首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/news/165575

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

IBM 为开发人员推出开源云指南

IBM 发布了开源云指南,其中重点介绍了混合云环境中重要的各种用例、和这些领域的重要开源项目,并讨论了各种云在其产品中如何使用开源。通过指南开源,开发人员能够使用学习和用例并为这些学习和用例做出贡献。 该指南提供了概念或用例的概述、实现它的传统解决方案的说明、重点开源项目、以及重点介绍了主要云供应商如何使用开源来解决用例。IBM 方面称,其目标是为全球开发者生态系统提供一个地方,让他们在为与多云开发有关的特定用例进行开发时,可以看到他们的开源开发工作的重点。 IBM 在 2020 年末委托进行的O'Reilly所做的一项调查指出,想要构建云应用程序的开发人员应该努力磨练他们的开源技能,而不是只专注于开发专有云的技能。94% 的受访者认为开源软件相当于或优于专有软件、70% 的受访者更喜欢选择基于开源的云供应商、65% 的受访者完全同意对开源项目的贡献会给潜在雇主留下深刻印象并带来更好的职业机会。 “由于每个主要的云平台都在其基础架构中使用开源软件,因此开发与开放技术相关的技能使开发人员更受潜在雇主青睐,并帮助开发人员在混合环境中竞争;也就是说,那些提供在本地和/或公共云和/或多个云中运...

千万级月下载量的 NPM 包 ua-parser-js 被恶意劫持

2021 年10月22日,Npm 官方仓库 ua-parser-js 被恶意劫持,多个版本被植入了挖矿脚本。 ua-parser-js 包是一个 JavaScript 库,用于 从User-Agent 中解析出浏览器、引擎、操作系统、CPU 和设备类型/模型等相关的设备信息,被广泛应用于JavaScript开发。这个库非常受欢迎,每周下载数百万次,本月下载量超过 2400 万次,被用于一千多个项目,包括 Facebook、微软、亚马逊、Instagram、谷歌、Slack、Mozilla、Discord、Elastic、Intuit、Reddit 等公司的项目。 攻击过程 10 月 22 日,攻击者劫持了 NPM 某位开发者的账号,并发布了恶意版本的 ua-parser-js NPM 库,这个库会在 Linux 和 Windows 设备上自动安装矿工程序和盗取密码的木马。 受感染的软件包安装在用户的设备上时,preinstall.js 脚本会检查设备上使用的操作系统类型,然后启动 Linux shell 脚本或 Windows 批量处理文件。 如果软件包在 Linux 设备上,它将执行...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。