GitLab 存在密码泄露漏洞-低调大师

漏洞描述 MyBatis-Plus TenantPlugin 是 MyBatis-Plus 的一个为多租户场景而设计的插件，可以在 SQL 中自动添加租户 ID 来实现数据隔离功能。 MyBatis-Plus TenantPlugin 3.5.3.1之前版本由于 TenantHandler#getTenantId 方法在构造 SQL 表达式时默认情况下未对租户的 ID 值进行过滤，当程序启用了 TenantPlugin 并且租户 ID 可由外部用户控制时，攻击者可利用该漏洞进行 sql 注入，接管程序的数据库或向操作系统发送恶意命令。用户可通过对租户 ID 进行过滤缓解此漏洞。漏洞名称 MybatisPlus TenantPlugin <3.5.3.1 存在 sql 注入漏洞漏洞类型 SQL注入发现时间 2023-04-06 漏洞影响广度一般 MPS编号 MPS-2023-3977 CVE编号 CVE-2023-25330 CNVD编号 - 影响范围 com.baomidou:mybatis-plus@[1.0, 3.5.3.1) 修复方案对租户 ID 进行过滤参考链...

2023-04-06

528

近日 Meta 发布了一个名为 Segment Anything Model（SAM）的 AI 模型，可以识别图像和视频中的单个物体，甚至是训练中没有遇到的物体。除此之外，Meta 还发布了 Segment Anything 1-Billion mask 数据集（SA-1B），这更是有史以来发布的最大分割数据集。 SAM 是一个图像分割模型，可以对文本提示或用户点击做出反应，在图像中分离出特定的物体。目前为特定用例创建准确的分割模型是大多数 AI 无法完成的任务，因为它需要技术专家进行高度专业化的工作，并需要获得极其强大的 AI 训练基础设施和大量有注释和特定领域的数据集。 Meta 则表示，上述这些难题都是 SAM 和 SA-1B 能够克服的问题，通过减少对特定任务的建模专业知识、训练计算和定制数据注释的需求来帮助研究人员。 SAM 模型可以为图像或视频中的任何物体生成 "遮罩"，甚至是它以前没有遇到过的物体和图像。遮罩是一种技术，包括根据物体边缘的对比度变化来识别物体，并将其与场景的其他部分分开。Meta公司的研究人员说，SAM 的通用性足以覆盖广泛的用例，并且不需要再进行额外的训...

2023-04-06

1013

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。