笔记列表-低调大师优秀个人博客

文章列表

共 182785 篇

2023-11-10

亚马逊开发基于 Linux 的操作系统，以摆脱 Android 依赖

Lowpass 记者 Janko Roettgers 从多方消息来源得知，亚马逊一直在开发一种新的操作系统 —— 内部代号为“Vega”，以便在 Fire TV、智能显示器和其他联网设备上取代 Android 系统。一直以来，亚马逊的一些智能家居设备都使用了名为 Fire OS 的 Android 分叉版本。但也正是因为依赖 Android 开源项目来构建...

303

阅读约4分钟

2023-11-10

Bytebase 2.11.0 - 支持 OceanBase Oracle 模式

🚀 新功能支持 OceanBase Oracle 模式。支持设置 MySQL 在线变更参数。新增项目数据库查看者的角色。 🎄 改进支持在项目中直接选择所有用户并为之添加角色。调整了项目页面的布局。在 SQL 编辑器中通过悬浮面板展示表和列的详情。 🪦 不再支持 Bytebase 新版本中将不再提供书签功能。我们建议您使用浏览器的书签功能作为...

311

阅读约2分钟

2023-11-10

Axios XSRF-TOKEN CSRF漏洞

漏洞描述 Axios 是一个基于 Promise 的浏览器和 Node.js 的 HTTP 客户端。在 Axios 受影响版本中，当 XSRF-TOKEN cookie 可用且 withCredentials 设置打开时，该库会在对任何服务器的所有请求中将 XSRF-TOKEN cookie 值插入 X-XSRF-TOKEN 标头。攻击者可以通过构造链接、...

336

阅读约3分钟

2023-11-10

Apache Arrow PyArrow 任意代码执行

漏洞描述 Apache Arrow是一个跨语言的开发平台，PyArrow是Apache Arrow的Python库，为Apache Arrow的C++实现提供了Python API。由于Apache Arrow 的 PyArrow从不受信任的源读取Arrow IPC、Feather或Parquet数据，PyExtensionType创建了自动加载功能允许从...

388

阅读约3分钟

2023-11-10

文心一言用户规模已达 7000 万

在前沿数字技术创新与安全论坛和人工智能赋能产业发展论坛上，百度 CTO 王海峰披露，文心一言自8月31日面向全社会开放至今，用户规模现已达到7000万，场景4300个，应用2492个。王海峰表示，人工智能是新一轮科技革命和产业变革的重要驱动力量，深度学习作为人工智能的核心技术，具有很强的通用性，并具备标准化、自动化和模块化的工业大生产特征，而大模型的兴起，...

292

阅读约2分钟

2023-11-10

Ant Design 5.11.1 发布，企业级 UI 设计语言和 React 实现

An Design 5.11.1 现已发布，主要变化如下：修复 Dropdown 在嵌套列表时zIndex错误的问题。#45761 修复 Upload 显式指定showRemoveIcon: true时删除图标未显示的问题。#45752 修复 Descriptions 使用children结构语法糖时，会丢失 Descriptions.Item 的key的...

302

阅读约2分钟

2023-11-10

GNOME 获 100 万欧元投资

GNOME 基金会宣布收到了来自「Sovereign Tech Fund」的 100 万欧元投资，并表示这笔资金将用于实现平台现代化、改进工具和可访问性，并支持符合公共利益的功能。具体包括：改进当前的可访问性状态设计新的辅助功能堆栈并制作原型支持单独加密 user 主目录实现现代化的秘密存储扩大硬件支持的范围和质量为质量保证和开发者体验投入资源...

265

阅读约2分钟

2023-11-10

手把手教你如何扩展（破解）mybatisplus的sql生成 | 京东云技术团队

mybatisplus 的常用CRUD方法众所周知，mybatisplus提供了强大的代码生成能力，他默认生成的常用的CRUD方法（例如插入、更新、删除、查询等）的定义，能够帮助我们节省很多体力劳动。他的BaseMapper中定义了这些常用的CRUD方法，我们在使用时，继承这个BaseMapper类就默认拥有了这些能力。如果我们的业务中，需要类似的通用...

288

阅读约22分钟

2023-11-10

谈谈压测方案的那点事 | 京东物流技术团队

前言在现阶段大促备战的压测不算是一件新鲜事，已经不存在什么技术瓶颈或者资源问题，每个团队都有很多人能够执行性能测试，在一些团队也已经落地了日常常态化，但压测也没有简单到只在压测平台上设置参数、运行脚本，然后去看压测报告中某个指标是否满足压测目标那么简单，我平时也跟一些同学一起做过性能测试，发现在压测过程中存在一些细节问题，有些同学做但不是很理解，压测方案对...

344

阅读约9分钟

2023-11-10

线上SQL超时场景分析-MySQL超时之间隙锁 | 京东物流技术团队

前言之前遇到过一个由MySQL间隙锁引发线上sql执行超时的场景，记录一下。背景说明分布式事务消息表：业务上使用消息表的方式，依赖本地事务，实现了一套分布式事务方案消息表名：mq_messages 数据量：3000多万索引：create_time 和 status status：有两个值，1 和 2，其中99%以上的状态都是2，表示分布式事务全部...

337

阅读约20分钟

2023-11-10

layui-vue v2.11.4 发布，一个 Vue 3 UI 框架

更新日志： [新增] avatar 与 avatar-list 单元测试用例。 [修复] table 组件 defaultToolbar 在国际化场景下不兼容的问题。 [修复] page 组件 skin 启用，跳转操作 "确认" 不适配国际化的问题。 [修复] date-picker 组件下拉面板中的 "确认" 操作 hover 状态不跟随主题色的问题。 [...

279

阅读约1分钟

2023-11-09

正在被代码折磨到深夜的你，何不请 AI 帮帮你

就在生成式AI工具规模化应用仍被质疑和观望的时候，由其生成的内容、视觉、代码程序已经高速涌入大众视野。AI技术一日千里，拥抱AI开发工具或将成为向未来工程师的进化的必经之路。 “半天时间就能梳理20000行代码” 大星是某电商业务的后端核心研发，入行3年，成长很快，已经是项目owner独当一面。但是大星也自有烦恼，电商促销活动频繁，且因为需求方复杂，经常需...

296

阅读约6分钟

2023-11-09

IP-guard WebServer 远程命令执行漏洞【POC已公开】

漏洞描述 IP-guard是一个帮助组织保护数据安全，管理互联网使用，简化IT系统管理的计算机安全软件。由于 IP-guard 的 view.php 文件的 page 参数没有正确地过滤用户输入，攻击者可以通过访问 /ipg/static/appr/lib/flexpaper/php/view.php 时修改 page 参数，使用管道符拼接恶意命令，导致执...

576

阅读约3分钟

2023-11-09

spring-oauth-client v2.0.0 发布，OAuth 2.1 客户端参考实现

spring-oauth-client 发布了v2.0.0版本，全面支持OAuth2.1协议的各类grant_type（如 device_code），对应不久前发布的 sping-oauth-server v3.0.0版本功能。此版本升级更新的主要内容如下：底层安全架构升级：jdk 升级 17 (相比 jdk8 性能与稳定性有大提升), spring6....

375

阅读约2分钟

2023-11-09

MathLabTool 更新公告（231109）

MathLabTool 是一款数学仿真、图形化工具，可为数学相关的实验、仿真、图形化等各类需求，提供便捷工具。可以为数据绘制各类 2D、3D 图形，视频、图像处理，显示实时串口数据图形，封装各类算法。 https://www.oschina.net/p/mathlabtool 更新功能列表（231109）：增加knn接口。增加朴素贝叶斯接口。

310

阅读约1分钟

2023-11-09

Servo 获 NLnet 资助，开发 HTML 支持

Servo 是使用 Rust 开发的实验性浏览器引擎，最初由 Mozilla 发起，目前由 Linux Foundation Europe与来自 Igalia 和其他组织的贡献者共同开发。与其他浏览器引擎相比，Servo 在内存安全性、速度和并发性方面具有优势。 Servo 的最新消息宣布，他们在今年 7 月份收到了来自 NLnet 基金会的资助，但并未透露...

306

阅读约3分钟

2023-11-09

同城售后系统退款业务重构心得

一、重构背景 1.1、退款到家、小时购、天选退款有2套结构，代码逻辑混乱；其中小时购、天选部分售后单是和平生pop交互退款，部分是和售后中台交互退款；并且兼容3套逻辑；痛点：代码繁重，缺乏合理性的设计，后续迭代开发以及维护成本高，同时增加了系统的风险和不稳定性 1.2、金额计算到家、小时购两套独立的逻辑结构计算，在此基础上针对退差和非退差又实现了2...

268

阅读约9分钟

2023-11-09

ChatGPT 挂了一整天了，已经习惯了用大模型的我怎么办

OpenAI 挂了，已经习惯了用大模型的我怎么办 OpenAI 挂了，急，在线等。你是不是已经习惯了 ChatGPT 的存在？是不是感觉离了 ChatGPT 寸步难行，很难再进行自己的工作？今天 ChatGPT 大面积宕机，服务直到文章发布（下午5点）时尚未恢复，已经习惯了用 AI 的我们该怎么办呢？答案就是自己在本地运行一个大模型，只要电脑不关机，服务...

322

阅读约17分钟

2023-11-09

微软计划为 Windows 10 提供 AI 助手 Copilot

根据 Windows Central 的报道，微软计划将 Copilot 引入 Windows 10。该公司做出这一决定的主要原因是希望为 Copilot 增加更多用户。 Windows 11 最近发布的重大更新 v23H2 包含了 AI 助手 Copilot，它直接添加到了桌面的工具栏上。但 Windows 11 的用户数目前还远不及上一代的 Window...

287

阅读约2分钟

2023-11-09

binlog4j 1.9.0 发布，Java 轻量级 binary log 客户端

Binlog4j - 1.9.0 轻量级 Mysql Binlog 客户端, 提供宕机续读, 高可用集群等特性更新日志 [新增] BinlogClient 对象 strict 属性，默认为 true，每次更新数据都会匹配最新的表结构。[新增] BinlogClienetConfig 对象新增 hikarConfig 属性，用于自定义数据源连接池配置。[修复...

401

阅读约18分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

亚马逊开发基于 Linux 的操作系统，以摆脱 Android 依赖

Bytebase 2.11.0 - 支持 OceanBase Oracle 模式

Axios XSRF-TOKEN CSRF漏洞

Apache Arrow PyArrow 任意代码执行

文心一言用户规模已达 7000 万

Ant Design 5.11.1 发布，企业级 UI 设计语言和 React 实现

GNOME 获 100 万欧元投资

手把手教你如何扩展（破解）mybatisplus的sql生成 | 京东云技术团队

谈谈压测方案的那点事 | 京东物流技术团队

线上SQL超时场景分析-MySQL超时之间隙锁 | 京东物流技术团队

layui-vue v2.11.4 发布，一个 Vue 3 UI 框架

正在被代码折磨到深夜的你，何不请 AI 帮帮你

IP-guard WebServer 远程命令执行漏洞【POC已公开】

spring-oauth-client v2.0.0 发布，OAuth 2.1 客户端参考实现

MathLabTool 更新公告（231109）

Servo 获 NLnet 资助，开发 HTML 支持

同城售后系统退款业务重构心得

ChatGPT 挂了一整天了，已经习惯了用大模型的我怎么办

微软计划为 Windows 10 提供 AI 助手 Copilot

binlog4j 1.9.0 发布，Java 轻量级 binary log 客户端

资源下载

Mario

Eclipse

JDK

Sublime Text

欢迎您！