笔记列表-低调大师优秀个人博客

文章列表

共 76538 篇

2024-05-16

有隙可乘 - Android 序列化漏洞分析实战

作者：vivo 互联网大前端团队 - Ma Lian 本文主要描述了FileProvider，startAnyWhere实现，Parcel不对称漏洞以及这三者结合产生的漏洞利用实战，另外阐述了漏洞利用的影响和修复预防措施，这个漏洞波及了几乎所有的Android手机，希望能带给读者提供一些经验和启发。一、背景大家应该看到过一篇《2022年的十大安全漏洞与利...

432

阅读约29分钟

2024-05-16

openKylin 社区单位会员沙龙（第九期）南京站成功举办

2024年5月15日，由openKylin社区主办、南京赛宁信息技术有限公司（简称“赛宁网安”）承办的第九期社区单位会员沙龙在南京顺利举行。openKylin社区共建系列沙龙活动，旨在邀请社区单位会员及致力于开源产业的各界伙伴相聚，共研数字化转型期开源产业优势及机遇，集聚开源力量、共促产业繁荣，推动Linux开源技术及其软硬件生态繁荣发展。此次会议邀请到南...

501

阅读约7分钟

2024-05-16

聊聊MySQL是如何处理排序的

本文分享自华为云社区《MySQL怎样处理排序⭐️如何优化需要排序的查询？》，作者：菜菜的后端私房菜。前言在MySQL的查询中常常会用到order by和group by这两个关键字它们的相同点是都会对字段进行排序，那查询语句中的排序是如何实现的呢？当使用的查询语句需要进行排序时有两种处理情况：当前记录本来就是有序的，不需要进行排序当前记录未保持顺...

432

阅读约6分钟

2024-05-16

🎉 领域模型即服务 | Wow 3.5.5 发布

388

阅读约11分钟

2024-05-16

❤️‍🔥 Solon Cloud Event 新的事务特性与应用

1、Solon Cloud Event？是 Solon 分布式事件总线的解决方案。也是 Solon “最终一致性”分布式事务的解决方案之一 2、事务特性事务？就是要求 Event 有原子性，当多个 Event 发布时，要么全成功，要么全失败。 public class EventDemo { public void event_tran() ...

303

阅读约9分钟

2024-05-16

🔥🔥🔥一款兼具 “高性能、高颜值、高活跃” 的分布式任务调度与重试平台 Beta1 版本正式发布

🔥🔥🔥 灵活，可靠和快速的分布式任务重试和分布式任务调度平台一文读懂 AizuDa/EasyRetry > ✅️ 可重放，可管控、为提高分布式业务系统一致性的分布式任务重试平台 > ✅️ 支持秒级、可中断、可编排的高性能分布式任务调度平台 📢特别声明为了促进系统的更好发展，我们正式宣布自本版本起，EasyRetry将更名为...

523

阅读约5分钟

2024-05-15

cacti <= 1.2.26 远程代码执行漏洞

漏洞描述 Cacti 是一款基于 PHP 开发的网络流量监测图形分析工具。在受影响的版本中，由于 /lib/import.php 文件中的 import_package 函数未对用户可控的模板文件进行过滤，具有“导入模板”权限的攻击者可以利用 Package Import 功能在目标系统上写入或覆盖 Web 服务器上的任意文件，从而导致执行任意 PHP 代...

463

阅读约3分钟

2024-05-15

大模型真要取代程序员了？最危险的岗位是......

如今，随着大模型在编程、代码生成、自动化测试等领域展现出越来越强大的能力，一个引人深思的问题浮现出来：大模型会不会最终取代程序员的工作？有些人认为，世界上本就没有哪项工作是绝对安全的，机器取代人工本就是迟早的事。从 GitHub Copilot、ChatGPT 到国产的通义灵码，各类替代工具纷纷涌现。AI 会做得越来越多，人类做得越来越少。百度 CEO 李...

430

阅读约17分钟

2024-05-15

deepin V23 RC 正式发布！

deepin 是一款基于 Linux 的开源桌面操作系统，就在今天，deepin V23 RC 来了，欢迎体验与反馈！感谢每一位 deepiner 提供想法与建议，让我们一起为打造美观易用、安全可靠的开源操作系统而努力！重要提示：系统升级请优先使用控制中心：控制中心-更新-检查更新；此次升级后原有玲珑应用将无法使用，请使用系统预装“玲珑修复工具”，完...

424

阅读约11分钟

2024-05-15

微软回应中国区AI团队“打包赴美”传闻

围绕今日被曝微软人工智能团队集体赴美传闻，微软方面回应称，目前微软有一小部分员工得到可以选择国际轮岗的机会，员工可以选择接受轮岗，或者继续在现在的岗位工作，此前“打包赴美”传闻有夸张及不实之处。此前有报道称，微软总部下发邮件，通知中国区负责人工智能研究多个团队，如C+AI团队做AI平台的Azure ML团队等，整体搬迁至美国或澳大利亚，涉及员工或达数百人，...

369

阅读约1分钟

2024-05-15

开源日报 | Chrome内置Gemini的意义不在于Gemini；中国AI追随之路的五大误区；ECharts创始人“下海”养鱼；谷歌I/O开发者大会什么都有，只是没有惊喜

欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.5.15 今日要点谷歌推出开源大模型Gemma2 谷歌将在今年6月发布开源大模型 Gemma 2，支持270亿参数。此前 Gemma 只有20亿参数和70亿参数两个版本。根据谷歌实验室副总裁 Josh Woodward 的说法——谷歌优化了270亿参数的模型，使其可以在英伟达的...

409

阅读约19分钟

2024-05-15

GPT-4o 引领人机交互新风向，向量数据库赛道沸腾了

OpenAI 发布 ChatGPT-4o，意味着人机交互进入新的时代。Chat-GPT4o 是一个跨文本、视觉和音频端到端训练的新模型，所有输入和输出都由同一个神经网络处理。这也在告诉所有人，GenAI 连接非结构化数据，非结构化数据之间跨模态的交互正在变得越来越容易。据 IDC 预测，到 2025 年，全球数据总量中将有超过 80% 的数据是非结构化数据...

445

阅读约14分钟

2024-05-15

企业大模型如何成为自己数据的“百科全书”？

作者 | 郭炜编辑 | Debra Chen 在当今的商业环境中，大数据的管理和应用已经成为企业决策和运营的核心组成部分。然而，随着数据量的爆炸性增长，如何有效利用这些数据成为了一个普遍的挑战。本文将探讨大数据架构、大模型的集成，以及如何将大模型集成到公司大数据架构中，并使用Apache SeaTunnel和WhaleStudio将公司内部数据进行“百科...

389

阅读约20分钟

2024-05-15

诈骗分子利用 TeamViewer 转走 398 万！远程桌面厂商该如何作为？

刚刚看到新闻，398万元被转走！杭州警方紧急提醒，诈骗分子利用 TeamViewer 远程操控受害者手机银行，转走受害者398万！联想到我们上周发表的文章，RustDesk 由于诈骗猖獗，暂停国内服务，很多人对我们的行为非常不解，甚至怀疑故意炒作，甚至有人在 GitHub 上说这是种族歧视，因为只是屏蔽中国。迫于压力，我们于上周末，把屏蔽范围缩小，当前仅...

575

阅读约2分钟

2024-05-15

基于火山引擎云搜索的混合搜索实战

在搜索应用中，传统的 Keyword Search 一直是主要的搜索方法，它适合精确匹配查询的场景，能够提供低延迟和良好的结果可解释性，但是 Keyword Search 并没有考虑上下文信息，可能产生不相关的结果。最近几年，基于向量检索技术的搜索增强技术 Semantic Search 越来越流行，通过使用机器学习模型将数据对象(文本、图像、音视频等)转化...

399

阅读约25分钟

2024-05-15

字节跳动发布豆包大模型，日均处理 1200 亿 Tokens 文本

字节跳动今天举办发布会，正式发布豆包大模型家族，并宣布大模型价格进入“厘时代”。豆包系列模型由字节跳动研发，包括从语义、声音到图像的多模态内容家族，还可以创建个性化定制的智能体，能够通过便捷的自然语言或语音交互，高效完成互动对话、信息获取、协助创作等任务。豆包模型官网：https://www.volcengine.com/product/doubao 字...

777

阅读约2分钟

2024-05-15

程序员如何提升个人技术影响力

都说程序员的成长是码出来的，此话不假。但如果既会写代码，还会写文章，还能讲PPT，那你离影响力还会远吗？本文是针对每一个技术同学都适用。我将从行业技术大会主编的角色告诉你，如何打造自己的技术影响力，有哪些通用的手段，我自己又该如何做个性化叠加；我是技术小白，或者我有一定技术基础，我又该怎么打造自己的影响力？一、为什么要分享这个话题？最近和一些技术同学聊...

357

阅读约10分钟

2024-05-15

CudaText 1.214.6 发布，跨平台的文本编辑器

CudaText 是一个跨平台的文本编辑器，用 Object Pascal 编写。它是开源项目，启动速度相当快，它可以通过 Python 插件进行扩展，借助 EControl 引擎还带来了功能丰富的语法分析器。 CudaText 1.214.6 正式发布，更新内容如下：更改：将状态栏换行单元格文本 'wrap'/'no wrap' 更改为pseudo-gr...

333

阅读约2分钟

2024-05-15

从独立开发者到成为SeaTunnel社区的贡献者，我做对了哪些事儿？

个人介绍大家好，我是闫成雨，目前是一名独立开发者。专注于数据开发、机器学习、资源调度算法和分布式系统。 GitHub ID: CheneyYin 个人主页：https://cheneyyin.github.io/ 为社区做了哪些贡献加强了Spark引擎和Flink引擎对SeaTunnel数据类型的支持。修复了一些Spark引擎转换层的BUG。完善了A...

341

阅读约5分钟

2024-05-15

解锁高效创新：IPD策略如何重塑产品开发流程

IPD（集成产品开发）涵盖了产品从创意提出到研发、生产、运营等，包含了产品开发到营销运营的整个过程。围绕产品（或项目）生命周期的过程的管理模式，是一套生产流程，更是时下国际先进的管理体系。IPD（集成产品开发）以产品成功、用户满意为最终目标，通过构建一套科学、持续、稳定、可重复、高质量的管理模式。引入IPD（集成产品开发）模式可以从传统产品研发模式，转变...

402

阅读约7分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

有隙可乘 - Android 序列化漏洞分析实战

openKylin 社区单位会员沙龙（第九期）南京站成功举办

聊聊MySQL是如何处理排序的

🎉 领域模型即服务 | Wow 3.5.5 发布

❤️‍🔥 Solon Cloud Event 新的事务特性与应用

🔥🔥🔥一款兼具 “高性能、高颜值、高活跃” 的分布式任务调度与重试平台 Beta1 版本正式发布

cacti <= 1.2.26 远程代码执行漏洞

大模型真要取代程序员了？最危险的岗位是......

deepin V23 RC 正式发布！

微软回应中国区AI团队“打包赴美”传闻

开源日报 | Chrome内置Gemini的意义不在于Gemini；中国AI追随之路的五大误区；ECharts创始人“下海”养鱼；谷歌I/O开发者大会什么都有，只是没有惊喜

GPT-4o 引领人机交互新风向，向量数据库赛道沸腾了

企业大模型如何成为自己数据的“百科全书”？

诈骗分子利用 TeamViewer 转走 398 万！远程桌面厂商该如何作为？

基于火山引擎云搜索的混合搜索实战

字节跳动发布豆包大模型，日均处理 1200 亿 Tokens 文本

程序员如何提升个人技术影响力

CudaText 1.214.6 发布，跨平台的文本编辑器

从独立开发者到成为SeaTunnel社区的贡献者，我做对了哪些事儿？

解锁高效创新：IPD策略如何重塑产品开发流程

资源下载

Mario

腾讯云软件源

Sublime Text

WebStorm

欢迎您来访！