笔记列表-低调大师优秀个人博客

Java分享

专注最优质的分享

热门搜索:

SpringCloud
Nacos
Sentinel
Docker
SpringBoot
Hadoop
ElasticSearch
Vue3
Nginx
Redis
MySQL

您现在的位置是：首页 > 文章列表

Apache ShardingSphere ElasticJob-UI <3.0.2 远程代码执行漏洞

漏洞描述 Apache ShardingSphere ElasticJob-UI 是 ElasticJob 的管理控制台，包含了动态配置、作业管控等功能。ElasticJob 是一个分布式调度解决方案，由两个独立的项目 ElasticJob-Lite 和 ElasticJob-Cloud 组成。 Apache ShardingSphere ElasticJo...

时间：2022-11-01点击：193收藏
Spring Cloud 2022.0.0-RC1 发布

Spring Cloud 2022.0 发布了首个 RC 版本。获取地址：https://repo.spring.io/milestone/ 主要变化 Spring Cloud Function 针对可观测性和原生提示 (Native Hints) 的更新 Spring Cloud OpenFeign 添加对 target URL 刷新的支持 (#710)...

时间：2022-11-01点击：136收藏
Turbopack 公布性能基准测试，Vite 创建者尤雨溪再度发声

Vercel 公司上周在 Next.js Conf 大会上发布了 Next.js 13，同时宣布了最新的开源项目：Turbopack。Turbopack 是面向 JavaScript 和 TypeScript 优化的增量打包工具和构建系统，采用 Rust 编写，声称是 Webpack 的继任者。其实 Turbopack 正是出自 Webpack 作者 To...

时间：2022-11-01点击：112收藏
thorsten/phpmyfaq <3.1.8 存在XSS漏洞

漏洞描述 phpMyFAQ 是一个多语言、完全由数据库驱动的常见问题解答系统。 phpMyFAQ 在3.1.8之前的版本中由于未对用户传入的 page ID 中的特殊字符进行有效过滤从而存在XSS漏洞，攻击者可利用此漏洞执行恶意JavaScript代码，进行执行窃取用户 cookie 等操作。漏洞名称 thorsten/phpmyfaq <3.1.8...

时间：2022-11-01点击：118收藏
基于 KubeSphere 的开源微服务开发平台 Pig 最佳实践

作者：何昌涛，北京北大英华科技有限公司高级 Java 工程师，云原生爱好者。前言近年来，为了满足越来越复杂的业务需求，我们从传统单体架构系统升级为微服务架构，就是把一个大型应用程序分割成可以独立部署的小型服务，每个服务之间都是松耦合的，通过 RPC 或者是 Rest 协议来进行通信，可以按照业务领域来划分成独立的单元。但是微服务系统相对于以往的单体系统更...

时间：2022-11-01点击：128收藏
kunlun-admin v1.3.5 发布，昆仑管理系统

昆仑管理系统 v1.3.5 发布了！更新日志 1、更新快捷导航管理菜单； 2、优化监控统计、资源监控’菜单； 3、更新个人中心页面，增加角色权限和账号绑定设置； 4、服务资源监控菜单，展示 CPU、内存、磁盘、JVM 内存及网络详情； 5、更新系统介绍页面，增加版本信息及系统标签展示； 6、优化并修复前端及后台若干问题。系统介绍昆仑管理系统是一套基于前...

时间：2022-11-01点击：120收藏
珠宝加工厂：我的成本下降空间在哪里？

摘要：珠宝加工厂，如何通过IoT边缘技术，OT/IT数据融合，实现成本的下降、效率的提升本文分享自华为云社区《玩转物联网IoT边缘服务系列二-珠宝加工的成本下降空间在哪里？》，作者：eleven1111 。本期主题：珠宝加工厂，如何通过IoT边缘技术，OT/IT数据融合，实现成本的下降、效率的提升。本文我将以第一人称视角，讲述一位珠宝加工厂老板的故事。...

时间：2022-11-01点击：111收藏
使用DevEco Studio体验HarmonyOS 3.0应用及服务开发

作为HarmonyOS 配套的开发集成环境（IDE）——DevEco Studio 已向开发者提供了最新的API8 Release SDK 用于开发HarmonyOS 3.0的应用及服务，并且已提供搭载HarmonyOS 3.0的远程模拟器用于应用及服务的运行和调试。一、准备工作想尝鲜HarmonyOS 3.0应用开发的开发者，做好以下准备工作： 1、...

时间：2022-11-01点击：153收藏
案例解读华为隐私计算产品TICS如何实现城市跨部门数据隐私计算

摘要：本文介绍华为可信智能计算服务TICs是如何助力城市跨部门数据实现隐私计算的。本文分享自华为云社区《基于华为隐私计算产品TICS实现城市跨部门数据隐私计算，助力实现普惠金融》，作者： dayu_dls。华为云可信智能计算服务TICS，旨在打破组织内部、行业内部、跨行业之间的数据孤岛，基于可信执行环境、安全多方计算、同态加密、区块链等技术，实现在数据隐...

时间：2022-11-01点击：107收藏
FluxCD 多集群应用的设计与实现

前言 FluxCD 是 CNCF 的孵化项目，可以让我们以 GitOps 的方式轻松地交付应用。和另一个同类的 CNCF 孵化项目 ArgoCD 不同，FluxCD 是许多 toolkit 的集合，天然松耦合并且有良好的扩展性，用户可按需取用。我们希望通过集成 FluxCD 这样一个优秀的 GitOps 项目来为用户提供更多的选择。我们综合考虑了以下三大要...

时间：2022-11-01点击：157收藏
Apache Tomcat 请求走私漏洞

漏洞描述 Apache Tomcat是一个 Java Web 应用程序服务器。在tomcat中，如果设置rejectIllegalHeader为false（不是默认值）用来忽略无效的HTTP头或者在反向代理配置Tomcat，那么Tomcat不会拒绝包含无效内容长度HTTP头的请求，攻击者可能利用此漏洞造成请求走私。漏洞名称 Apache Tomcat 请...

时间：2022-11-01点击：250收藏
spring-security-oauth2-client 权限提升漏洞

漏洞描述 Spring Security 是基于 Spring 的一个提供身份验证、授权和防止常见攻击的框架。 Spring Security 的受影响版本中存在权限提升漏洞，攻击者可以修改客户端通过浏览器向授权服务器发出的请求，如果授权服务器在后续使用包含空作用域列表的 "OAuth2 Access Token Response" 响应来获取访问token...

时间：2022-11-01点击：153收藏

上页 1 ... 940 941 942 ... 1000 下页

点击排行

推荐阅读

最新文章