笔记列表-低调大师优秀个人博客

文章列表

共 186248 篇

2024-02-27

aiohttp < 3.9.2 路径遍历漏洞

漏洞描述 aiohttp是一个开源的用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。当使用 aiohttp 作为Web服务器并设置静态路由时，若 follow_symlinks 选项设为True，则不会验证指定文件路径是否位于根目录内。攻击者可以通过构造恶意的请求，访问服务器任意文件。 https://github.com/r...

404

阅读约3分钟

2024-02-27

马斯克抱怨微软 Windows 难用，V神：加入 Linux！

特斯拉 CEO 埃隆・马斯克在社交平台说道，上周末他购买了一台新款的 Windows 11 笔记本电脑，却发现必须创建微软账户 (MSA) 才能使用系统，这让他感到非常愤怒，认为这变相地让微软的人工智能 (AI) 访问了他的数据。 https://twitter.com/VitalikButerin/status/1762363524918227423 对此...

393

阅读约1分钟

2024-02-27

远超 IVF_FLAT、HNSW，ScaNN 索引算法赢在哪？

Faiss 实现的 ScaNN，又名 FastScan，它使用更小的 PQ 编码和相应的指令集，可以更为友好地访问 CPU 寄存器，展示出优秀的索引性能。 Milvus 从 2.3 版本开始，在 Knowhere 中支持了 ScaNN 算法，在各项 benchmark 中有着不俗的表现。例如，在 Cohere 数据集 Recall 约 95% 的时候，使用 ...

317

阅读约1分钟

2024-02-27

远桥科技加入 openKylin，携手打造智能办公系统解决方案

近日，北京远桥科技有限公司（以下简称“远桥科技”）签署了openKylin社区CLA(Contributor License Agreement贡献者许可协议)，正式加入openKylin 开源社区。远桥科技成立于2005年3月，主营产品和技术处于国内领先水平，已为上千个用户提供优秀的产品和解决方案，在政府、金融、教育、大型企业等多个行业领域具备广泛的客户...

373

阅读约2分钟

2024-02-27

GPL抗辩成功——织梦CMS“系列”版权纠纷迎来重大转折

摘要原告：上海卓卓网络科技有限公司（以下简称：卓卓公司）被告：****医院事件：****医院使用 DedeCMSV5.7-sp1 软件开发网站，卓卓公司以拥有 DedeCMS Biz V1.0 以及后续多个版本的著作权为由，认为医院侵犯了自己的著作权，要求***医院赔偿 5800 元的授权许可费和 8700 元的诉讼费用。判决：一审法院认为 Dede...

327

阅读约8分钟

2024-02-27

Kepler 参数化查询优化方法

写在前面本文主要介绍了发布于 2023 年 SIGMOD 的论文《Kepler: Robust Learning for Faster Parametric Query Optimization》，该文章针对参数化查询，将参数化查询优化与查询优化结合，旨在减少查询规划时间的同时提高查询性能。为此，作者提出了一种端到端的、基于深度学习的参数化查询优化方法，...

336

阅读约12分钟

2024-02-27

白宫敦促开发者改用内存安全的编程语言

白宫国家网络主任办公室 (ONCD) 发布了一份报告，呼吁科技界主动减少网络空间的攻击面；通过改用 Rust 等内存安全编程语言，减少内存安全漏洞的数量来提高软件安全性。同时鼓励研究界解决软件可测量性问题，以便开发出更好的测量网络安全质量的诊断方法。 ONCD 例举了历史上一些著名的网络攻击事件，包括：1988 年的 Morris 蠕虫病毒、2003 年的 ...

459

阅读约3分钟

2024-02-27

南京大学将开通全国高校首家 AI 课程

南京大学正式发布全国高校首家面向 3700 余名新生开设的“1+X+Y”三层次的人工智能通识核心课总体方案。该方案包含1门必修的人工智能通识核心课，X门人工智能素养课，Y门各学科与人工智能深度融合的前沿拓展课。其中，1门人工智能通识核心课面向对象为2024年起面向全体本科新生。南京大学党委书记、中国科学院院士谭铁牛指出，当今世界，由人工智能引领的新一轮科...

372

阅读约1分钟

2024-02-27

开放！云原生的数据库审计解决方案

开放，是 DeepFlow 产品的灵魂。基于 DeepFlow 零侵扰、全栈的数据能力，我们在企业客户处已经落地了一系列安全分析、网络分析、业务分析的解决方案。本文主要介绍基于 DeepFlow 企业版构建的数据库审计云原生解决方案，以及在 6.4 版本中的 3X 性能提升。 01 云原生的数据库审计解决方案 DeepFlow 支持利用自身的云网流量分发、S...

402

阅读约7分钟

2024-02-27

Kube Queue：Kubernetes 任务排队的利器

批处理作业（Batch Job）常应用于数据处理、仿真计算、科学计算和人工智能等领域，主要用于执行一次数据处理或模型训练任务。由于这类任务往往需要消耗大量计算资源，因此必须根据任务的优先级和提交者的可用资源情况进行合理排队，才能最大化集群资源的利用效率。 Scheduler 在任务调度领域水土不服当前 Kubernetes 的调度器提供了完善的 Pod 通...

382

阅读约15分钟

2024-02-27

0201-0225 开放签团队工作日记

2022年底团队决定以全新的产品运营和设计思路重回电子签章行业，重新做电子签章产品。至于当时如何离开电子签章，又是如何回来的，具体原因等后面再叙。在这么多年的创业的过程中，我们团队经历了从迷茫无助到方向坚定（我们认为的），从一点点构建基础技术架构到基本成熟，有太多的不容易，每一个不容易都可以是个故事，具体的也在将来一一再叙，这次单说最近的一些工作感受和工作概...

366

阅读约4分钟

2024-02-27

云原生网关哪家强：Sealos 网关血泪史

Sealos 公有云（https://cloud.sealos.io）几乎打爆了市面上所有主流的开源网关，本文可以给大家很好的避坑，在网关选型方面做一些参考。 Sealos Cloud 的复杂场景 Sealos 公有云上线以来，用户呈爆发式增长，目前总共注册用户 8.7w，每个用户都去创建应用，每个应用都需要有自己的访问入口，就导致整个集群路由条目非常巨大，...

334

阅读约10分钟

2024-02-27

Karafka v2.3.3 发布，基于 Apache Kafka 的应用程序开发框架

Karafka v2.3.3 现已发布。Krafka 是一个用于简化基于 Apache Kafka 的 Ruby 应用开发的框架，它允许开发者在使用异步 Kafka 消息时使用类似于标准 HTTP 约定（params 和 params_batch）的方法。Karafka 不仅可以处理传入的消息，而且还提供了用于构建接收和发送消息的复杂数据流应用程序的工具。 ...

306

阅读约2分钟

2024-02-27

Spring Boot 拒绝用 AI 为仓库自动生成注释

一名开发者近日在 Spring Boot 提交了一项 PR，旨在使用 AI 模型为整个 Spring Boot 代码库添加注释：此代码变更为整个 Spring Boot 代码库添加了注释。本 PR 的内容完全由自定义微调 AI 模型创建。我们正在对我们的工具进行大规模实验，在数百万行代码上运行该工具，以识别任何 bug 或错误。在此代码库中运行时，该工具...

349

阅读约2分钟

2024-02-27

弱结构化日志 Flink SQL 怎么写？SLS SPL 来帮忙

作者：潘伟龙（豁朗）背景日志服务 SLS 是云原生观测与分析平台，为 Log、Metric、Trace 等数据提供大规模、低成本、实时的平台化服务，基于日志服务的便捷的数据接入能力，可以将系统日志、业务日志等接入 SLS 进行存储、分析；阿里云 Flink 是阿里云基于 Apache Flink 构建的大数据分析平台，在实时数据分析、风控检测等场景应用广...

362

阅读约21分钟

2024-02-27

MySQL 8.0.35 企业版比社区版性能高出 25%？

前言说实话，比较一下这两个 MySQL 发行版，并不会让我很兴奋。这是因为在我关于 MySQL 的记忆中，如果是谈代码库时，两个发行版之间没有真正的区别。据我所知，企业版的差异在于附加的插件/组件，因此除非您明确需要使用它们，否则两个版本应该是相同或接近的。那么你可能会说，为什么要写这篇文章？😉 好吧，在一篇 Oracle 的博客及其开场白戳中了这...

314

阅读约13分钟

2024-02-27

unsubscribe：Angular 项目中常见场景以及是否需要 unsubscribe

本文由庄汇晔同学编写~ 在 Angular 项目中，经常会使用到 observable subscribe，但是 subscribe 读取了数据之后，真的就是万事大吉了吗？这个问题的答案或许是，或许不是。有些 observable 需要 unsubscribe，而有些并不用。在接下来的文章里，我会介绍： observable 的种类：何种 observabl...

365

阅读约23分钟

2024-02-27

基于 mybatis 的 orm：mybatis-mp 1.4.0 发布 - 超丰富的 api！

mybatis-mp 包含丰富的 api： 1：基于注解，映射数据库； 2：支持多表 join 和返回； 3：api 采用 lambda 和 stream 流式设计； 4：select 自动化以及结果 1 对 1,1 对多，超级方便快捷； 5：内置分页以及超强的 sql 优化功能； 6：稳定且性能极优； 7：轻量级封装 mybatis，几乎没有侵入； 8：a...

330

阅读约2分钟

2024-02-27

开源日报 | 鸿蒙程序员平均月薪超 1 万 8；中美 AI 差距有多大？

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.2.26 今日要点 OpenSource Daily 基于 Rust 开发的终端应用 Warp 发布 Linux 版本 Warp 是一个基于 Rust 开发的现代化终端应用，内置 AI 功能，支持 CPU 加速。此前 Warp 仅面向 Mac 平台提供，近日其开发团队终于发布了 ...

317

阅读约3分钟

2024-02-27

OSI 发布报告，研究 BSL 这样的“延迟开源发布”

Open Source Initiative（OSI）近期发布了一个报告《Delayed Open Source Publication:A Survey of Historical and Current Practices》（延迟开源发布：历史与当前实践调研），作者是Seth Schoen、James Vasile和Karl Fogel。 Delayed...

303

阅读约3分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

aiohttp < 3.9.2 路径遍历漏洞

马斯克抱怨微软 Windows 难用，V神：加入 Linux！

远超 IVF_FLAT、HNSW，ScaNN 索引算法赢在哪？

远桥科技加入 openKylin，携手打造智能办公系统解决方案

GPL抗辩成功——织梦CMS“系列”版权纠纷迎来重大转折

Kepler 参数化查询优化方法

白宫敦促开发者改用内存安全的编程语言

南京大学将开通全国高校首家 AI 课程

开放！云原生的数据库审计解决方案

Kube Queue：Kubernetes 任务排队的利器

0201-0225 开放签团队工作日记

云原生网关哪家强：Sealos 网关血泪史

Karafka v2.3.3 发布，基于 Apache Kafka 的应用程序开发框架

Spring Boot 拒绝用 AI 为仓库自动生成注释

弱结构化日志 Flink SQL 怎么写？SLS SPL 来帮忙

MySQL 8.0.35 企业版比社区版性能高出 25%？

unsubscribe：Angular 项目中常见场景以及是否需要 unsubscribe

基于 mybatis 的 orm：mybatis-mp 1.4.0 发布 - 超丰富的 api！

开源日报 | 鸿蒙程序员平均月薪超 1 万 8；中美 AI 差距有多大？

OSI 发布报告，研究 BSL 这样的“延迟开源发布”

资源下载

Mario

腾讯云软件源

Rocky Linux

WebStorm

欢迎您来访！