笔记列表-低调大师优秀个人博客

文章列表

共 186152 篇

2024-01-15

Apache Solr 环境变量信息泄漏漏洞

漏洞描述 Apache Solr 是一款开源的搜索引擎。在 Apache Solr 受影响版本中，由于 Solr Metrics API 默认输出所有未单独配置保护策略的环境变量。在默认无认证或具有 metrics-read 权限的情况下，攻击者可以通过向 /solr/admin/metrics 端点发送恶意请求，从而获取到运行 Solr 实例的主机上的所...

402

阅读约3分钟

2024-01-15

Prometheus配置Basic Auth进行安全防护，实现登录控制

本文分享自华为云社区《Prometheus配置Basic Auth进行安全防护，实现登录控制》，作者：可以交个朋友。一、Prometheus Basic Auth 使用背景在日常prometheus的使用中是没有安全加密措施的，可能会导致监控信息，敏感信息遭遇泄漏。在这种情况下需要保护对Prometheus的访问。二、方案简介 Prometheus于2...

451

阅读约19分钟

2024-01-15

“商业版本” Qt 6.5 LTS 系列发布首个更新

Qt 6.5.4 LTS 已发布，此版本原计划在 11 月底推出。这是Qt 6.5 系列进入“仅限商业客户使用”周期后的首次更新，意味着只有付费的 Qt 客户才能访问这些新的点版本更新。公告写道，Qt 6.5.4 没有添加任何新功能，主要是修复错误和提供其他改进。与 Qt 6.5.3 相比，Qt 6.5.4 包含约 355 个错误修复、安全更新和其他改进。...

409

阅读约1分钟

2024-01-15

全球 AI 专利申请量达 129 万，中国占比 64% 位列第一

中国信息通信研究院（简称“中国信通院”）近日发布了《全球数字经济白皮书（2023年）》，总结了全球数字经济政策布局新动向、分析了全球数字经济发展最新态势、研究了全球数字经济重点领域发展情况并做出未来发展展望。从产业规模看，全球人工智能产业规模快速增长。2023年全球人工智能市场收入预计达5132亿美元，同比增长20.7%。从企业发展看，截至2023年三季度...

447

阅读约2分钟

2024-01-15

一款 StarRocks 可视化建表和数据编辑的神器

什么是 StarRocks？ StarRocks 是新一代极速全场景 MPP (Massively Parallel Processing) 数据库。StarRocks 的愿景是能够让用户的数据分析变得更加简单和敏捷。用户无需经过复杂的预处理，就可以用 StarRocks 来支持多种数据分析场景的极速分析。为了满足业务上的分析需求 StarRocks 设计...

420

阅读约4分钟

2024-01-15

🎉 领域模型即服务 | Wow 2.14.0 发布

350

阅读约10分钟

2024-01-15

Semi Design v2.51.0 发布，抖音企业级 UI 库

Semi Design 是现代、全面、灵活的设计系统和 UI 库，由字节跳动抖音前端与 UED 团队设计、开发并维护，是一款包含设计语言、React 组件、主题等开箱即用的中后台解决方案，可用于快速搭建美观的 React 应用。 Semi Design v2.51.0 现已发布，此版本带来如下更新内容：【Fix】修复有 maxLength的 TextAr...

369

阅读约2分钟

2024-01-15

BeetlSQL 3.28 发布，流行的 Java DAO 工具

BeetlSQL 研发自 2015 年，核心和扩展全部自研。目标是提供开发高效，维护高效，运行高效的数据访问框架，它适用范围广，定制性强，入门快。阅读文档源码和例子在线体验多库使用性能测试插件支持本次调整：接收Pull Request，批量更新可以指定多组SQL和参数。修复存储过程调用，不支持多个返回参数的BUG sql-tenant 扩展包改名为s...

306

阅读约6分钟

2024-01-15

开源的代名词「GitHub 热点速览」

当开发者谈论开源时，通常会想到 GitHub，它不仅仅是一个代码托管平台，更是一个汇聚了全球开发者的社交中心。过去，开发者发布一款软件后，都是在自己的小圈子里默默努力和交流，现在通过 GitHub 平台可以方便地与全球的开发者分享、交流和协作。贡献者在这里展示自己的才华，追随者在这里寻找强者的脚印，等待着被世人认可的时刻。更多人在谈到开源时，会提到“免费”...

391

阅读约9分钟

2024-01-15

vxe-table 4.5.18 已经发布，vue 表格解决方案

vxe-table 4.5.18 已经发布，vue 表格解决方案此版本更新内容包括： table 优化渲染 select 修复滚动条不能拖动问题 input 修复 datetime 类型点击日期被关闭问题详情查看：https://gitee.com/xuliangzhan_admin/vxe-table/releases/4.5.18

399

阅读约1分钟

2024-01-14

CLup 5.0.6 发布：数据库管理新体验

CLup开源版发布了5.0.6新版本，这个版本的升级，我们为您带来了两项超实用功能，进一步提升您的数据库管理体验。 🔒第一个更新是pg_hba规则编辑功能的增强。告别以往繁琐的手动配置过程，现在您可以在CLup直观易用的Web界面中轻松进行这项操作。只需点点鼠标，即可精准控制不同用户、主机对数据库的访问权限，让您的数据堡垒坚如磐石。 🔍第二个更新是可以轻...

423

阅读约2分钟

2024-01-14

基于 mybatis 的 orm：mybatis-mp 1.3.4 发布 - 超丰富的 api！

本次更新： 1. 优化@Fetch 加载方式由分批次改成单次，提高性能！ mybatis-mp 包含丰富的 api： 1：基于注解，映射数据库； 2：支持多表 join 和返回； 3：api 采用 lambda 和 stream 流式设计； 4：select 自动化以及结果 1 对 1,1 对多，超级方便快捷； 5：内置分页以及超强的 sql 优化功能；...

355

阅读约2分钟

2024-01-14

2024 技术招聘状况：AI 工具被视为作弊，Python 需求最大

技术招聘平台 CoderPad 最新发布了一份“State of Tech Hiring 2024”报告，基于来自 149 个不同国家/地区的 13,000 多名开发者、以及 143 个国家/地区约 5500 名 HR 人员的反馈。研究了开发人员对工作的期望和需求、技术招聘流程的演变以及 2024 年开发人员招聘优先事项和潜在障碍。报告指出，70% 的开发...

341

阅读约4分钟

2024-01-14

Git 开发人员讨论引入 Rust 的可能性

Git 开发人员正讨论在其代码库中使用 Rust 编程语言，以补充现有的 C 和 Python 语言的想法。去年年底的假期我花了一些时间思考如何将 Rust 引入 Git 项目。将 Rust 引入 Linux 内核的工作正在紧锣密鼓地进行中（见 [1]、[2]）。在他们既定的目标中，我认为有几个这可能与 Git 项目潜在相关：降低内存安全错误、数据争用...

391

阅读约2分钟

2024-01-14

Motūrus OS —— 适用于 x64 虚拟机的 Rust 优先操作系统

Motūrus 项目为云构建了一个简单、快速、安全的操作系统（Motūrus OS）。更具体地说，Motūrus OS（有时也称作 Motor OS）是一种新的操作系统，针对基于虚拟机的工作负载，如网络服务、"无服务器"、边缘缓存等。 Motūrus OS 是基于 Rust 的微内核操作系统，专门针对虚拟化工作负载。它目前支持基于 x64 KVM 的虚拟机...

436

阅读约1分钟

2024-01-14

野火IM 1.2.2 已经发布，即时通讯系统

野火IM 1.2.2 已经发布，即时通讯系统此版本更新内容包括： Release note 1.2.2: 解决搜索特殊字符时的转义问题。 SDK添加流式消息。添加配置，是否禁止拉陌生人入群。放被拉黑时禁止被拉入群。群组信息变更回调时加上群组信息。机器人sdk添加撤回和更新消息接口。附件的版本有3种格式，分别是Java通用版本、Deb格式安装包和R...

255

阅读约4分钟

2024-01-14

每日一博 | 得物 SRE 视角下的蓝绿发布

一、前言发布变更是影响稳定性的一个重大因素，为了发布异常时能快速回滚，增加发布期间的稳定性，也为了解决多服务部署时互相依赖而导致的发布时间增长等问题，得物在今年引入一种新的发布模式--蓝绿发布。这种发布模式带来了稳定性和效率的提升，这里我们以SRE的视角来解读下得物的蓝绿发布。二、常见的发布形式有哪些？分别有什么优势？全量发布全量发布是早期企业进行系...

373

阅读约24分钟

2024-01-14

VASSAL 3.7.7 发布，开源棋牌游戏构建引擎

VASSAL Engine3.7.7 版本现已发布。VASSAL 是一个游戏引擎，用于在线构建棋盘游戏和纸牌游戏，构建的游戏可在 Internet 上或通过电子邮件实时运行。VASSAL Engine 可在所有平台上运行，并且是免费的开源软件。具体更新内容包括： IMPORTANT 现在有一个适用于 MacOS 的通用应用程序包。它可以在 64 位 x86 ...

357

阅读约3分钟

2024-01-14

Ant Design 5.13.0 发布，企业级 UI 设计语言和 React 实现

An Design 5.13.0 现已发布，主要变化如下： Form 组件新增variant属性用于设置内部组件形态变体。#46573 Cascader、DatePicker、Select、TreeSelect、Input、InputNumber、Mentions 组件新增形态变体variant属性。#46568#46549#46435#46381#4637...

430

阅读约5分钟

2024-01-13

🍃 layui-vue v2.13.3 发布，一个 Vue 3 UI 框架

更新日志 [新增] watermark 水印组件。 [新增] tree-select 组件 searchNodeMethod 搜索自定义过滤方法。 [新增] input-number 组件 step-strictly 限制输入值只能是步长的倍数。 [新增] form 组件 label文字长度溢出显示tooltip。 [优化] input 组件 blur 与 ...

350

阅读约2分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Apache Solr 环境变量信息泄漏漏洞

Prometheus配置Basic Auth进行安全防护，实现登录控制

“商业版本” Qt 6.5 LTS 系列发布首个更新

全球 AI 专利申请量达 129 万，中国占比 64% 位列第一

一款 StarRocks 可视化建表和数据编辑的神器

🎉 领域模型即服务 | Wow 2.14.0 发布

Semi Design v2.51.0 发布，抖音企业级 UI 库

BeetlSQL 3.28 发布，流行的 Java DAO 工具

开源的代名词「GitHub 热点速览」

vxe-table 4.5.18 已经发布，vue 表格解决方案

CLup 5.0.6 发布：数据库管理新体验

基于 mybatis 的 orm：mybatis-mp 1.3.4 发布 - 超丰富的 api！

2024 技术招聘状况：AI 工具被视为作弊，Python 需求最大

Git 开发人员讨论引入 Rust 的可能性

Motūrus OS —— 适用于 x64 虚拟机的 Rust 优先操作系统

野火IM 1.2.2 已经发布，即时通讯系统

每日一博 | 得物 SRE 视角下的蓝绿发布

VASSAL 3.7.7 发布，开源棋牌游戏构建引擎

Ant Design 5.13.0 发布，企业级 UI 设计语言和 React 实现

🍃 layui-vue v2.13.3 发布，一个 Vue 3 UI 框架

资源下载

Nacos

Spring

Sublime Text

WebStorm

欢迎您来访！