笔记列表-低调大师优秀个人博客

文章列表

共 186791 篇

2024-02-13

SQLAlchemy 2.0.26 发布，Python ORM 框架

SQLAlchemy 2.0.26 现已发布。 SQLAlchemy 是一个 Python 的 SQL 工具包以及数据库对象映射 (ORM) 框架。它包含整套企业级持久化模式，专门用于高效和高性能的数据库访问。 2.0.26 版本修复了几乎所有方言、ORM、核心组件的大量错误，还修复了 typing 和 example。更多 2.0.26 的详细变更日志可...

344

阅读约1分钟

2024-02-13

Mitchell Baker 辞去 Mozilla 公司 CEO 职务

备受争议的 Mozilla 联合创始人 Mitchell Baker 宣布辞去 CEO 一职。她将继续留在 Mozilla 担任执行主席专注于战略层面：通过在社区中发表演讲和直接参与，更加一致地在公众中代表 Mozilla – 重点关注政策、开源和社区。将 Mozilla 视为一个统一的实体——比各个部分的总和还要大，将继续加强和完善所有实体的合作方式...

412

阅读约2分钟

2024-02-12

保护我方水晶，2024 数据库安全工具盘点

在数据价值堪比石油的数字时代，对每个组织而言，保护这一核心资产显得尤为重要。无论是来自外部的黑客攻击和恶意软件，还是源于内部的人为失误和内鬼行为，威胁无处不在。本文将介绍几款先进的数据库安全工具，从不同维度确保数据安全。网络安全：Tailscale 数据库密钥管理：Infisical 按需数据库访问：Indent 全方位人到数据库操作管理：Bytebase...

448

阅读约5分钟

2024-02-12

中国科学院自动化研究所研发 Q 系列人形机器人系统

中国科学院自动化研究所人形机器人攻关团队研制的谱系化人形机器人Q系列于日前亮相。人形机器人攻关团队在中国科学院院士、多模态人工智能系统全国重点实验室主任乔红带领下，面向国家航天、制造产业等重大需求，基于“环境吸引域”高精度作业和类脑智能机器人理论等原始创新积累，自主突破了高爆发一体化关节、AI赋能设计、机器人大模型、类人柔顺控制等核心技术，研制了人形机器人...

364

阅读约3分钟

2024-02-11

Envoy PROXY 协议身份验证绕过漏洞

漏洞描述 Envoy 是一款高性能的服务代理。在受影响版本中，由于PROXY协议实现未过滤非UTF-8字符，当 failure_mode_allow 设置为 true 时，下游客户端可以通过强制发送tlv中包含非UTF-8字符的无效gRPC请求，绕过ext_authz过滤器校验，导致外部认证机制被绕过。漏洞名称 Envoy PROXY协议身份验证绕过漏洞...

427

阅读约3分钟

2024-02-11

Solr ConfigSet 远程代码执行漏洞

漏洞描述 Apache Solr是一个开源的搜索服务，使用Java语言开发，主要基于HTTP和Apache Lucene实现的。在受影响的版本中，SolrCloud模式下 ConfigSets API接受Java jar和class文件上传。在备份Solr Collections时，使用LocalFileSystemRepository将配置文件保存到磁盘...

423

阅读约3分钟

2024-02-11

EVA-CLIP-18B：性能最强的开源CLIP视觉大模型

近日，智源视觉团队成功训练并发布世界最大最强的 CLIP 模型 EVA-CLIP-18B，拥有 180 亿参数。EVA-CLIP-18B 大幅突破了图像、视频和 3D 上的零样本识别能力，在 27 个图像分类基准测试上取得了80.7%的零样本准确率，这一成绩显著优于其前代模型 EVA-CLIP-5B 和 Google, Apple 等公司取得 SOTA 的其...

481

阅读约7分钟

2024-02-11

只有大厂才可以有 DevOps 平台吗？

无论公司规模大小，都由一个个业务单元组成，每个业务单元通常包含约 15 名成员左右。面对项目规模达 30-50 个微服务不等的挑战，开发者在处理工具和流程时面临巨大的困扰。工程师不仅需要专注于代码编写，还需要处理大量繁琐的集成测试、配置数据变更、发布验证等事务，平均一个工程师可能涉及到 5-10 个不同的工具和平台。相较于过去的开发模式，运维人员也需要应对更...

382

阅读约5分钟

2024-02-10

Java 工具集 Hutool-5.8.26 发布，祝大家龙行龘龘

https://hutool.cn/ Hutool 是一个功能丰富且易用的 Java 工具库，通过诸多实用工具类的使用，旨在帮助开发者快速、便捷地完成各类开发任务。这些封装的工具涵盖了字符串、数字、集合、编码、日期、文件、IO、加密、数据库 JDBC、JSON、HTTP 客户端等一系列操作，可以满足各种不同的开发需求。首先恭喜我们Hutool的核心维护...

459

阅读约4分钟

2024-02-10

Semi Design v2.52.0 发布，抖音企业级 UI 库

Semi Design 是现代、全面、灵活的设计系统和 UI 库，由字节跳动抖音前端与 UED 团队设计、开发并维护，是一款包含设计语言、React 组件、主题等开箱即用的中后台解决方案，可用于快速搭建美观的 React 应用。 Semi Design v2.52.0 现已发布，此版本带来如下更新内容：【Fix】修复 Select 点击清除按钮以后，点击...

369

阅读约3分钟

2024-02-10

DevOps 选型指南：Zadig / 云效 / Coding/Jenkins/GitLab/Argo/Tekton

打造一个功能全面、稳定且用户体验友好的 DevOps 平台对于推动持续集成、持续交付、团队协作和效率提升至关重要。企业在选择 DevOps 平台时，有的倾向于采用平台类产品，如 Zadig、云效、Coding 等；而另一些企业则基于企业文化和项目需求，在已有的 CI/CD 工具（如 Jenkins、GitLab、Argo、Tekton）基础上自建 DevOp...

564

阅读约18分钟

2024-02-10

CubeFS 2023 年度总结

CubeFS 在过去的一年中推出了许多新特性，特别是在可靠性和稳定性方面进行了大量修复和优化。与此同时，过去的一年也被称为大模型元年，CubeFS 为大模型推出了高性能客户端缓存，以支撑 AI 训练及混合云场景。值此新春佳节来临之际，我们对过去一年进行总结盘点，并展望未来一年的规划目标。 PART.1 产品迭代在过去的一年中，CubeFS 社区共发布了三个...

468

阅读约7分钟

2024-02-10

谷歌 Bard 更名为 Gemini，推出免费独立 APP

谷歌官方宣布，现已将旗下聊天机器人 Bard 更名为 Gemini，同时宣布多项内容升级：谷歌测试版的聊天机器人 Bard（已接入 Gemini Pro 模型）改名 Gemini；推出 Gemini 的 Android 版 App，并将 Gemini 的能力加入 iOS 的 Google App 中，免费向公众开放；在 Android 上，用户可以选择...

427

阅读约3分钟

2024-02-10

Vite 5.1 正式发布，前端构建工具

Vite 团队官宣 Vite 5.1 正式上线。 Vite（法语意为 "快速的"，发音/vit/，发音同 "veet"）是一种新型前端构建工具，能够显著提升前端开发体验。它主要由两部分组成：一个开发服务器，它基于原生 ES 模块提供了丰富的内建功能，如速度快到惊人的模块热更新（HMR）。一套构建指令，它使用Rollup打包你的代码，并且它是预配置的，可输...

548

阅读约9分钟

2024-02-09

Apache bRPC 1.8.0 发布

Apache bRPC 1.8.0 版本现已发布，支持多线程池等新特性。主要更新内容如下：新功能支持bthread多线程池，用tag区分(#2358)(#2476) 支持在发送完response、析构request/response对象之前执行用户自定义函数(#2328) 支持url安全的base64转换(#2337) 支持loongarch64架构(#...

434

阅读约5分钟

2024-02-09

🍅 7K Star 运维监控平台 WGCLOUD v3.5.1 繁体版正式发布

WGCLOUD是一款集成度较高的分布式运维监控平台，具有集群监控，易部署、易上手使用、轻量、高效、自动化等特点，server 端基于springboot 开发，agent 端使用 go 编写。核心模块包括：主机系统信息监控，CPU 监控，CPU 温度监控，内存监控，网络流量监控，磁盘 IO 监控，磁盘空间监测，系统负载监控，硬盘 smart 健康检测，应用进...

486

阅读约4分钟

2024-02-09

Apache bRPC 存在 http 请求走私风险

漏洞描述 Apache bRPC 是百度开源的工业级 RPC 框架，常用于搜索、存储、机器学习等高性能系统。 Apache bRPC 0.9.5至1.7.0版本中由于使用 http_parser 库不符合RFC-7230 HTTP 1.1 规范，当 bRPC 后端的 http 服务器通过持久话连接接收特定前端服务器的请求（需要前端服务器使用 TE 解析htt...

502

阅读约3分钟

2024-02-08

【店滴云】国内首款支持品牌授权的民宿saas

【店滴云】国内首款支持品牌授权的民宿saas 店滴云，让经营场所，更智能。围绕茶室、酒店、健身房、公寓、出租房等经营性场所进行物联网改造。同时支持多种物联网通信协议，开放智能门锁，智能开关，智能手环的sdk供开发者使用。 1、支持独立域名授权 2、支持品牌修改 3、支持独立部署授权代码到自己的服务

371

阅读约1分钟

2024-02-08

kcp 进入 CNCF 沙箱

kcp 宣布加入 CNCF 成为沙箱项目。kcp 是一个类似 Kubernetes 的控制平面，专注于：许多独立、隔离的“集群”（称为工作区）的控制平面使 API 服务供应商能够使用多租户运营商集中提供 API 方便用户在其工作空间中轻松使用 API 对于需要大规模多租户平台的 SaaS 服务供应商来说，kcp 可以作为一个构建模块，使用 Kuberne...

405

阅读约2分钟

2024-02-08

「天工 2.0」MoE 大模型发布

昆仑万维正式发布新版MoE大语言模型「天工2.0」与新版「天工AI智能助手」APP，这是国内首个搭载MoE架构并面向全体C端用户免费开放的千亿级参数大语言模型AI应用。用户即日起可在各手机应用市场下载「天工AI智能助手」APP，体验昆仑万维「天工2.0」MoE大模型的卓越性能。「天工2.0」是昆仑万维自去年4月发布双千亿级大语言模型「天工」以来的最大规模版...

377

阅读约2分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

SQLAlchemy 2.0.26 发布，Python ORM 框架

Mitchell Baker 辞去 Mozilla 公司 CEO 职务

保护我方水晶，2024 数据库安全工具盘点

中国科学院自动化研究所研发 Q 系列人形机器人系统

Envoy PROXY 协议身份验证绕过漏洞

Solr ConfigSet 远程代码执行漏洞

EVA-CLIP-18B：性能最强的开源CLIP视觉大模型

只有大厂才可以有 DevOps 平台吗？

Java 工具集 Hutool-5.8.26 发布，祝大家龙行龘龘

Semi Design v2.52.0 发布，抖音企业级 UI 库

DevOps 选型指南：Zadig / 云效 / Coding/Jenkins/GitLab/Argo/Tekton

CubeFS 2023 年度总结

谷歌 Bard 更名为 Gemini，推出免费独立 APP

Vite 5.1 正式发布，前端构建工具

Apache bRPC 1.8.0 发布

🍅 7K Star 运维监控平台 WGCLOUD v3.5.1 繁体版 正式发布

Apache bRPC 存在 http 请求走私风险

【店滴云】国内首款支持品牌授权的民宿saas

kcp 进入 CNCF 沙箱

「天工 2.0」MoE 大模型发布

资源下载

Mario

腾讯云软件源

Rocky Linux

WebStorm

欢迎您来访！

🍅 7K Star 运维监控平台 WGCLOUD v3.5.1 繁体版正式发布