笔记列表-低调大师优秀个人博客

文章列表

共 73534 篇

2024-09-04

Cookie的secure属性引起循环登录问题分析及解决方案

作者：来自 vivo 互联网服务器团队- Wang Fei 单点登录作为公共组件，在各个公司内部被各个系统所广泛使用，但是在使用过程中我们会遇到各种各样的问题，其中循环登录问题就是一个比较经典的问题。本文主要分析单点登录和权限系统设计的基本原理，然后结合实际案例来分析循环登录的原因，并给出具体的解决办法。一、单点登录简单介绍 1.1 基本概念一个公司内部...

281

阅读约12分钟

2024-09-04

Apache OFBiz<18.12.16 SSRF导致远程代码执行漏洞

漏洞描述 Apache OFBiz 是开源企业资源规划（ERP）系统和电子商务框架。受影响版本中，由于 GroovyUtil、ScriptUtil 和 ScreenFactory 类未对加载的资源路径进行有效校验，攻击者可以通过传入URL加载远程的Groovy 脚本和 Screen 资源，触发远程代码执行。漏洞名称 Apache OFBiz<18....

259

阅读约3分钟

2024-09-04

开源日报 | 2024年最流行的编程语言；微软程序员基本工资12万美元起；Vue 3.5发布；Win11集成国产开源大模型；K8s深渊图

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.9.4 今日要闻 Vue 3.5 正式发布，代号“天元突破红莲螺岩” Vue 3.5 “天元突破红莲螺岩”(Tengen Toppa Gurren Lagann) 版本发布！在 3.5 中，Vue 的响应式系统经历了又一次重大重构，实现了更好的性能和显著减少了内存占用 (-56%...

290

阅读约11分钟

2024-09-04

【装包测试】Android应用权限授权小技巧

👆对私有云感兴趣可以进入公众号回复“私有云”哦。一、前言大家在日常测试中，每次新安装应用或游戏都有一些前置的权限设置需要点击，但在不同的Android设备上的同意按钮都不完全相同，如果需要提高脚本的通用性以及复用性我们应该怎么办呢？那我们本周就一起来探讨一下这个问题吧~ 二、pm授权与取消授权指令详解 PM工具，即包管理器（Package Manage...

319

阅读约11分钟

2024-09-04

TextSearcher 1.8.4 已经发布，文本批量搜索工具

TextSearcher 1.8.4 已经发布，文本批量搜索工具此版本更新内容包括：此次更新增加了对不同格式的文档的支持：增加了对.rtf格式的写字板文档的支持；增加了对.odt格式的OpenDocument文档的支持。详情查看：https://gitee.com/qw3670/text-searcher/releases/1.8.4

303

阅读约1分钟

2024-09-04

TextSearcher 1.8.4 发布，文本批量搜索工具

TextSearcher 1.8.4 已经发布，文本批量搜索工具。此次更新增加了对不同格式的文档的支持：增加了对.rtf格式的写字板文档的支持；增加了对.odt格式的OpenDocument文档的支持。详情查看：https://gitee.com/qw3670/text-searcher/releases/1.8.4

276

阅读约1分钟

2024-09-04

微软称 Windows 11 中出现「Recall」卸载选项是 Bug

上周用户在微软最新的Windows 11版本中发现，可在“打开和关闭 Windows 功能”设置中删除备受争议的 Recall 功能。 Recall 是微软在今年 5 月首次宣布的 AI 功能，它会每 5 秒钟截屏 1 次，由此记录用户操作电脑的行为，让大模型记忆并随时帮助用户回忆，因为涉及到个人隐私和商业机密，Recall 功能引发了巨大争议。虽然微软表...

296

阅读约2分钟

2024-09-04

SQLE 3.2408.0 发布，数据源配置简单高效！

本周我们发布了 SQLE 3.2408.0 正式版！主要更新概览：社区版支持将 SQL 一键上线到其他实例支持对接 CI/CD 专业版优化数据源插件配置流程企业版支持标记慢日志扫描中的高优先级 SQL 支持独立配置项目的推送规则支持配置管控 SQL 例外社区版和专业版已同步更新欢迎下载体验，以下是 SQLE 3.2408.0 正式版的新...

290

阅读约10分钟

2024-09-04

MySQL 插入记录，主键索引冲突加什么锁？

这一期开始进入锁的实战篇，结合原理分析各种场景的加锁情况。 >作者：操盛春，爱可生技术专家，公众号『一树一溪』作者，专注于研究 MySQL 和 OceanBase 源码。 > >爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。 1. 准备工作创建测试表： CREATE TABLE `t1` ( `id` int...

245

阅读约10分钟

2024-09-04

Torna v1.29.3 发布，企业接口文档解决方案

Torna v1.29.3 已经发布，企业接口文档解决方案。此版本更新内容包括：【修复】非管理员无法生成代码问题【修复】LOGO区域不显示版本号问题详情查看：https://gitee.com/durcframework/torna/releases/v1.29.3

278

阅读约1分钟

2024-09-04

Elasticsearch：跨集群使用 ES|QL

警告：ES|QL 的跨集群搜索目前处于技术预览阶段，可能会在未来版本中更改或删除。Elastic 将努力解决任何问题，但技术预览中的功能不受官方 GA 功能的支持 SLA 约束。使用 ES|QL，你可以跨多个集群执行单个查询。前提：跨集群搜索需要远程集群。要在 Elasticsearch Service 上设置远程集群，请参阅在 Elasticsear...

341

阅读约18分钟

2024-09-04

Rust 开发的高成长性的数据服务平台 —— GrowthStore 发布

GrowthStore 是一个基于 Rust 体系的成长型的企业级后台服务的开发框架。它提供了 “约定大于配置，配置即服务” 的开发理念，采用统一的约定、灵活的配置来实现绝大多数的业务，通过灵活高效的扩展体系，来满足各种特殊化的业务需求，快速应对企业的业务成长需要。GrowthStore 的出现，为企业级后端开发注入了新鲜的血液。 GrowthStore 有...

279

阅读约3分钟

2024-09-04

Vue 3.5 正式发布，代号“天元突破红莲螺岩”

本文转载自：「前端圈」微信公众号 https://mp.weixin.qq.com/s/RXBLDfWzUxR5Oebktd2HrA Vue 官方今天发布 Vue 3.5 正式版，我们一起来看看都有哪些变化？今天我们很兴奋地宣布 Vue 3.5“天元突破红莲螺岩”(Tengen Toppa Gurren Lagann) 版本发布！这个小版本不包含任何破坏性...

423

阅读约8分钟

2024-09-04

Mozilla 发布 Firefox 130，推出自动画中画功能，增强多任务处理能力

Mozilla 正式发布了 Firefox 130，引入了一系列新功能，以提升用户体验。其中最引人注目的新增功能是自动画中画（Picture-in-Picture, PiP）模式。该功能允许用户在切换标签页时，视频可以自动继续在一个单独的可调整大小的窗口中播放，使得用户在进行多任务处理时不会错过内容。自动画中画：无缝多任务处理通过自动画中画模式，Fire...

366

阅读约3分钟

2024-09-04

学霸的成功密码，deepin 23 拿捏了 | 文末转发有惊喜！

查看原文水灵灵的暑假生活结束了，开学至暗时刻？不存在的！deepin 助你一臂之力，这些上分神操作，天命人新学期稳了！新学期，开学赢在起跑线！【 UOS AI 】在手，自我介绍秒变专家秀，遇“AI" 则 E，轻松掌控全场。操作路径：在桌面右下角托盘区域中找到 UOS AI 图标>点击启动 UOS AI >在助手列表和模型列表中选择 AI ...

260

阅读约5分钟

2024-09-04

GreatSQL执行Update失败案例分析

GreatSQL执行Update失败案例分析一问题概述业务反馈在应用核心库的用户基本信息表执行部分update命令失败，报错如下： update xxx.xxx_staffbasicinfo set staffidstatus='04' where staffid in (select * from duyuanyu.tmp_d_xiaoyuan ) ...

300

阅读约25分钟

2024-09-04

极点五笔输入法革新启程：杜志民加入 openKylin，共筑输入法新生态

日前，极点五笔输入法的作者杜志民先生正式加入openKylin社区输入法SIG，共同推进极点五笔输入法在openKylin社区的开源维护工作，并计划合作推出为openKylin及麒麟用户定制的“极点五笔输入法麒麟版”。这标志着极点五笔输入法在跨平台生态支持上迈出了重要一步，也预示着openKylin社区在输入法领域的进一步丰富与完善。开源共融，极点五笔的...

454

阅读约4分钟

2024-09-04

❤️‍🔥FlyFlow工作流:新增办理节点

官网地址：www.flyflow.cc ElementPlus 演示网址：pro.flyflow.cc AntDesign 演示网址：ant.flyflow.cc FlyFlow：重塑工作流程的新纪元 FlyFlow，一款深受钉钉与飞书界面设计理念启发的创新工作流程工具，旨在为用户带来前所未有的使用体验与效率提升。我们深刻理解传统 BPMN.js 工作流引擎...

346

阅读约3分钟

2024-09-04

❗️极速后台框架 FastAdmin V1.5.1 正式版（安全更新）

FastAdmin 是专为开发者精心打造的一款开源后台框架，高效且可以免费商用。努力为开发者节省时间，让大家有更多的时间读书、健身、开源、投资、旅行，以及帮朋友和陪家人。极速后台框架 FastAdmin V1.5.1 正式版发布，强烈建议更新升级。最新版下载地址：https://www.fastadmin.net/download.html 更新记录如...

308

阅读约4分钟

2024-09-04

利用 API 安全防护的基本工具和最佳实践防御 API 攻击

原文作者：Andrew Stiefel - F5 产品营销经理原文链接：利用 API 安全防护的基本工具和最佳实践防御 API 攻击转载来源：NGINX 中文官网 NGINX 唯一中文官方社区，前往nginx.org.cn 阅读原文。近年来，API 的激增极大地改变了企业运营方式。API 支持不同的应用相互通信和交换数据，可让业务流程和软件开发变得更加...

283

阅读约13分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Cookie的secure属性引起循环登录问题分析及解决方案

Apache OFBiz<18.12.16 SSRF导致远程代码执行漏洞

开源日报 | 2024年最流行的编程语言；微软程序员基本工资12万美元起；Vue 3.5发布；Win11集成国产开源大模型；K8s深渊图

【装包测试】Android应用权限授权小技巧

TextSearcher 1.8.4 已经发布，文本批量搜索工具

TextSearcher 1.8.4 发布，文本批量搜索工具

微软称 Windows 11 中出现「Recall」卸载选项是 Bug

SQLE 3.2408.0 发布，数据源配置简单高效！

MySQL 插入记录，主键索引冲突加什么锁？

Torna v1.29.3 发布，企业接口文档解决方案

Elasticsearch：跨集群使用 ES|QL

Rust 开发的高成长性的数据服务平台 —— GrowthStore 发布

Vue 3.5 正式发布，代号“天元突破红莲螺岩”

Mozilla 发布 Firefox 130，推出自动画中画功能，增强多任务处理能力

学霸的成功密码，deepin 23 拿捏了 | 文末转发有惊喜！

GreatSQL执行Update失败案例分析

极点五笔输入法革新启程：杜志民加入 openKylin，共筑输入法新生态

❤️‍🔥FlyFlow工作流:新增办理节点

❗️极速后台框架 FastAdmin V1.5.1 正式版（安全更新）

利用 API 安全防护的基本工具和最佳实践防御 API 攻击

资源下载

Nacos

Spring

Sublime Text

WebStorm

欢迎您来访！