笔记列表-低调大师优秀个人博客

文章列表

共 73534 篇

2024-09-08

Apache Airflow<2.10.1 远程代码执行漏洞

漏洞描述 Apache Airflow 是开源的工作流自动化平台，允许用户以编程方式创建、调度和监控工作流(DAG)。受影响版本中，由于允许用户在DAG目录中添加本地设置，具有DAG编辑权限的攻击者可在设置中注入恶意代码，当调度器加载DAG时将执行攻击者可控的恶意代码。漏洞名称 Apache Airflow<2.10.1 远程代码执行漏洞漏洞类型...

280

阅读约3分钟

2024-09-08

大模型能否取代程序员，写点代码试试吧

大模型代替程序员来编写代码，这是一个非常有趣的话题，也是一个非常具有挑战性的任务，因为编写代码不仅仅是逻辑的表达，还涉及到了对环墫的依赖，对资源的管理，对错误的处理等等，这些都是大模型在生成代码时需要考虑的问题，目前，大模型作为编程的辅助工具，例如 Github Copilot, 或是当红的 Cursor, 可以在块级别，函数级别，甚至是文件级别生成代码，但...

341

阅读约10分钟

2024-09-08

点赞收藏功能该如何设计？

这周给一个小伙伴做模拟面试，因为他在公司的项目是一个短视频+电商的项目，模仿的是微博。看到他简历里写了做了短视频的收藏功能，于是让他讲讲具体的做法是什么样子的。结果回答的并不理想，答案里有不少硬伤，今天松哥就来和大家简单聊一聊这个话题。一为什么用 Redis 首先就是为什么要用 Redis？直接存到数据库不行吗？用 Redis 主要是有下面一些优势。...

371

阅读约4分钟

2024-09-07

nginxWebUI 4.2.4 发布，nginx 网页配置工具

nginxWebUI 4.2.4 已经发布，nginx 网页配置工具此版本更新内容包括： 1.提升在网页执行命令的安全性 2.提升解压zip包时的安全性 jar 下载地址: https://gitee.com/cym1102/nginxWebUI/releases/download/4.2.4/nginxWebUI-4.2.4.jar docker地址: ...

331

阅读约1分钟

2024-09-06

开源日报 | Ilya融资10亿幕后大佬；VS Code 1.93；开源大模型新王干翻GPT-4o；与“苹果税”的博弈；用Mac训练机器人叠衣服

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.9.6 今日要闻苹果批准了 iOS 版微信本周提交的更新 9 月 6 日，据彭博社报道，苹果已经批准了腾讯本周提交的 iOS 系统微信更新，为双方就应用内购费用问题的持续谈判赢得了更多时间。在此之前，App Store 上的微信已经有两个多月没有发布更新。 https://www...

417

阅读约14分钟

2024-09-06

协程的原理与实现：GMP源码走读

在计算机科学领域，尤其是在现代软件开发中，高并发处理能力是衡量技术架构性能的关键指标之一。Go语言，以其简洁的语法和内置的协程支持，为开发者提供了一套高效且易于使用的并发编程模型。本文深入剖析了Go语言协程的原理与其实现机制——GMP模型，揭示了这一模型如何巧妙地结合用户级线程与轻量级调度，以应对现代网络服务的高并发挑战。对于希望深入了解Go并发机制，或是寻...

359

阅读约2小时

2024-09-06

Apache OFBiz<18.12.16 远程代码执行漏洞

漏洞描述 Apache OFBiz 是开源企业资源规划（ERP）系统和电子商务框架。受影响版本中，由于 XmlDsDump 模块未对用户身份进行验证，未授权的攻击者可通过 webtools/control/forgotPassword/viewdatafile 接口上传 webshell，进而远程执行任意代码。漏洞名称 Apache OFBiz<1...

289

阅读约3分钟

2024-09-06

GoooQo v0.1.4 已经发布，OQM 技术的 Golang 实现

GoooQo v0.1.4 已经发布，OQM 技术的 Golang 实现此版本更新内容包括：更新内容 [rdb] 支持OR/AND混合语句的构造 [rdb] 优化SQL日志 [rdb] 新增回调式事务接口 [rdb] 支持发生panic时回滚事务接完整的更新日志: https://gitee.com/doyto/goooqo/compare/v0.1....

307

阅读约2分钟

2024-09-06

HarmonyOS ArkUI 工程框架解析

通过 HarmonyOS Developer 官网我们可以了解 ArkUI 是一套声明式开放框架，开发者可以基于 ArkTS 语法设计一套极简的 DSL 以及丰富的 UI 组件完成跨设备的界面开发。那么 ArkUI 是如何实现这一套声明式开放框架的呢？本文将通过分析开源的 HarmonyOS 渲染引擎 AceEngine 代码以及配套工程能力来进行详细解读...

354

阅读约41分钟

2024-09-06

Visual Studio Code 1.93 发布

欢迎各位水友前往 OSCHINA 公众号（ID：oschina2013）留言评论有机会获得 OSC 定制的周边礼物【请打开微信扫码识别】 Visual Studio Code 1.93 已发布，具体更新内容如下： Profiles editor- 从一个地方切换和管理你的配置文件。新的 Profiles 编辑器现在可在 Visual Studio Co...

365

阅读约3分钟

2024-09-06

诚邀参与：CloudWeGo 技术沙龙 · 暨三周年庆典9月北京开幕

活动概述 CloudWeGo 开源项目自诞生以来已近三年。在这三年间，核心项目的 Star 数达到 28k，在五十余家企业用户中落地，社区贡献者超 400 人。为了更好地激发开发者的活力，增强社区凝聚力，推动意向企业用户落地，并吸引更多企业关注和使用 CloudWeGo，我们计划于 2024 年 9 月21日在北京举办 CloudWeGo 技术沙龙暨三周年庆...

367

阅读约7分钟

2024-09-06

OpenBMC 成服务器固件发展的“事实标准”

近年来随着云计算、大数据特别是大模型的快速发展，数据中心规模不断扩张，产生了更多的服务器管理需求。传统BMC虽然可以实现部分管理，但是在快速迭代的当今尤其是在AI技术的驱动下，存在开发周期长、交付困难、应用单一等难题，并且由于其代码闭源也会导致隐藏的安全漏洞无法及时识别，限制了用户定制开发。 OpenBMC凭借领先的开源理念、可扩展的软件架构，被大型互联网...

333

阅读约2分钟

2024-09-06

服务稳定性保障的五大误解

> 在线服务的稳定性保障一直是运维和技术部门的核心工作之一。但时至今日，这个方向实际仍然有很多基本的概念都没有对齐。今天这篇文章就罗列下那些混淆不清的概念，期望有一天大家沟通时不是鸡同鸭讲，各说各话。误解一：服务可用性听过很多技术分享，看过很多平台的承诺，上来都是讲我们的服务稳定性99.9xx%，但似乎都“忘记”了提供这个稳定性的具体算法和解读。如...

252

阅读约10分钟

2024-09-06

KDE 发布 2023 年度报告：再次亏损

KDE 2023 年年度报告现已发布，对过去一年所取得的成就、以及资金的筹集与花费等内容进行了总结。 KDE 是一个国际技术团队，产品包括适用于 Linux 和 UNIX 平台的现代桌面系统、全面的办公生产力和群件套件以及数百种软件，涵盖互联网和网络应用程序、多媒体、娱乐、教育、图形和软件开发等多个类别。报告指出，KDE 在 2023 年的工作重点主要集中...

394

阅读约3分钟

2024-09-06

LiteFlow v2.12.3 正式版本发布，国内好用优秀的规则引擎框架

前言这一个版本2.12.3做了挺久的。虽然涉及到的issue只有9个，但是其中有些issue涉及到了LF的核心数据结构的变动。为了能让LF的源码设计更加优秀，是做了大量的优化的。如果你在使用2.12.X系列的版本，可以无缝升级。如果是以下版本，请看官网的升级指南。嵌套循环获取N层下标/迭代对象在之前版本中，这一直是循环体系中不太完美的地方，开发者只能...

394

阅读约7分钟

2024-09-06

🔥一款超级强大的 ORM 框架 mybatis-mp 1.6.7 正式发布

官网：https://mybatis-mp.cn 更新： 1: 优化代码生成器 2：增强Fetch注解(实现可动态select) 3：优化底层代码 4：修复多个不同数据库无法识别db类型的问题 5：修复insert select 在ORACLE环境异常问题 6: InsertChain增加新insert select方法为什么推荐 mybatis-mp ...

278

阅读约7分钟

2024-09-06

Electron v32.0.2 发布，跨平台桌面应用开发工具

Electron 是一个使用 JavaScript、HTML 和 CSS 构建跨平台的桌面应用程序。它基于 Node.js 和 Chromium，被 Atom 编辑器和许多其他应用程序使用。Electron 兼容 Mac、Windows 和 Linux，可以构建出三个平台的应用程序。 Electron v32.0.2更新内容如下： Fixes 修复了 foc...

313

阅读约2分钟

2024-09-06

苹果批准了 iOS 版微信本周提交的更新

9月6日，据彭博社报道，苹果已经批准了腾讯本周提交的 iOS 系统微信更新，为双方就应用内购费用问题的持续谈判赢得了更多时间。 https://www.bloomberg.com 在此之前，App Store 上的微信已经有两个多月没有发布更新。据知情人士透露，苹果本周批准了 iOS 版微信更新，新版本在朋友圈和直播功能方面进行了优化。这一决定有望平息中国...

366

阅读约2分钟

2024-09-06

兼容Trino Connector，扩展Apache Doris数据源接入能力｜Lakehouse 使用手册（四）

Apache Doris 内置支持包括 Hive、Iceberg、Hudi、Paimon、LakeSoul、JDBC 在内的多种 Catalog，并为其提供原生高性能且稳定的访问能力，以满足与数据湖的集成需求。而随着 Apache Doris 用户的增加，新的数据源连接需求也随之增加。因此，从 3.0 版本开始，Apache Doris 引入了 Trino ...

274

阅读约32分钟

2024-09-06

Hikyuu 2.1.4 发布，开源高性能量化交易框架

Hikyuu 是一款基于 C++/Python 的高性能开源量化交易研究框架，用于 A 股全市场快速策略分析及回测。与其他量化平台或回测软件相比，具备：超快的数据加载与回测速度：A 股全市场（1913 万日 K 线）仅加载全部日线计算 20 日 MA 并求最后 MA 累积和，HDF5 存储首次执行边计算边数据加载耗时 6 秒，数据加载完毕后计算耗时 16...

855

阅读约3分钟

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Apache Airflow<2.10.1 远程代码执行漏洞

大模型能否取代程序员，写点代码试试吧

点赞收藏功能该如何设计？

nginxWebUI 4.2.4 发布，nginx 网页配置工具

开源日报 | Ilya融资10亿幕后大佬；VS Code 1.93；开源大模型新王干翻GPT-4o；与“苹果税”的博弈；用Mac训练机器人叠衣服

协程的原理与实现：GMP源码走读

Apache OFBiz<18.12.16 远程代码执行漏洞

GoooQo v0.1.4 已经发布，OQM 技术的 Golang 实现

HarmonyOS ArkUI 工程框架解析

Visual Studio Code 1.93 发布

诚邀参与：CloudWeGo 技术沙龙 · 暨三周年庆典9月北京开幕

OpenBMC 成服务器固件发展的“事实标准”

服务稳定性保障的五大误解

KDE 发布 2023 年度报告：再次亏损

LiteFlow v2.12.3 正式版本发布，国内好用优秀的规则引擎框架

🔥一款超级强大的 ORM 框架 mybatis-mp 1.6.7 正式发布

Electron v32.0.2 发布，跨平台桌面应用开发工具

苹果批准了 iOS 版微信本周提交的更新

兼容Trino Connector，扩展Apache Doris数据源接入能力｜Lakehouse 使用手册（四）

Hikyuu 2.1.4 发布，开源高性能量化交易框架

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！