其介绍视频

Golang通用代码生成器仙童发布2.4.0电音仙女尝鲜版一及其介绍视频 Golang通用代码生成器仙童已发布2.4.0电音仙女尝鲜版一及其介绍视频。视频请见：https://www.bilibili.com/video/BV1nu4y1K7sz/ 电音仙女版本支持日期和日期时间。支持三大部分生成功能群。支持枚举。支持哑数据模式。支持用户管理自己的资料和密码...

319

阅读约12分钟

2023-12-21

支持苹果芯片的 Fedora 发行版 —— Linus 看了会狂喜

Asahi Linux 是由资深操作系统移植专家 Hector Martin（网名 Marcan）众筹发起的项目，目标是将 Linux 移植到搭载 Apple Silicon 芯片的 Mac 设备。Marcan 表示，Asahi Linux 的目标不仅仅是让 Linux 能在这些设备上运行，最终还要将其打磨至可以用作日常操作系统的程度。近日，Asahi L...

305

阅读约4分钟

2023-12-21

数据库编程大赛：一条SQL计算扑克牌24点

你是否在寻找一个平台，能让你展示你的SQL技能，与同行们一较高下？你是否渴望在实战中提升你的SQL水平，开阔你的技术视野？如果你对这些都感兴趣，那么本次由NineData主办的《数据库编程大赛》，将是你的最佳选择！大赛奖品本次数据库编程大赛的奖项安排：一等奖(1人）、二等奖(2人）、三等奖(3人)、普照纪念奖（30人）。数据库编程大赛奖品，欢迎来挑战！...

315

阅读约5分钟

2023-12-21

技术揭秘第一回：看 BifroMQ 如何构建高效可用集群

引言自今年7月份BifroMQ正式开源以来，在社群内获取了一定关注，也有许多用户也表达了对产品背后技术的兴趣。因此BifroMQ团队决定推送技术解读系列文章，深入剖析BifroMQ的各组件及其设计原则，给对该项目感兴趣的同学带来更深入的产品解析。本篇文章作为BifroMQ技术揭秘专题系列开篇文章，将详细介绍BifroMQ如何通过各种机制确保集群的高可用性，...

374

阅读约21分钟

2023-12-21

同事突然问我：异步网络请求编码的方法

本文分享自华为云社区《异步网络请求编码》，作者：张俭。本文介绍常见的异步网络请求编码手法。尽管像golang这些的语言，支持协程，可以使得Programmer以同步的方式编写代码，大大降低编码者的心智负担。但网络编程中，批量又非常常见，这就导致即使在Golang中，也不得不进行协程的切换来满足批量的诉求，在Golang中往往对外以callback的方式暴...

326

阅读约3分钟

2023-12-21

Apache Superset 授权检查错误漏洞

漏洞描述 Apache Superset 是一个数据可视化和数据探索平台。由于update_charts_owners方法的逻辑错误，拥有 Gamma 权限的用户可以创建仪表盘并将其移动到图表中，尽管用户可能只有编辑或查看仪表板权限，但由于代码错误，可以获得图表的管理权限。漏洞名称 Apache Superset 授权检查错误漏洞漏洞类型授权检查错误...

359

阅读约3分钟

2023-12-21

SSH协议前缀截断攻击(Terrapin攻击)

漏洞描述 SSH是流行的加密安全传输协议，可在不安全的网络中为网络服务提供安全的传输环境。 Fabian Bäumer等人发现SSH标准中的ChaCha20-Poly1305和Encrypt-then-MAC算法，存在前缀截断漏洞（Terrapin攻击）。攻击者可以在初始密钥交换期间注入任意数量的SSH消息，并在交换完成后移除相同数量的消息，从而破坏SSH...

628

阅读约6分钟

2023-12-21

Transformers RagRetriever 反序列化漏洞

漏洞描述 Transformers是一个自然语言处理（NLP）库，它提供了大量预训练的深度学习模型和用于处理文本数据的工具。在RagRetriever模型中，存在绕过Hugging Face的pickle扫描检查，攻击者可以诱导受害用户加载恶意的pickle文件，从而进行远程代码执行和蠕虫攻击。攻击者将恶意的picklew文件保存在一个后端仓库中，并修改一...

344

阅读约3分钟

2023-12-21

使用 Taro 开发鸿蒙原生应用 —— 探秘适配鸿蒙 ArkTS 的工作原理

背景在上一篇文章中，我们已经了解到华为即将发布的鸿蒙操作系统纯血版本——鸿蒙 Next，以及各个互联网厂商开展鸿蒙应用开发的消息。其中，Taro作为一个重要的前端开发框架，也积极适配鸿蒙的新一代语言框架 —— ArkTS。本文将深入探讨 Taro 适配鸿蒙 ArkTS 框架的工作原理，接下来我们先一同看看适配的整体思路。整体思路在适配 ArkTS 的...

342

阅读约25分钟

2023-12-21

Mlflow Jinja2 模版注入漏洞

漏洞描述 MLflow 是用于机器学习全生命周期管理的开源工具。 MLflow受影响版本中存在模版注入漏洞。在render_and_merge_yaml方法中，该函数用于渲染和合并基于Jinja2模板的YAML文件，其中使用的jinja2.Environment函数允许执行任意代码，包括系统命令。由于加载模板时未对输入进行适当的验证和过滤，攻击者可通过加载恶...

328

阅读约3分钟

2023-12-21

统信 UOS 桌面版装机量超 600 万套，市占率第一

统信昨日举行 2023 统信 UOS 生态大会。在大会上，官方公布了统信 UOS 装机量、UOS AI 最新进展等信息。《2023中国信创产业洞察研究》数据显示，统信UOS独家中标中国邮政30万套国产操作系统，这是行业目前最大采购订单；统信UOS独家中标北京市丰台区教委2万套操作系统，更是目前中国教育领域最大的单项中标。截至目前，统信UOS桌面版发货量累...

321

阅读约2分钟

2023-12-21

CloudNative SIG 成立，助推云原生技术发展与应用

2023年12月，经openKylin社区技术委员会审议通过，CloudNative SIG正式成立。CloudNative SIG由麒麟软件发起成立，主要职责包括推动云原生技术在openKylin社区中的应用与发展，促进各类云原生项目在openKylin平台上的整合和创新，以及推动云原生技术生态系统的发展。 CloudNative SIG的成立，将充分利用...

278

阅读约4分钟

2023-12-21

QEMU 8.2 发布

QEMU 8.2.0 版本现已推出，此版本包含来自 238 位作者的 3200 多项 commit。一些更新亮点包括：新的 virtio-sound 设备模拟 Android 模拟器使用新的 virtio-gpu rutabaga 设备模拟新增用于 Hyper-V guests 的动态内存协议设备 hv-balloon 新的通用闪存设备模拟网络块设备...

408

阅读约3分钟

2023-12-21

🎉 领域模型即服务 | 事件补偿控制台 | Wow 2.11.0 发布

基于 DDD、EventSourcing 的现代响应式 CQRS 架构微服务开发框架领域驱动|事件驱动|测试驱动|声明式设计｜响应式编程｜命令查询职责分离｜事件溯源更新内容新增事件补偿控制台🎉🎉，提升事件补偿处理效率！！！特性: 新增强制执行重试命令(ForcePrepareCompensation)API 依赖: 升级io.swagger.c...

368

阅读约15分钟

2023-12-21

橙单低代码 v2.9.2 发布，Vant&Uniapp 移动端上线

新版功能移动端，在线表单同时支持 vant(h5) 和 uniapp(小程序)。移动端，工作流审批同时支持 vant(h5) 和 uniapp(小程序)。移动端，统计表单同时支持 vant(h5) 和 uniapp(小程序)。报表打印，x-spreadsheet 替换 luckysheet，作为打印编辑器的电子表格组件。报表打印，新增支持 Dori...

294

阅读约1分钟

2023-12-21

类腾讯文档 UI 风格，AiEditor RC.3 发布

AiEditor 关于 AiEditor（官网https://aieditor.dev） AiEditor 是一个面向 AI 的下一代富文本编辑器，她基于 Web Component，因此支持 Layui、Vue、React、Angular 等几乎任何前端框架。她适配了 PC Web 端和手机端，并提供了亮色和暗色两个主题。除此之外，她还提供了灵活的...

311

阅读约4分钟

2023-12-21

用JS实现简单的屏幕录像机 | 京东云技术团队

本文将介绍如何用JS实现简单的屏幕录像机。一、录制准备创建一个按钮 <button id="recording-toggle">Start recording</button> 书写JavaScript var RECORDING_ONGOING = false; var recordingToggle = document.g...

285

阅读约6分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

特斯拉因自动驾驶隐患召回 200 万辆车，但被指修复措施不够

PuTTY 0.80 发布，修复 Terrapin 漏洞

Anthropic 洽谈 7.5 亿美元融资 ，估值已达 150 亿美元

Golang 通用代码生成器仙童发布 2.4.0 电音仙女尝鲜版一及其介绍视频

支持苹果芯片的 Fedora 发行版 —— Linus 看了会狂喜

数据库编程大赛：一条SQL计算扑克牌24点

技术揭秘第一回：看 BifroMQ 如何构建高效可用集群

同事突然问我：异步网络请求编码的方法

Apache Superset 授权检查错误漏洞

SSH协议前缀截断攻击(Terrapin攻击)

Transformers RagRetriever 反序列化漏洞

使用 Taro 开发鸿蒙原生应用 —— 探秘适配鸿蒙 ArkTS 的工作原理

Mlflow Jinja2 模版注入漏洞

统信 UOS 桌面版装机量超 600 万套，市占率第一

CloudNative SIG 成立，助推云原生技术发展与应用

QEMU 8.2 发布

🎉 领域模型即服务 | 事件补偿控制台 | Wow 2.11.0 发布

橙单低代码 v2.9.2 发布，Vant&Uniapp 移动端上线

类腾讯文档 UI 风格，AiEditor RC.3 发布

用JS实现简单的屏幕录像机 | 京东云技术团队

资源下载

Mario

腾讯云软件源

Rocky Linux

Sublime Text

欢迎您来访！

Anthropic 洽谈 7.5 亿美元融资，估值已达 150 亿美元