首页 文章 精选 留言 我的

精选列表

搜索[notion],共181篇文章
优秀的个人博客,低调大师

开源版本的 Notion,我只能说这个 Docmost 牛

Docmost 是一个协作 wiki 和文档软件,可以进行无缝地创建、协作和共享知识,非常适合管理 wiki、知识库、文档等。 亮点: 实时协作:编辑器允许多个用户同时实时编辑页面。支持图表(mermaid、draw.io 和 excalidraw)、表格、数学 (LaTex) 等 空间:将内容组织到专用于不同团队、项目或部门的不同空间中,为协作提供结构化且集中的环境。 权限管理:使用强大的权限系统控制谁可以查看、编辑和管理内容,确保信息安全并可供适当的人员访问。 群组:创建和管理用户组以授予统一的权限,通过集体分配角色和权限可以轻松控制访问。 评论系统:通过集成的内嵌评论系统直接在页面上参与有意义的讨论。 页面历史:查看每个页面更改的历史记录,可以跟踪一段时间内的编辑并在需要时恢复到以前的版本。 搜索:该搜索由 Postgres 全文搜索系统提供支持,可在所有页面上快速找到所需的信息。 嵌套页面:Docmost 支持任意层级的页面嵌套,可以直接从侧边栏通过简单的拖放功能重新排序和管理页面。 文件附件:只需从剪贴板粘贴即可轻松将图像和视频附加到页面。Docmost 支持 S3 和本地存储驱动程序。

优秀的个人博客,低调大师

Electron 被曝远程代码执行漏洞,Discord、Notion、Teams 受影响

安全研究人员发现,Discord、Microsoft Teams 和其他应用软件所使用的底层框架存在 RCE(远程代码执行)漏洞。 上周四在拉斯维加斯举行的黑帽网络安全大会 (Black Hat cybersecurity conference) 上,安全研究人员在流行的应用软件如 Discord、Microsoft Teams、Slack,和其他许多应用的底层框架中发现了一系列的漏洞,这些应用被全世界数千万人使用。 安全研究人员介绍了他们的发现,详细说明了他们如何通过利用所有这些软件的底层框架,入侵使用 Discord、Microsoft Teams 和聊天应用 Element 的用户。Electron 是一个构建于 Chromium 和跨平台 JavaScript 运行时环境 Node.js 之上的前端框架。 对于发现的所有案例,安全研究人员已向 Electron 提交了漏洞以便官方进行修复,他们也因此获得了超过 1 万美元的奖励。据介绍,在研究人员发表他们的研究之前,这些漏洞已被修复。 发现漏洞的研究人员之一 Aaditya Purani 表示:“普通用户应该知道,Electron 应用与他们日常使用的浏览器不一样”,这意味着它们有可能更容易受到攻击。 在 Discord 的案例中,Purani 和他的同事发现的漏洞只要求他们发送一个发起视频的恶意链接。在 Microsoft Teams 中,他们发现的漏洞可以通过邀请受害者参加会议来加以利用。Purani 在演讲中解释说,在这两种情况下,如果受害目标点击了这些链接,攻击者就可以控制他们的计算机。 Purani 指出,所有这些漏洞起作用的第一个要求是在 Electron 应用程序的 webview(渲染网站的部分)中执行 JavaScript。这可以通过 XSS、Open URL 重定向等漏洞或通过网站中的功能(如创建嵌入、markdown 等)来实现。在 Discord 和 Element 的案例中,安全研究人员正是通过这种方式利用了漏洞。 第二个要求是滥用 ElectronJS 框架来升级任意 JavaScript 执行,以在终端用户操作系统上进行远程代码执行攻击。这些漏洞取决于应用程序中可用的安全设置和 IPC 通道。Purani 在演讲中展示了从最宽松到最严格的设置所采取的的攻击手段。点此查看详情。 Purani 在接受采访时表示,自己不使用基于 Electron 开发的应用程序,而是选择在浏览器内使用 Discord 或 Slack 等应用程序,因为后者安全性更强。他建议对安全性有偏执要求的用户最好使用网站本身,因为这样就拥有了 Chromium 所提供的保护,而 Chromium 的安全性比 Electron 更高。

优秀的个人博客,低调大师

研发任务流转系统选型分析:GitHub Projects、Trello、Notion 与看板方案对比

在一个持续迭代的软件研发团队中,任务数量增长往往比人员增长更快。过去,一个需求可能只涉及产品、开发和测试几个角色,而进入 AI 辅助研发阶段后,代码生成、自动测试、智能 Agent 等能力让执行效率提升,同时也带来了新的协作压力:任务如何拆解、如何衔接、如何避免上下文丢失。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册