六一趣味技术问答，“秃头”要从娃娃抓起-低调大师

回顾一周社区热门资讯第【七十五】期：20200523-20200529 点击相应标题，跳转阅读全文 PostgreSQL 13 Beta 1 发布，大量新特性功能、安全与管理等方面都带来了大量变化。 Microsoft Edge 83 稳定版发布曾用 AI 算法“智能”涨价的 Uber，疫情重压下关掉“AI 实验室” Uber 宣布因冠状病毒影响了其打车业务，将裁员3000人，并取消多余的项目、关闭数十个孵化器和实验室，其中就包括“AI实验室”。这也意味着，Uber 放弃了四年前发展无人驾驶的计划。对于这些，彭博社称 Uber 是“Narrower Ambitions（没有梦想）”。混合现实浏览器 Firefox Reality 已在微软应用商店公开发布 Zstd 1.4.5 发布，Facebook 开源的无损压缩算法对于 x64 CPU，预计至少有 5% 的速度提升，在有利的情况下，最高可达 10%；ARM CPU 的速度提升幅度在 15% 左右，在某些 SoC 场景下，速度提升最高可达 50%。谷歌工程师：Chrome 70% 的安全漏洞是内存安全问题，Rust 又成备...

2020-06-01

815

昨天我们报导了 fastjson 补曝出存在高危远程代码执行漏洞，今天 fastjson 官方发布了安全公告： https://github.com/alibaba/fastjson/wiki/security_update_20200601 以下为完整公告引用：安全公告20200601 近日，阿里云应急响应中心监测到fastjson爆发新的反序列化远程代码执行漏洞，黑客利用漏洞，可绕过autoType限制，直接远程执行任意命令攻击服务器，风险极大。漏洞描述 fastjson采用黑白名单的方法来防御反序列化漏洞，导致当黑客不断发掘新的反序列化Gadgets类时，在autoType关闭的情况下仍然可能可以绕过黑白名单防御机制，造成远程命令执行漏洞。经研究，该漏洞利用门槛较低，可绕过autoType限制，风险影响较大。阿里云应急响应中心提醒fastjson用户尽快采取安全措施阻止漏洞攻击。影响版本 fastjson <=1.2.68 fastjson sec版本 <= sec9 android版本不受此漏洞影响升级方案升级到最新版本1.2.69或者更新的1.2.70版...

2020-06-01

695

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。