笔记列表-低调大师优秀个人博客

文章列表

共 72668 篇

2023-12-22

Apache IoTDB Sync Tool反序列化漏洞

漏洞描述 Apache IoTDB是时序数据的数据管理系统，为用户提供数据采集、存储、分析等特定服务。在 FileLoaderManager.java 文件的 deSerializeDeviceOwnerMap 方法中，由于在反序列化deviceOwnerMap数据时，未对反序列化的数据进行验证，导致反序列化漏洞。攻击者需要控制系统中的device_own...

385

阅读约3分钟

2023-12-22

统信发布 UOS AI V1.1，全新升级的桌面智能助手

统信软件正式发布 UOS AI V1.1 版本，新版本支持模型接入，可在线接入国内外主流大模型，包括百度千帆、讯飞星火、智谱、360智脑等；端侧接入文生图、语音、自然语言搜索、图片处理、图片分类等本地模型。统信官方介绍道，自UOS AI V1.0发布以来，受到了业界广泛关注。它实现了大模型统一管理，完成了5个主流大模型的适配，并成功接入本地模型。此外，浏览...

430

阅读约2分钟

2023-12-22

MLflow <2.9.2 任意文件读取漏洞（is_local_uri绕过）

漏洞描述 MLflow 是用于机器学习全生命周期管理的开源工具。在MLflow <2.9.2 中，由于is_local_uri方法验证输入的文件路径时，使用parsed_uri.hostname来检查路径，导致验证可以被绕过。攻击者可以向/ajax-api/2.0/mlflow/model-versions/create的source参数发送构造的路...

422

阅读约3分钟

2023-12-22

达梦数据上交所科创板 IPO 注册获证监会同意

12月20日，中国证监会披露公告，同意武汉达梦数据库股份有限公司（下称“达梦数据”）首次公开发行股票的注册申请。公司首次公开发行A股不超过1,900.00万股，将登陆上交所科创板上市。达梦数据本次拟募集资金235,101.19万元，主要用于集群数据库管理系统升级项目、高性能分布式关系数据库管理系统升级项目、新一代云数据库产品建设项目、达梦中国数据库产业基地...

373

阅读约2分钟

2023-12-22

从DevOps状态报告看技术团队的文化建设

本文源自一次内部分享，借由此机会又把历年的DevOps状态报告翻看了一遍，其实大多数时候我们对于DevOps的理解都在于流程，工具，实践这些看得见摸得着的东西，但就像文末的几点思考所说的那样，我们一直相信技术可以改变世界，但很多时候，你要先改变人才能改变世界，而改变人是最难的。所以从文化的层面反过来看这个似曾相识的DevOps，也有不一样的思考和感悟。一、...

365

阅读约16分钟

2023-12-22

智源研究院发布 Emu2 —— 开源生成式多模态模型

2023年12月21日，智源研究院开源发布新一代多模态基础模型Emu2。据介绍，Emu2是目前最大的开源生成式多模态模型，基于Emu2微调的Emu2-Chat和Emu2-Gen模型分别是目前开源的性能最强的视觉理解模型和能力最广的视觉生成模型。Emu2-Chat可以精准理解图文指令，实现更好的信息感知、意图理解和决策规划。Emu2-Gen可接受图像、文本、...

334

阅读约2分钟

2023-12-22

PHP 8.3.1 发布

PHP 8.3.1 现已发布，这是一个错误修复版本。具体更新内容包括： Core：修复了错误GH-12758/GH-12768（ZEND_FUNC_GET_ARGS 和 ZEND_BIND_STATIC 内的 OOM 处理程序中的无效 opline）。修复各种缺失的 NULL 检查。修复了错误GH-12835（内部 __call 上的 call->...

405

阅读约3分钟

2023-12-22

被热议的 “DataOps” 是炒作？

在数字化时代，数据已成为企业最宝贵的资产之一。随着数据量的爆炸性增长，企业面临着如何有效管理和利用这些数据的挑战。DataOps，或数据运营，应运而生，旨在解决这一挑战。 DataOps是一种自动化和流程化的方法，旨在提高数据分析的质量和效率。它借鉴了DevOps（开发运营）的理念，强调跨部门协作、快速迭代和持续改进。DataOps的目标是通过更高效的数据处...

376

阅读约15分钟

2023-12-22

为啥不建议用BeanUtils.copyProperties拷贝数据 | 京东云技术团队

在实际的业务开发中，我们经常会碰到VO、BO、PO、DTO等对象属性之间的赋值，当属性较多的时候我们使用get，set的方式进行赋值的工作量相对较大，因此很多人会选择使用spring提供的拷贝工具BeanUtils的copyProperties方法完成对象之间属性的拷贝。通过这种方式可以很大程度上降低我们手动编写对象属性赋值代码的工作量，既然它那么方便为什么...

383

阅读约17分钟

2023-12-22

【低代码】低代码平台协同&敏捷场景下的并行开发解决方案探索 | 京东云技术团队

低代码开发平台的出现，大大地提高的产品交付效率，但是在协同开发、敏捷迭代的场景下，也暴露出了一些问题。例如：多人同时对项目进行修改，相互影响甚至修改内容被互相覆盖；同一项目下多个需求同步开发，但需求上线日期不统一，无法拆分上线等等。本文将根据不同诉求，渐进式的讨论支持并行开发的各种解决方案。低代码开发平台（Low-Code Development ...

327

阅读约4分钟

2023-12-22

🎉 领域模型即服务 | Wow 2.11.2 发布

436

阅读约15分钟

2023-12-22

私域管理平台，LinkWeChat V5.0.4 版本发布

LinkWeChat 是国内首个基于企业微信的开源 SCRM，在集成了企微强大的开放能力的基础上，进一步升级拓展灵活高效的客户运营能力及多元化精准营销能力，让客户与企业之间建立强链接，帮助企业提高客户运营效率，强化营销能力，拓展盈利空间，是企业私域流量管理与营销的综合解决方案，目前已经受到企业微信的官方推荐和国家级木兰开源社区进行孵化，同时也是国家工信部重点...

353

阅读约2分钟

2023-12-22

开源无代码/低代码平台 NocoBase 发布 V0.18，建立健全的测试体系

NocoBase 是一个极易扩展的开源无代码开发平台。不必投入几年时间、数百万资金研发，花几分钟时间部署 NocoBase，马上拥有一个私有、可控、极易扩展的无代码开发平台。中文官网：https://cn.nocobase.com/ 新特性为了让 NocoBase 变得更加稳健，第四季度我们一直在补充 E2E 测试，与此同时，也完善了整个测试体系 @n...

439

阅读约11分钟

2023-12-21

数禾使用 Knative 加速 AI 模型服务部署丨KubeCon China 2023

作者：李鹏（阿里云）、魏文哲（数禾科技），此文基于 KubeCon China 2023 分享整理摘要 AI 服务的数据、训练、推理等都需要消耗大量的计算资源以及运维成本，在数禾科技的金融业务场景下，模型存频繁迭代，线上也会同时部署多个版本的模型用于评估模型线上的真实效果，资源成本高。如何在保证服务质量基础之上提升 AI 服务运维效率并降低资源成本具有挑...

350

阅读约26分钟

2023-12-21

英国最高法院：专利发明人必须是自然人，不能是 AI

路透社报道称，英国最高法院在具有里程碑意义的案件中裁定 AI 不能成为专利“发明人”。来源：https://www.reuters.com/ 美国科学家 Stephen Thaler 2018 年在英国提交了两项专利申请，分别为食品包装形状和闪光灯。他表示这些发明是由他创造的 AI——DABUS 完成设计。英国知识产权局当时拒绝了他的专利注册申请，理由是...

389

阅读约2分钟

2023-12-21

使用开源项目，为你的老板快速创建一个个性化的数据面板

每家公司都有属于自己公司的专属线上业务，随着业务的不断更新和迭代，业务的复杂度也会随着时间的积累不断的提高。当业务复杂度很高之后，随之而来团队内部需要查看各种各样的数据，来为未来的战略做决策。所以我们需要一个灵活的工具来制作个性化的数据面板来满足团队内部不同成员（尤其是老板）的各种定制化需求，从而帮助团队快速迭代。使用高效工具，每天提前下班。构建中的一...

411

阅读约5分钟

2023-12-21

TiDB 7.5 LTS 发版丨提升规模化场景下关键应用的稳定性和成本的灵活性

作者： TiDB社区小助手原文来源：https://tidb.net/blog/1cffec89 互联网时代，数据的迅猛增长给数据库带来了可扩展性的挑战，Gen AI 带来的数据暴增更加剧了这种挑战。传统的数据分片已经不能承载新时代数据暴增的需求，更简单且具有前瞻性的方法则是采用原生分布式数据库来解决扩展性问题。在这种规模化场景的背景下，TiDB 的研发团...

304

阅读约10分钟

2023-12-21

ModStartBlog v8.8.0 富文本支持导入/粘贴 Markdown，多处优化

ModStart 是一个基于 Laravel 模块化极速开发框架。模块市场拥有丰富的功能应用，支持后台一键快速安装，让开发者能快的实现业务功能开发。系统完全开源，基于 Apache 2.0 开源协议。功能特性丰富的模块市场，后台一键快速安装会员模块通用且完整，支持完整的API调用大文件分片上传，进度条显示，已上传文件管理强大的模块扩展功能，所有模...

337

阅读约4分钟

2023-12-21

模型服务网格：云原生下的模型服务管理

模型服务网格（Model Service Mesh）是一种架构模式，用于在分布式环境中部署和管理机器学习模型服务。它提供了一个可扩展的、高性能的基础架构，用于将多个模型服务进行管理、部署和调度，以此更好地处理模型的部署、版本管理、路由和推理请求的负载均衡。模型服务网格的核心思想是将模型部署为可伸缩的服务，并通过网格来管理和路由这些服务, 简化模型服务的管理...

336

阅读约34分钟

2023-12-21

🚀 分布式运维监控平台 WGCLOUD v3.5.0 正式发布

WGCLOUD是一款集成度较高的分布式运维监控平台，具有集群监控，易部署、易上手使用、轻量、高效、自动化等特点，server 端基于springboot 开发，agent 端使用 go 编写。核心模块包括：主机系统信息监控，CPU 监控，CPU 温度监控，内存监控，网络流量监控，磁盘 IO 监控，磁盘空间监测，系统负载监控，硬盘 smart 健康检测，应用进...

388

阅读约4分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Apache IoTDB Sync Tool反序列化漏洞

统信发布 UOS AI V1.1，全新升级的桌面智能助手

MLflow <2.9.2 任意文件读取漏洞（is_local_uri绕过）

达梦数据上交所科创板 IPO 注册获证监会同意

从DevOps状态报告看技术团队的文化建设

智源研究院发布 Emu2 —— 开源生成式多模态模型

PHP 8.3.1 发布

被热议的 “DataOps” 是炒作？

为啥不建议用BeanUtils.copyProperties拷贝数据 | 京东云技术团队

【低代码】低代码平台协同&敏捷场景下的并行开发解决方案探索 | 京东云技术团队

🎉 领域模型即服务 | Wow 2.11.2 发布

私域管理平台，LinkWeChat V5.0.4 版本发布

开源无代码/低代码平台 NocoBase 发布 V0.18，建立健全的测试体系

数禾使用 Knative 加速 AI 模型服务部署丨KubeCon China 2023

英国最高法院：专利发明人必须是自然人，不能是 AI

使用开源项目，为你的老板快速创建一个个性化的数据面板

TiDB 7.5 LTS 发版丨提升规模化场景下关键应用的稳定性和成本的灵活性

ModStartBlog v8.8.0 富文本支持导入/粘贴 Markdown，多处优化

模型服务网格：云原生下的模型服务管理

🚀 分布式运维监控平台 WGCLOUD v3.5.0 正式发布

资源下载

Mario

Nacos

Spring

Sublime Text

欢迎您来访！