笔记列表-低调大师优秀个人博客

文章列表

共 185320 篇

2023-12-21

技术揭秘第一回：看 BifroMQ 如何构建高效可用集群

引言自今年7月份BifroMQ正式开源以来，在社群内获取了一定关注，也有许多用户也表达了对产品背后技术的兴趣。因此BifroMQ团队决定推送技术解读系列文章，深入剖析BifroMQ的各组件及其设计原则，给对该项目感兴趣的同学带来更深入的产品解析。本篇文章作为BifroMQ技术揭秘专题系列开篇文章，将详细介绍BifroMQ如何通过各种机制确保集群的高可用性，...

402

阅读约21分钟

2023-12-21

同事突然问我：异步网络请求编码的方法

本文分享自华为云社区《异步网络请求编码》，作者：张俭。本文介绍常见的异步网络请求编码手法。尽管像golang这些的语言，支持协程，可以使得Programmer以同步的方式编写代码，大大降低编码者的心智负担。但网络编程中，批量又非常常见，这就导致即使在Golang中，也不得不进行协程的切换来满足批量的诉求，在Golang中往往对外以callback的方式暴...

355

阅读约3分钟

2023-12-21

Apache Superset 授权检查错误漏洞

漏洞描述 Apache Superset 是一个数据可视化和数据探索平台。由于update_charts_owners方法的逻辑错误，拥有 Gamma 权限的用户可以创建仪表盘并将其移动到图表中，尽管用户可能只有编辑或查看仪表板权限，但由于代码错误，可以获得图表的管理权限。漏洞名称 Apache Superset 授权检查错误漏洞漏洞类型授权检查错误...

376

阅读约3分钟

2023-12-21

SSH协议前缀截断攻击(Terrapin攻击)

漏洞描述 SSH是流行的加密安全传输协议，可在不安全的网络中为网络服务提供安全的传输环境。 Fabian Bäumer等人发现SSH标准中的ChaCha20-Poly1305和Encrypt-then-MAC算法，存在前缀截断漏洞（Terrapin攻击）。攻击者可以在初始密钥交换期间注入任意数量的SSH消息，并在交换完成后移除相同数量的消息，从而破坏SSH...

659

阅读约6分钟

2023-12-21

Transformers RagRetriever 反序列化漏洞

漏洞描述 Transformers是一个自然语言处理（NLP）库，它提供了大量预训练的深度学习模型和用于处理文本数据的工具。在RagRetriever模型中，存在绕过Hugging Face的pickle扫描检查，攻击者可以诱导受害用户加载恶意的pickle文件，从而进行远程代码执行和蠕虫攻击。攻击者将恶意的picklew文件保存在一个后端仓库中，并修改一...

359

阅读约3分钟

2023-12-21

使用 Taro 开发鸿蒙原生应用 —— 探秘适配鸿蒙 ArkTS 的工作原理

背景在上一篇文章中，我们已经了解到华为即将发布的鸿蒙操作系统纯血版本——鸿蒙 Next，以及各个互联网厂商开展鸿蒙应用开发的消息。其中，Taro作为一个重要的前端开发框架，也积极适配鸿蒙的新一代语言框架 —— ArkTS。本文将深入探讨 Taro 适配鸿蒙 ArkTS 框架的工作原理，接下来我们先一同看看适配的整体思路。整体思路在适配 ArkTS 的...

367

阅读约25分钟

2023-12-21

Mlflow Jinja2 模版注入漏洞

漏洞描述 MLflow 是用于机器学习全生命周期管理的开源工具。 MLflow受影响版本中存在模版注入漏洞。在render_and_merge_yaml方法中，该函数用于渲染和合并基于Jinja2模板的YAML文件，其中使用的jinja2.Environment函数允许执行任意代码，包括系统命令。由于加载模板时未对输入进行适当的验证和过滤，攻击者可通过加载恶...

345

阅读约3分钟

2023-12-21

统信 UOS 桌面版装机量超 600 万套，市占率第一

统信昨日举行 2023 统信 UOS 生态大会。在大会上，官方公布了统信 UOS 装机量、UOS AI 最新进展等信息。《2023中国信创产业洞察研究》数据显示，统信UOS独家中标中国邮政30万套国产操作系统，这是行业目前最大采购订单；统信UOS独家中标北京市丰台区教委2万套操作系统，更是目前中国教育领域最大的单项中标。截至目前，统信UOS桌面版发货量累...

341

阅读约2分钟

2023-12-21

CloudNative SIG 成立，助推云原生技术发展与应用

2023年12月，经openKylin社区技术委员会审议通过，CloudNative SIG正式成立。CloudNative SIG由麒麟软件发起成立，主要职责包括推动云原生技术在openKylin社区中的应用与发展，促进各类云原生项目在openKylin平台上的整合和创新，以及推动云原生技术生态系统的发展。 CloudNative SIG的成立，将充分利用...

303

阅读约4分钟

2023-12-21

QEMU 8.2 发布

QEMU 8.2.0 版本现已推出，此版本包含来自 238 位作者的 3200 多项 commit。一些更新亮点包括：新的 virtio-sound 设备模拟 Android 模拟器使用新的 virtio-gpu rutabaga 设备模拟新增用于 Hyper-V guests 的动态内存协议设备 hv-balloon 新的通用闪存设备模拟网络块设备...

428

阅读约3分钟

2023-12-21

🎉 领域模型即服务 | 事件补偿控制台 | Wow 2.11.0 发布

基于 DDD、EventSourcing 的现代响应式 CQRS 架构微服务开发框架领域驱动|事件驱动|测试驱动|声明式设计｜响应式编程｜命令查询职责分离｜事件溯源更新内容新增事件补偿控制台🎉🎉，提升事件补偿处理效率！！！特性: 新增强制执行重试命令(ForcePrepareCompensation)API 依赖: 升级io.swagger.c...

387

阅读约15分钟

2023-12-21

橙单低代码 v2.9.2 发布，Vant&Uniapp 移动端上线

新版功能移动端，在线表单同时支持 vant(h5) 和 uniapp(小程序)。移动端，工作流审批同时支持 vant(h5) 和 uniapp(小程序)。移动端，统计表单同时支持 vant(h5) 和 uniapp(小程序)。报表打印，x-spreadsheet 替换 luckysheet，作为打印编辑器的电子表格组件。报表打印，新增支持 Dori...

316

阅读约1分钟

2023-12-21

类腾讯文档 UI 风格，AiEditor RC.3 发布

AiEditor 关于 AiEditor（官网https://aieditor.dev） AiEditor 是一个面向 AI 的下一代富文本编辑器，她基于 Web Component，因此支持 Layui、Vue、React、Angular 等几乎任何前端框架。她适配了 PC Web 端和手机端，并提供了亮色和暗色两个主题。除此之外，她还提供了灵活的...

337

阅读约4分钟

2023-12-21

用JS实现简单的屏幕录像机 | 京东云技术团队

本文将介绍如何用JS实现简单的屏幕录像机。一、录制准备创建一个按钮 <button id="recording-toggle">Start recording</button> 书写JavaScript var RECORDING_ONGOING = false; var recordingToggle = document.g...

307

阅读约6分钟

2023-12-21

监控探针采集器 cprobe v0.6.0 新增 ES、Oracle 监控采集能力

v0.6.0 新增 ElasticSearch 和 Oracle 的采集器，Oracle 采集器使用了 pure go 的 Driver，无需安装 Oracle instant client。至此，MySQL、Redis、Kafka、ES、Oracle、JSON、Prometheus 相关插件都 OK 了，下一步就是 MongoDB 和 Postgres 采...

377

阅读约3分钟

2023-12-21

BeikeShop v1.5.0 版本重磅升级 | Laravel 10/全新 UI 交互等功能！

点击作者:成都光大网络关注我前言：尊敬的BeikeShop用户们，期待已久的BeikeShop v1.5.0 版本正式上线啦，欢迎大家免费下载！时隔4个月的时间，在这次正式版的升级中，我们进行了全面的系统优化和功能升级，同时推出了多个全新插件接下来，将向您介绍 BeikeShop v1.5.0 版本中主要升级新增了哪些功能！ ✦✦ 一、架构升级 PH...

406

阅读约5分钟

2023-12-21

现代 CPU 技术发展 | 京东云技术团队

介绍这篇文章主要是介绍CPU技术的发展，包括最近几十年CPU性能提升和半导体工艺发展，当前技术发展方向。希望可以帮助软件开发者理解CPU指令集和组成运行原理、CPU性能提升的现状和瓶颈、CPU技术发展方向会如何影响软件开发/设计的框架和编程思想。提示：因为是面向软件开发者，所以会忽略掉一些电路设计、制造工艺等底层的硬件知识。同时也不会特别深入的介绍每个知...

423

阅读约2小时

2023-12-21

NeutrinoProxy 2.0.1 发布，新增 IP 访问拦截+限速支持

NeutrinoProxy2.0.1发布，新增IP访问拦截+限速支持项目简介中微子代理(neutrino-proxy) 是一款基于Solon、Netty的内网穿透神器。该项目采用最为宽松的MIT协议，因此您可以对它进行复制、修改、传播并用于任何个人或商业行为。市面上基于内网穿透的常见产品有：花生壳、TeamView、cpolar等。常见的使用场景： ...

444

阅读约4分钟

2023-12-21

Ruoyi-Flex 发布新版 V4.2.0，拥抱 PostgreSQL 数据库，开启新时代.

一、软件简介 Ruoyi-Flex是基于JDK21、Spring Boot V3.2.X+平台前后端分离的Java快速开发框架，使用MIT开源许可协议，毫无保留给个人及企业免费使用。基于RuoYi-Vue、RuoYi-Vue-Plus，集成MyBatis-Flex、JDK21、SpringBootV3.2.X+、Lombok、Sa-Token、Sprin...

467

阅读约6分钟

2023-12-21

『京墨』1.4.0 发布 |『京墨』开源免费的古诗词文（名句）、歇后语、成语等的阅读 APP

更新日志优化古诗词文（名句）、歇后语、成语搜索结果点进去后，点击← → 导航只显示搜索结果中的内容；古诗词文增加全文搜索，之前只能根据作者、标题搜索，本次更新后，可使用作者、标题、朝代、内容的中词组（句子）搜索；添加有用的链接；添加中国传统节日 19 个；添加二十四节气；添加绕口令 45 段；添加知识卡片 464 组；介绍『京墨』开源、免费...

317

阅读约2分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

文章列表

技术揭秘第一回：看 BifroMQ 如何构建高效可用集群

同事突然问我：异步网络请求编码的方法

Apache Superset 授权检查错误漏洞

SSH协议前缀截断攻击(Terrapin攻击)

Transformers RagRetriever 反序列化漏洞

使用 Taro 开发鸿蒙原生应用 —— 探秘适配鸿蒙 ArkTS 的工作原理

Mlflow Jinja2 模版注入漏洞

统信 UOS 桌面版装机量超 600 万套，市占率第一

CloudNative SIG 成立，助推云原生技术发展与应用

QEMU 8.2 发布

🎉 领域模型即服务 | 事件补偿控制台 | Wow 2.11.0 发布

橙单低代码 v2.9.2 发布，Vant&Uniapp 移动端上线

类腾讯文档 UI 风格，AiEditor RC.3 发布

用JS实现简单的屏幕录像机 | 京东云技术团队

监控探针采集器 cprobe v0.6.0 新增 ES、Oracle 监控采集能力

BeikeShop v1.5.0 版本重磅升级 | Laravel 10/全新 UI 交互等功能！

现代 CPU 技术发展 | 京东云技术团队

NeutrinoProxy 2.0.1 发布，新增 IP 访问拦截+限速支持

Ruoyi-Flex 发布新版 V4.2.0，拥抱 PostgreSQL 数据库，开启新时代.

『京墨』1.4.0 发布 |『京墨』开源免费的古诗词文（名句）、歇后语、成语等的阅读 APP

资源下载

优质分享App

Mario

腾讯云软件源

Spring

欢迎您来访！