笔记列表-低调大师优秀个人博客

文章列表

共 186219 篇

2024-03-16

Apache CXF Aegis DataBinding 存在 SSRF 漏洞

漏洞描述 Apache CXF 是开源的Web服务框架，Aegis databinding 是将 XML/JSON 数据和对象进行转换的数据绑定功能。受影响版本中，由于 AttachmentUtil 类在处理附件时会自动请求附件中 xop:include 元素中的 href 链接，攻击者可在附件 id 中构造恶意的 href 参数进行SSRF攻击，进行内网...

492

阅读约4分钟

2024-03-16

Krita 2024 规划：更多地关注 GPU 加速和 AI

Krita 项目团队发文对 2023 年的工作进行了回顾；同时透露了项目 2024 年的一些工作规划，其中包含了一些 2023 年未完成的事项以及新的内容。首先提到了就是在 2024 年需要将 Krita 移植到 Qt6。“这是一个大工程，不仅仅是因为功能的消失，还因为对 GPU 渲染支持的改变。在 Windows 上，OpenGL 驱动程序存在很多错误，...

345

阅读约4分钟

2024-03-16

金山办公推出鸿蒙星河版 WPS

金山办公和华为日前联合举办鸿蒙星河版 (HarmonyOS NEXT) WPS Office 核心功能版本交付仪式。据了解，WPS Offce核心功能版本基于 HarmonyOS NEXT 的原生互联、原生流畅等特性开发，能够在PC端更流畅运行，还能实现与手机、平板、智慧屏等多种设备之间的无缝流转和跨端协同。例如，在常见的团队办公场景下，同一个文档可以实...

344

阅读约2分钟

2024-03-16

Transformer Debugger —— Transformer 内部结构分析工具

Transformer Debugger 是 OpenAI 的 Superalignment 团队开发的一款工具，旨在支持对小语言模型的特定行为进行研究。 TDB 可以在编写代码之前进行快速探索，能够干预前向传递并查看它对特定行为的影响。它可以用来回答诸如 "为什么模型会输出 token A 而不是 token B" 或 "为什么 attention hea...

448

阅读约4分钟

2024-03-16

PHP 8.3.4 发布

PHP 8.3.4 现已发布，这是一个错误修复版本。具体更新内容包括： Core：修复 ZTS 持久资源在关闭时崩溃的问题。 Curl：修复由于 libcurl 8.6.0 中的字符串更改而导致测试失败的问题。 Fileinfo：修复了错误GH-13344（finfo::buffer(): Failed identify data 0:(null), ...

343

阅读约3分钟

2024-03-16

数据可视化引擎 G2 v5.1.16 发布

数据可视化引擎G2 v5.1.16 版本现已发布，具体更新内容包括： fix(docs)：添加轴缺失的属性labelOpacity#6059 feat(shape)：添加gauge shape round#6069 fix(ci)：添加update coverall action#6072 feat：添加interactive column#6083 doc...

336

阅读约2分钟

2024-03-16

OpenAI 的组织形态、决策机制与产品构建

与ChatGPT面世后的疑惑类似，视频生成大模型Sora发布之后，人们依然在问同样的问题：为什么OpenAI能做出这样的创新成果？要知道，世界上不乏人才密集、有钱、有数据的公司，但能持续做出划时代产品的团队寥寥无几。可以肯定的是，除了OpenAI团队中关键少数的技术远见，这些重量级产品的实现与他们的组织运作密不可分。那么，这些人到底是如何被组织起来的，...

335

阅读约28分钟

2024-03-15

Neta 网络框架技术内幕 - 协议栈

Neta 是一个帮助用户轻松开发高性能和高可扩展网络应用程序的网络应用框架。它提供了一个抽象的异步双工编程模型，并工作在 Java AIO 之上。协议栈无论是单工器还是双工器它们都是 Handler，多个 Handler 会像多层夹心饼干一样叠在一起组成 ProtoStack。下图中展示了在单工器和双工器不同视角下 ProtoStack 的样貌，虽然看...

363

阅读约6分钟

2024-03-15

禅道 20.0.beta2 发布啦，修复 Bug，提升系统稳定性

大家好，禅道20.0.beta2发布啦，本次发布修复了若干Bug，提升了系统的稳定性。注意：该版本为beta版本，不建议用于生产环境，欢迎大家下载试用。禅道20版本对代码进行了大规模重构，从框架层到业务代码都进行了大幅改进。禅道作为开源软件，重构后二次开发更加友好且易于维护，也带来了更好的产品性能和更强的安全性。20版本主要的重构工作包括：新的UI库，禅...

359

阅读约4分钟

2024-03-15

华为云张平安：矢志打造中国 AI 算力的沃土

今天，AI 重塑一切，“人工智能+”首次被写入政府报告，AI 产业机遇加速涌现，AI 创新大有可为。 “所有的行业必须拥抱 AI，我们必须要有澎湃的 AI 算力，华为云矢志要将技术扎到根，做 AI 算力的沃土，推动行业智能应用创新，携手伙伴构建核心技术生态，共同加速千行万业的智能化。” 3月15日，在2024华为云&华为终端云创新峰会上，华为公司常务...

309

阅读约5分钟

2024-03-15

京墨 v1.8.0 已经发布，古诗词文 APP

京墨 v1.8.0 已经发布，古诗词文 APP 此版本更新内容包括：更新日志优化诗文同步，实现“续传”功能；优化诗文搜索查询；添加诗文注释赏析；添加【诗文】、【诗文名句】、【成语】小组件；修复暗黑模式下应用图标不能正常显示问题。建议升级到这个版本，用户体验会提升很多。详情查看：https://gitee.com/hefengbao/jingm...

385

阅读约1分钟

2024-03-15

openKylin 1.0.2 版本正式发布！支持 Intel 最新 CPU 平台

自去年9月份发布以来，openKylin 1.0.1版本受到了大家的广泛关注和下载使用。为优化系统体验，openKylin社区持续关注用户反馈，积极推动修复系统使用问题，并定期推送在线更新升级。现在，为方便用户直接安装使用1.0系列最新稳定版本，Release SIG组正式推出openKylin 1.0.2版本。该版本集成了openKylin 1.0.1版...

372

阅读约17分钟

2024-03-15

AI加速引擎 PAI-TorchAcc：整体介绍与性能概述

1. 简介 PAI-TorchAcc(Torch Accelerator)是阿里云人工智能平台PAI开发的Pytorch上的大模型训练加速框架。 PAI-TorchAcc提供了一套基于Pytorch的简洁、易用的接口，无需进行模型转换就可以无缝地接入HuggingFace上的模型，并用多种分布式策略进行训练加速。 PAI-TorchAcc借助社区PyTorc...

334

阅读约15分钟

2024-03-15

Spring Web UriComponentsBuilder URL解析不当漏洞(CVE-2024-22243绕过)

漏洞描述 Spring Framework 是一个开源的Java应用程序框架，UriComponentsBuilder是Spring Web中用于构建和操作URI的工具类。由于对CVE-2024-22243的修复不充分，攻击者可构造一下两类 url 绕过主机名验证，导致开放重定向或SSRF漏洞： 1、包含以 http 开头的 scheme 但不包含 hos...

928

阅读约4分钟

2024-03-15

Argo CD 存在 csrf 漏洞

漏洞描述 Argo CD 是一个声明式的 GitOps 持续交付工具，用于在 Kubernetes 环境中进行应用程序的持续交付和部署管理。受影响版本中，由于未对 argocd.argoproj.io 注释中的URL协议正确过滤，具有 ArgoCD 管理资源的写入权限的攻击者可在 UI 中注入 javascript: 链接。当受害用户点击时，脚本将以受害者...

373

阅读约4分钟

2024-03-15

离职后可以删除自己所编写的软件吗？

一名开发者近日在 StackExchange 问答社区的“法律”板块发布了一个求助帖，咨询“如果在从公司离职时，删除了自己所编写的软件”是否要承担相关的责任。根据这名开发者的表述，他现在住在美国，属于自由职业者，不存在雇佣合同关系。但他年轻的时候，曾在一家仓库以小时工的身份从事与库存相关的工作。彼时，为了让自己的工作更轻松，他编写了一款可将大量的手工操作自...

388

阅读约2分钟

2024-03-15

凌鲨 0.7.37 版本更新

凌鲨0.7.37版本更新服务端版本: 0.2.40 新增: 工作台新增AtomGit面板改进: GitPro入口改为按钮改进: 精简本地仓库配置移除: 移除gitlab获取远程信息的功能移除: 移除gitee获取远程信息的功能移除: 移除gitcode获取远程信息的功能相关截图

337

阅读约1分钟

2024-03-15

阿里旗下 11 款应用启动鸿蒙原生应用开发

3月14日，阿里旗下多款应用与华为举行鸿蒙合作签约仪式，宣布将基于HarmonyOS NEXT鸿蒙星河版，启动闲鱼、1688、飞猪、饿了么、盒马、菜鸟、点淘、淘宝特价版、大麦、淘票票、灯塔专业版共11款App的鸿蒙原生应用开发。据了解，此前，钉钉、高德、淘宝、UC浏览器、夸克等app应用已率先启动鸿蒙原生应用的开发。此次合作，更是覆盖电商、新零售、本地生活...

353

阅读约2分钟

2024-03-15

Eclipse Vert.x 4.5.5 发布，Java 微服务开发框架

Eclipse Vert.x 是一个微服务开发框架，基于事件和异步，依托于全异步 Java 服务器 Netty，并扩展了很多其他特性，以其轻量、高性能、支持多语言开发而备受开发者青睐。 Eclipse Vert.x 版本 4.5.5 现已发布。一些弃用和破坏性变更包括： Vert.x Core 弃用 Buffer#toJson，转而使用 Buffer#toJ...

434

阅读约2分钟

2024-03-15

PieCloudDB 3.0 正式发布丨数仓虚拟化技术为数据要素流转注入创新动能

3月14日，拓数派2024年度战略暨新产品发布会在上海国际会议中心圆满落幕。本次大会以「数仓虚拟化流转数据要素」为主题，众多业内资深专家、合作伙伴济济一堂，共同探讨数据要素流转和数字技术创新等热点话题。拓数派创始人兼CEO冯雷（Ray Von）携产品团队重磅发布云原生虚拟数仓PieCloudDB Database3.0版本，并分享了数仓虚拟化技术的最新成果...

357

阅读约7分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Apache CXF Aegis DataBinding 存在 SSRF 漏洞

Krita 2024 规划：更多地关注 GPU 加速和 AI

金山办公推出鸿蒙星河版 WPS

Transformer Debugger —— Transformer 内部结构分析工具

PHP 8.3.4 发布

数据可视化引擎 G2 v5.1.16 发布

OpenAI 的组织形态、决策机制与产品构建

Neta 网络框架技术内幕 - 协议栈

禅道 20.0.beta2 发布啦，修复 Bug，提升系统稳定性

华为云张平安：矢志打造中国 AI 算力的沃土

京墨 v1.8.0 已经发布，古诗词文 APP

openKylin 1.0.2 版本正式发布！支持 Intel 最新 CPU 平台

AI加速引擎 PAI-TorchAcc：整体介绍与性能概述

Spring Web UriComponentsBuilder URL解析不当漏洞(CVE-2024-22243绕过)

Argo CD 存在 csrf 漏洞

离职后可以删除自己所编写的软件吗？

凌鲨 0.7.37 版本更新

阿里旗下 11 款应用启动鸿蒙原生应用开发

Eclipse Vert.x 4.5.5 发布，Java 微服务开发框架

PieCloudDB 3.0 正式发布丨数仓虚拟化技术为数据要素流转注入创新动能

资源下载

腾讯云软件源

Nacos

Sublime Text

WebStorm

欢迎您来访！