笔记列表-低调大师优秀个人博客

文章列表

共 185120 篇

2024-02-13

Mitchell Baker 辞去 Mozilla 公司 CEO 职务

备受争议的 Mozilla 联合创始人 Mitchell Baker 宣布辞去 CEO 一职。她将继续留在 Mozilla 担任执行主席专注于战略层面：通过在社区中发表演讲和直接参与，更加一致地在公众中代表 Mozilla – 重点关注政策、开源和社区。将 Mozilla 视为一个统一的实体——比各个部分的总和还要大，将继续加强和完善所有实体的合作方式...

373

阅读约2分钟

2024-02-12

保护我方水晶，2024 数据库安全工具盘点

在数据价值堪比石油的数字时代，对每个组织而言，保护这一核心资产显得尤为重要。无论是来自外部的黑客攻击和恶意软件，还是源于内部的人为失误和内鬼行为，威胁无处不在。本文将介绍几款先进的数据库安全工具，从不同维度确保数据安全。网络安全：Tailscale 数据库密钥管理：Infisical 按需数据库访问：Indent 全方位人到数据库操作管理：Bytebase...

411

阅读约5分钟

2024-02-12

中国科学院自动化研究所研发 Q 系列人形机器人系统

中国科学院自动化研究所人形机器人攻关团队研制的谱系化人形机器人Q系列于日前亮相。人形机器人攻关团队在中国科学院院士、多模态人工智能系统全国重点实验室主任乔红带领下，面向国家航天、制造产业等重大需求，基于“环境吸引域”高精度作业和类脑智能机器人理论等原始创新积累，自主突破了高爆发一体化关节、AI赋能设计、机器人大模型、类人柔顺控制等核心技术，研制了人形机器人...

322

阅读约3分钟

2024-02-11

Envoy PROXY 协议身份验证绕过漏洞

漏洞描述 Envoy 是一款高性能的服务代理。在受影响版本中，由于PROXY协议实现未过滤非UTF-8字符，当 failure_mode_allow 设置为 true 时，下游客户端可以通过强制发送tlv中包含非UTF-8字符的无效gRPC请求，绕过ext_authz过滤器校验，导致外部认证机制被绕过。漏洞名称 Envoy PROXY协议身份验证绕过漏洞...

374

阅读约3分钟

2024-02-11

Solr ConfigSet 远程代码执行漏洞

漏洞描述 Apache Solr是一个开源的搜索服务，使用Java语言开发，主要基于HTTP和Apache Lucene实现的。在受影响的版本中，SolrCloud模式下 ConfigSets API接受Java jar和class文件上传。在备份Solr Collections时，使用LocalFileSystemRepository将配置文件保存到磁盘...

378

阅读约3分钟

2024-02-11

EVA-CLIP-18B：性能最强的开源CLIP视觉大模型

近日，智源视觉团队成功训练并发布世界最大最强的 CLIP 模型 EVA-CLIP-18B，拥有 180 亿参数。EVA-CLIP-18B 大幅突破了图像、视频和 3D 上的零样本识别能力，在 27 个图像分类基准测试上取得了80.7%的零样本准确率，这一成绩显著优于其前代模型 EVA-CLIP-5B 和 Google, Apple 等公司取得 SOTA 的其...

430

阅读约7分钟

2024-02-11

只有大厂才可以有 DevOps 平台吗？

无论公司规模大小，都由一个个业务单元组成，每个业务单元通常包含约 15 名成员左右。面对项目规模达 30-50 个微服务不等的挑战，开发者在处理工具和流程时面临巨大的困扰。工程师不仅需要专注于代码编写，还需要处理大量繁琐的集成测试、配置数据变更、发布验证等事务，平均一个工程师可能涉及到 5-10 个不同的工具和平台。相较于过去的开发模式，运维人员也需要应对更...

331

阅读约5分钟

2024-02-10

Java 工具集 Hutool-5.8.26 发布，祝大家龙行龘龘

https://hutool.cn/ Hutool 是一个功能丰富且易用的 Java 工具库，通过诸多实用工具类的使用，旨在帮助开发者快速、便捷地完成各类开发任务。这些封装的工具涵盖了字符串、数字、集合、编码、日期、文件、IO、加密、数据库 JDBC、JSON、HTTP 客户端等一系列操作，可以满足各种不同的开发需求。首先恭喜我们Hutool的核心维护...

418

阅读约4分钟

2024-02-10

Semi Design v2.52.0 发布，抖音企业级 UI 库

Semi Design 是现代、全面、灵活的设计系统和 UI 库，由字节跳动抖音前端与 UED 团队设计、开发并维护，是一款包含设计语言、React 组件、主题等开箱即用的中后台解决方案，可用于快速搭建美观的 React 应用。 Semi Design v2.52.0 现已发布，此版本带来如下更新内容：【Fix】修复 Select 点击清除按钮以后，点击...

330

阅读约3分钟

2024-02-10

DevOps 选型指南：Zadig / 云效 / Coding/Jenkins/GitLab/Argo/Tekton

打造一个功能全面、稳定且用户体验友好的 DevOps 平台对于推动持续集成、持续交付、团队协作和效率提升至关重要。企业在选择 DevOps 平台时，有的倾向于采用平台类产品，如 Zadig、云效、Coding 等；而另一些企业则基于企业文化和项目需求，在已有的 CI/CD 工具（如 Jenkins、GitLab、Argo、Tekton）基础上自建 DevOp...

513

阅读约18分钟

2024-02-10

CubeFS 2023 年度总结

CubeFS 在过去的一年中推出了许多新特性，特别是在可靠性和稳定性方面进行了大量修复和优化。与此同时，过去的一年也被称为大模型元年，CubeFS 为大模型推出了高性能客户端缓存，以支撑 AI 训练及混合云场景。值此新春佳节来临之际，我们对过去一年进行总结盘点，并展望未来一年的规划目标。 PART.1 产品迭代在过去的一年中，CubeFS 社区共发布了三个...

423

阅读约7分钟

2024-02-10

谷歌 Bard 更名为 Gemini，推出免费独立 APP

谷歌官方宣布，现已将旗下聊天机器人 Bard 更名为 Gemini，同时宣布多项内容升级：谷歌测试版的聊天机器人 Bard（已接入 Gemini Pro 模型）改名 Gemini；推出 Gemini 的 Android 版 App，并将 Gemini 的能力加入 iOS 的 Google App 中，免费向公众开放；在 Android 上，用户可以选择...

382

阅读约3分钟

2024-02-10

Vite 5.1 正式发布，前端构建工具

Vite 团队官宣 Vite 5.1 正式上线。 Vite（法语意为 "快速的"，发音/vit/，发音同 "veet"）是一种新型前端构建工具，能够显著提升前端开发体验。它主要由两部分组成：一个开发服务器，它基于原生 ES 模块提供了丰富的内建功能，如速度快到惊人的模块热更新（HMR）。一套构建指令，它使用Rollup打包你的代码，并且它是预配置的，可输...

502

阅读约9分钟

2024-02-09

Apache bRPC 1.8.0 发布

Apache bRPC 1.8.0 版本现已发布，支持多线程池等新特性。主要更新内容如下：新功能支持bthread多线程池，用tag区分(#2358)(#2476) 支持在发送完response、析构request/response对象之前执行用户自定义函数(#2328) 支持url安全的base64转换(#2337) 支持loongarch64架构(#...

390

阅读约5分钟

2024-02-09

🍅 7K Star 运维监控平台 WGCLOUD v3.5.1 繁体版正式发布

WGCLOUD是一款集成度较高的分布式运维监控平台，具有集群监控，易部署、易上手使用、轻量、高效、自动化等特点，server 端基于springboot 开发，agent 端使用 go 编写。核心模块包括：主机系统信息监控，CPU 监控，CPU 温度监控，内存监控，网络流量监控，磁盘 IO 监控，磁盘空间监测，系统负载监控，硬盘 smart 健康检测，应用进...

437

阅读约4分钟

2024-02-09

Apache bRPC 存在 http 请求走私风险

漏洞描述 Apache bRPC 是百度开源的工业级 RPC 框架，常用于搜索、存储、机器学习等高性能系统。 Apache bRPC 0.9.5至1.7.0版本中由于使用 http_parser 库不符合RFC-7230 HTTP 1.1 规范，当 bRPC 后端的 http 服务器通过持久话连接接收特定前端服务器的请求（需要前端服务器使用 TE 解析htt...

440

阅读约3分钟

2024-02-08

【店滴云】国内首款支持品牌授权的民宿saas

【店滴云】国内首款支持品牌授权的民宿saas 店滴云，让经营场所，更智能。围绕茶室、酒店、健身房、公寓、出租房等经营性场所进行物联网改造。同时支持多种物联网通信协议，开放智能门锁，智能开关，智能手环的sdk供开发者使用。 1、支持独立域名授权 2、支持品牌修改 3、支持独立部署授权代码到自己的服务

328

阅读约1分钟

2024-02-08

kcp 进入 CNCF 沙箱

kcp 宣布加入 CNCF 成为沙箱项目。kcp 是一个类似 Kubernetes 的控制平面，专注于：许多独立、隔离的“集群”（称为工作区）的控制平面使 API 服务供应商能够使用多租户运营商集中提供 API 方便用户在其工作空间中轻松使用 API 对于需要大规模多租户平台的 SaaS 服务供应商来说，kcp 可以作为一个构建模块，使用 Kuberne...

367

阅读约2分钟

2024-02-08

「天工 2.0」MoE 大模型发布

昆仑万维正式发布新版MoE大语言模型「天工2.0」与新版「天工AI智能助手」APP，这是国内首个搭载MoE架构并面向全体C端用户免费开放的千亿级参数大语言模型AI应用。用户即日起可在各手机应用市场下载「天工AI智能助手」APP，体验昆仑万维「天工2.0」MoE大模型的卓越性能。「天工2.0」是昆仑万维自去年4月发布双千亿级大语言模型「天工」以来的最大规模版...

337

阅读约2分钟

2024-02-08

jQuery 4.0.0 beta 发布

jQuery 4.0.0 beta 现已发布，进行了一些错误修复、性能改进和一些破坏性变更。公告指出，其中很多突破性变更都是团队多年来一直想做的，但却无法在补丁或小版本中实现的。新版本删减了遗留代码，移除了一些以前已经弃用的 API，移除了一些从未记录在案的 public functions 的 internal-only 参数，并放弃了对一些过于复杂的"...

349

阅读约5分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

文章列表

Mitchell Baker 辞去 Mozilla 公司 CEO 职务

保护我方水晶，2024 数据库安全工具盘点

中国科学院自动化研究所研发 Q 系列人形机器人系统

Envoy PROXY 协议身份验证绕过漏洞

Solr ConfigSet 远程代码执行漏洞

EVA-CLIP-18B：性能最强的开源CLIP视觉大模型

只有大厂才可以有 DevOps 平台吗？

Java 工具集 Hutool-5.8.26 发布，祝大家龙行龘龘

Semi Design v2.52.0 发布，抖音企业级 UI 库

DevOps 选型指南：Zadig / 云效 / Coding/Jenkins/GitLab/Argo/Tekton

CubeFS 2023 年度总结

谷歌 Bard 更名为 Gemini，推出免费独立 APP

Vite 5.1 正式发布，前端构建工具

Apache bRPC 1.8.0 发布

🍅 7K Star 运维监控平台 WGCLOUD v3.5.1 繁体版 正式发布

Apache bRPC 存在 http 请求走私风险

【店滴云】国内首款支持品牌授权的民宿saas

kcp 进入 CNCF 沙箱

「天工 2.0」MoE 大模型发布

jQuery 4.0.0 beta 发布

资源下载

Mario

腾讯云软件源

Nacos

Spring

欢迎您来访！

🍅 7K Star 运维监控平台 WGCLOUD v3.5.1 繁体版正式发布