搜索[Composer维护]结果-低调大师优秀个人博客

精选列表

搜索[Composer维护]，共10008篇文章

1/8 的开源下载包含已知漏洞，开源项目的积极维护减少

开源项目的主动维护也变得越来越少。研究表明，去年有近五分之一（18.6%）的项目停止维护，影响了 Java 和 JavaScript 生态系统。只有 11% 的开源项目实际上得到了积极维护。

2023-10-06

关于接口可维护性的一些建议 | 京东云技术团队

作者：D瓜哥在做新需求开发或者相关系统的维护更新时，尤其是涉及到不同系统的接口调用时，在可维护性方面，总感觉有很多地方差强人意。一些零星思考，抛砖引玉，希望引发更多的思考和讨论。

2023-05-17

Debian 开发者亲自维护，阻止内核移除 Itanium/IA64 架构

因缺乏用户和维护者，Linux 内核开发者 Ard Biesheuvel 近日提议从内核中删除对 Itanium/IA-64 的支持。 “Linux 的 IA64 port 没有维护者。

2023-02-17

Redis 作者谈如何处理维护开源项目面对的精神压力

Redis 作者 antirez 近日对在维护开源项目过程中遇到精神压力的情况发表了看法。

2021-06-10

Godot 维护者删除文档中具有争议性的讽刺文章

Godot 维护者近日从文档中删除了一篇具有争议性的讽刺文章。根据仓库中留下的记录，这篇文章本是不易被发现的“彩蛋”，其作者主要是讽刺现代移动游戏对普通玩家的“剥削”和“掠夺”。

2021-03-06

Redis 作者辞去 Redis 项目的领导者和维护者职务

Redis 作者 antirez 在博客公布了从 Redis 项目辞职的消息，将不再担任 Redis 项目的领导者和维护者。

2020-07-01

在网络安全方面，总是会出现一些问题，这是因为难以避免人为错误。即使是最安全的系统也会带来风险，而居心不良者一直寻找利用任何漏洞的机会。因此，网络安全有时就是“变化越多，它们就越保持不变”。这也是提出的安全建议主要是适应新环境而不是硬重启的原因。然而，人们现在生活的时代似乎一切都在改变。在家远程工作的员工是否仍面临着同样的安全挑战和采用同样的缓解策略? 如今面临的挑战也在不断发展，并且有时突然出现。那么人为错误仍然是一个主要问题吗?这是肯定的，但是之前对人为错误的定义可能解释为对于疫情相关的焦虑，以至于很多人现在都有这种感觉。尽管可能不需要提醒员工使用强密码，但需要记住，即使在平常工作的时候，也会定期得到提示，表明设定的一些密码很脆弱。与在线安全的其他基本知识一样，密码强度也成为了人们面临的主要问题。 NetEnrich公司网络安全业务主管Vikram Chabra指出：“只要人们在远程工作，网络攻击面就会增加，企业和个人的信息就会变得更加脆弱。” 4个远程安全挑战在这里更适用的说法是需要安全基础设施“重焕生机”，因为尽管仍然适用，但如何使用可能需要在疫情期间进行增强或修订。以下对企业员工在远程工作时需要注意的4个常见挑战进行分析。 1. 将更多的安全责任转移给员工企业、政府、教育和其他类型的组织一直秉承“安全是每个人的责任”这样的理念。例如，这个概念的版本会在DevSecOps场景中定期出现，或者在任何可能出现问题的地方出现。大多数安全专家也知道这一点：“安全是每个人的责任”，这可能是一个理想的目标。即使在具有远见的公司，这个观点很少出现在日常工作中。销售团队会关注这一点吗?他们更关心的是销售业务。金融部门会关心这一点吗?他们更关注的是如何更多获利。现在有许多人在家中远程工作(可能在书房、客厅、卧室，或者他们可以完成工作的任何地方)，很多员工可能没有意识到，安全责任实际上也更多地转移到了其个人身上。随时可以访问个人设备和服务的家庭网络以及其他的媒介，现在已经成为员工日常工作和生活的一部分。瞻博网络公司全球安全战略总监Laurence Pitt说：“在企业的办公室，员工可以获得安全措施的保护，企业在安全基础设施方面进行了大量投资，以确保采用正确的解决方案来保护数据安全，并防止外部威胁。而在家中远程工作的员工，采用企业设备或个人的设备也许会有一定程度的保护措施，但是这种网络环境将会显著增加风险。” 员工在家远程工作需要重新考虑一些事情，并尽可能地进行调整。NetEnrich公司的Chabra指出，尽管恶意软件等外部威胁一如既往地存在，但内部风险也在增加。影子IT可能也会经历某种复兴。例如，“使用强密码”向企业员工提供有关家庭网络安全基础知识的建议和提醒。如果员工仍然使用默认网络的名称和密码(很多人的网络密码都标注在路由器上的标签上)，那么他们很容易遭到网络攻击者的攻击。路由器的管理员凭据也是如此，众所周知，大多数主要的硬件厂商都知道该凭据。 Pitt s说：“员工有责任将企业的安全意识应用到自己的环境中，以承担额外的责任。” 2. 更容易受到诈骗的影响在员工的日常工作以某种方式被颠覆的时候，很容易出现人为错误。虽然员工远程工作可以极大地提高生产力，但是员在家工作在安全方面添加了许多新变量。 Pitt说：“很多员工在家工作时有很多干扰因素：例如孩子、宠物或家务等各种事项。网络攻击者采用针对宽带连接的恶意软件，在其家庭网络中寻找远程工作者这样的目标。” 这就是与冠状病毒疫情相关的网络钓鱼欺诈和其他网络攻击普遍存在的原因。Pitt指出，网络钓鱼攻击不仅仅是电子邮件，还包括短信、社交媒体和其他网络联系方式。 Pitt说，“人们需要关注那些看似有用的信息链接的诈骗短信。如果不知道信息的确切来源，千万不要点击链接。” 人们需要了解疫情期间有关网络钓鱼诈骗的一些误区。当员工在家工作时，这是一个前所未有的高风险。如果企业的员工遇到网络钓鱼诈骗活动，需要举报可能发生的安全事件。SAS公司首席信息安全官(CISO)Brian Wilson为此提出建议，当人们担心成为受害者会受到报复时，网络钓鱼攻击会迅速加剧。正如Red Hat公司首席安全架构师Mike Bursell指出的那样，任何人都可能发生这种情况。 3. 虚拟专用网(VPN)并不是灵丹妙药虚拟专用网(VPN)长期以来一直是远程工作采用的主流网络，但它并不能解决一切问题。这里的根本问题是，即使是习惯于定期进行远程工作的员工现在也可能过于依赖虚拟专用网(VPN)以作为保障。 Pitt说，“当员工在家工作时，大多数人都会使用虚拟专用网(VPN)，这使员工的电脑就像在公司办公室一样工作，并且可以不采用身份验证，在某些情况下，这是访问企业信息的唯一方法。但是，虚拟专用网(VPN)也是接入全球互联网的瓶颈，很多的用户减缓了访问速度。” NetEnrich公司的Chabra指出，该公司最近对某些虚拟专用网(VPN)进行了意外的压力测试。Chabra说：“通常，由于虚拟专用网(VPN)服务器或家庭网络服务提供商(ISP)的带宽减少、许可证和节流问题受到限制。企业需要确保员工可以通过虚拟专用网(VPN)进行连接，并且要有足够的许可证和带宽。” 那些支付个人账单、阅读新闻的员工可能采用企业虚拟专用网(VPN)进行登录。甚至进入一些公司帐户，如基于云计算的电子邮件和其他SaaS应用程序，可能更好地服务于虚拟专用网(VPN)之外的多因素身份验证和其他协议。一般来说，虚拟专用网(VPN)不应被视为防范外部威胁的灵丹妙药。 Pitt说，“在大多数组织中，虚拟专用网(VPN)旨在保护对业务服务的访问，诸如银行和社交媒体之类的常规在线活动不受影响。如果企业的政策允许，在开始工作时不要自动加载虚拟专用网(VPN)，也就是在需要时使用它，而在不需要时卸载。” 4. 安全优先级被打乱员工面临最大的挑战之一是安全优先级被打乱。甚至具有强大安全计划的企业也可能会遇到这种情况。但是现在不是放弃的时候。例如，出于上述所有原因，安全意识培训与以往一样重要。如何、何时、何地创造这种意识可能会发生转变，但这仍然是需要的。修补程序是另一个例子;它可能很容易推迟，但未修补的系统将继续是网络攻击者的目标。虽然短期内可能会进行分类工作，但不要长期忽视。 JetPatch公司首席执行官Shai Toren说：“由于IT团队迅速改变了优先事项，以帮助员工开展远程工作，打补丁可能会被迫退居次要地位。这可能会使很多企业员工受到漏洞的影响。” 另一个可能尚未引起足够重视的关键领域是：用户权限可能需要即时修改。 CyberArk公司执行副总裁Adam Bosnian表示：“曾经为IT部门指定的权限现在对于其他部门(如财务和法律部门)来说是必需的措施，这些部门需要访问云计算控制台、RPA控制台和业务流程管理工具。随着特权用户的定义的发展，安全团队经常难以保持可见性，以了解这些用户在何时何地从远程工作位置访问什么。” Bosnian补充说，随着企业员工逐渐适应，无论是解决紧迫的优先事项还是填补可能缺乏人手的空白，某些员工的日常职责正在不断发展，而没有提前通知。 Bosnian说：“在某些情况下，员工要求的特权高于他们通常拥有的特权，并且常常赋予他们没有适当安全策略的权利。这使得网络攻击者更容易利用通常授予强大内部人员的访问权限，利用该权限发起和执行攻击，并可能获得对所有基础设施的控制权。这意味着员工需要对此格外警惕。” 【责任编辑：赵宁宁 TEL：（010）68476606】

2020-05-07

从源码学习Java并发的锁是怎么维护内部线程队列的

从源码学习Java并发的锁是怎么维护内部线程队列的在上一篇文章中，凯哥对同步组件基础框架- AbstractQueuedSynchronizer(AQS)做了大概的介绍。

2020-04-01

码云 Gitee 8月25日凌晨2点服务扩容维护公告

由于业务增长迅速，码云 Gitee 将对核心交换机进行升级，以便下一步的系统扩容。定于本周日凌晨2点对系统进行割接。具体割接信息如下：割接时间：本周日（8月25日凌晨2点）割接时长：1小时（凌晨2点~3点）割接内容：升级码云核心交换机割接期间码云（Gitee）将无法正常访问，请各位用户提前做好安排，给您带来的不便，深表歉意！

2019-08-24

汉语言处理包 HanLP v1.3.5，新功能、优化与维护

HanLP v1.3.5 更新内容：大幅优化CRF分词和二阶HMM分词，重构CharacterBasedGenerativeModelSegment 自定义词典支持热更新：#563 ，ngram模型支持热加载：#580 新增一个提高用户词典优先级的开关：#633 支持98年人民日报的复合词语料格式，如"[中央/n 人民/n 广播/vn 电台/n]nt" 开放TextRank关键词提取中的最大迭代次数参数：#577 为Term添加equal方法 TextRankKeyword 提取窗口相近词的强化文本摘要方法支持自定义句子分隔符提高AC自动机健壮性，添加hasKeyword接口修复BinTrie.remove不存在的key时导致的问题：#540 解决mini模型下同时打开所有命名实体识别和数词识别时触发的问题：#542 CharTable.txt 添加上下标字符的对应关系将“t”等不可打印的字符视作分隔符：#584 中文数词与阿拉伯数词切分开修正全角年份识别中字符串长度错误，修正数字识别工具的错误，增加测试代码。支持读取包含BOM的文本文件。校对CoreNatureDictionary.txt，删除以分号开头的错误词语:#221 (comment) 修复CoNLLWord中toString方法的bug 微调人名识别模型：#562 删除人名识别模型中的高频动词D标签，降低误命中率，音译人名识别取消外国地名触发修复Nature.fromString和IOUtil.loadDictionary：#626 修正“还款”的拼音：#565 修正简繁一多对应校验表/梁→梁樑（樑為梁的異體字，由簡體轉為繁體時僅需採用梁即可）:#606 数据包依然兼容data-for-1.3.3.zip：国内网盘或海外連結 md5=71f6fbbcde4ad70b5b97d4a01ca03c3c获取最新版的数据包，请fork一份并git clone https://github.com/YourName/HanLP.git。 Portable版同步升级到v1.3.5 <dependency> <groupId>com.hankcs</groupId> <artifactId>hanlp</artifactId> <version>portable-1.3.5</version> </dependency> HanLP是由一系列模型与算法组成的Java工具包，目标是普及自然语言处理在生产环境中的应用。HanLP具备功能完善、性能高效、架构清晰、语料时新、可自定义的特点。在提供丰富功能的同时，HanLP内部模块坚持低耦合、模型坚持惰性加载、服务坚持静态提供、词典坚持明文发布，使用非常方便，同时自带一些语料处理工具，帮助用户训练自己的模型。文章来源于网络

2018-11-07

区块链开发公司浅析区块链如何维护大数据的安全

随着互联网和信息技术的不断发展，人类已经进入大数据时代。数据已成为一个国家基础型的战略资源。在信息化浪潮的不断推动下，政府部门多年来积累了越来越多的与民生、经济息息相关的数据，如医疗、交通、社保等，一般称为“政府大数据”。与互联网上产生的大数据低价值密度不同，政府大数据具有高价值密度的特点。随着区块链技术的不断创新，区块链与其他的新一代信息安全技术有互相渗透、共同促进的关系越来越明显。同时，不难看出区块链技术和应用的发展需要云计算、大数据、加密技术等新一代信息安全技术作为基础设施支撑，同时区块链技术的应用发展对推动新一代信息安全技术产业发展具有重要的促进作用。区块链技术可以构建一种无需信任的可信网络，对大数据进行加密后的分布式存储，链上数据通过点对点传输来完成实时交互，能够安全透明地记录交易及其关联数据，同时能够对大数据进行有效溯源且所有记录不能被篡改；区块链网络可以通过机器的共识机制和通证经济体系重塑数据市场的流通规则，并激发数据交易的积极性，促进繁荣的数据流通；区块链网络的智能合约因其自身图灵完备的特征，可以在被触发时执行事先规定好的合约内容，而且不同的人签订一个内容相同的智能合约会得到相同的执行结果，从而杜绝分歧，创造商业上的平等和互信；区块链是可以改变这种现状的。用户越来越意识到数据所有权的重要性。区块链确保您拥有数据的完全所有权。数据的所有权与代码的所有者是独立的，与应用、公司、服务器、服务供应商或其他拥有代码的人无关。您可以选择哪个应用程序可以访问您的全部或部分数据。您可以选择出售或授权他人免费访问您的数据。你可以携带你的全部社交数据到不同的社交媒体。你可以设定条款，而不是只能选择同意而别无选择。

2018-08-12

Docker CE 最新动态，Stable 版将迎来更长发布和维护周期

版本的发布节奏更改为一年两次； Docker CE Edge 版本被弃用，取而代之的是 Nightly Builds Channel；由于这些变化，Docker CE 18.06版本将是最后一个拥有4个月维护周期的版本

2018-07-22

ECS实例RAM角色功能发布，安全易维护的云资源获取方式

Key ID及Access Key Secret（简称AK）设置在ECS中，再通过这个AK来调用OSS的OPENAPI以达到从OSS中存取各类文件的目的——然而这种做法经常会带来资源泄露、权限限制、维护和更改程序繁琐等问题

2018-02-28

[windows server 2008 站点系列二]维护站点复制关系的桥梁站点链接

如下图：总结： 1、站点之间正常复制关系的维护是需要通过链接的设置以及首选桥头的指定来实现的。 2、通过站点链接桥可以更精确的统计出最快的复制路径。

2017-11-08

操作主机 Domain Naming Master[为企业维护windows server 2008系列十]

那我们现在来稍微看一下,在系统管理工具里可以找到 Active Directory 域和信任关系这一项.我们打开他就可以看到整个AD的树状结构.那么必须有一台机器可以去维护这个树状结构,当AD的树状结构变动的时候

2017-11-07

使用VS数据库项目简化数据库开发的更新维护

在项目开发工作中，数据库的更新维护一直是比较头疼的问题，特别是在一个项目要部署到多个目的地，并且不同目的地的数据库可能不一致的情况下，如果没有较好的维护工具，将需要大量的人工维护工作，如果在开发工作中合理使用数据库项目

2017-10-23

专家：人工智能将为维护网络安全带来更多可能

随着新技术、新业态的迅猛发展，人工智能已逐渐成为新一轮产业变革的核心驱动力，被广泛应用于包括实时语音翻译、目标识别、自动驾驶、人脸识别等领域。如今，在安全领域，基于人工智能自主学习以及强大的数据库分析能力，越来越多的企业开始利用其对抗网络安全威胁，优化安全防护体系。近日，第三届中国互联网安全领袖峰会上，诸多专家这一主题展开讨论。腾讯安全玄武实验室代表们在会上带来了让人震惊的新型移动攻击模型——Wombie Attack，该技术通过对手机设备固件代码改造，使得被感染者在不知情的情况下进一步感染其他手机，在无需互联网、无需交互的环境下即可实现扩散式攻击。这类似僵尸题材电影的情节——被僵尸咬了的人也变成僵尸，会再去咬其他人，该威胁技术不但可以实现传染式攻击，而且攻击过程不依赖互联网，所以甚至无法从网络层面检测攻击。滴滴Labs安全研究负责人蔺毅翀表示，“在人工智能与机器学习中，数据和应用场景非常重要，如果能把应用场景抽象出一个模型出来，利用数据，再结合正确算法，那么信息安全应用大有可为。”当面对复杂多变的物理环境与网络安全空间，人工智能可以提供更为多维更有效的解决方案。当然，对于网络安全，人工智能也并非是没有瑕疵的“灵丹妙药”。安全人员可以利用人工智能阻挡网络攻击，相反地，网络罪犯也可以使用人工智能发起更复杂的攻击。而随着大量人工智能模型开源，入侵的工具也愈发多样化。网络安全专家王海兵认为未来安全界和人工智能界应该密切沟通，双方逐渐了解、学习彼此领域的知识。与会专家认为，尽管人工智能之于网络安全具有两面性，但不可否认的是，它为解决网络安全所面临的安全数据繁杂、缺乏实时可行的情报、专业防护技术能力良莠不齐的困境，带来了新的可能性。据了解，公安系统可通过运用人脸识别技术，大大降低识别和抓捕逃犯的成本，从而提高效率。“人工智能是否可以在安全领域成功应用，有几个可参考的可度量要素：可适应性、算法训练的可解释性、可执行性。”微软亚洲安全信息官、政府与公共事业部首席架构师邵江宁表示，在未来，基于人工智能的自主学习以及强大的数据库分析能力，人们有可能提前预知危险，真正做到将威胁扼杀在摇篮中，进而大大提高网络安全防御的敏捷性。本文转自d1net（转载）

2017-09-04

Fluke Accelix平台开创互连工具和高维护生产力新时代

工业物联网(IIoT)旨在连接工厂设备，使可靠性和维护团队可以节省成本，并最大程度地延长正常运转时间。现实情况是大多数工厂使用各种类型和使用年限的离线设备，维护难度大、成本高。

2017-07-03

稳定软件供应链的关键是雇佣开源维护者

减小风险的方法很简单：如果你的公司想要从长期消费开源代码中受益，你需要作出有意义的贡献，能影响到项目的发展方向，而在开源项目中起到举足轻重作用的人是维护者。

2017-06-03

数据库教程FGMT06‑Oracle数据库日常管理维护操作

数据库部署完成只是工作的起点，绝大多数DBA的日常工作集中在标准化运维管理。我是风哥，在大量项目落地过程中，很多重大业务故障并非由软件BUG引发，而是源于日常巡检缺失、参数基线漂移、表空间耗尽、长事务锁阻塞、告警日志报错长期无人处置，小隐患逐步演变为生产停机事故。风哥 itpux-com

2026-09-10

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。