搜索[源代码漏洞]结果-低调大师优秀个人博客

精选列表

搜索[源代码漏洞]，共10000篇文章

Synopsys：75% 的代码库包含漏洞，每个代码库平均有 82 个漏洞

前十的编程语言排名（代码库使用该语言的百分比） 75% 的代码库包含漏洞，有 49% 的代码库包含高风险漏洞根据这份报告，黑鸭审计指出：在 2019 年审计的代码库中，有 82% 的开源组件是过时的。

2020-05-18

iOS漏洞可导致Apple ID被盗 – iOS 9修复三处安全漏洞

iOS漏洞可导致Apple ID被盗 – iOS 9修复三处安全漏洞 2015年09月17日 13:533267 在2015.09.17发布的iOS 9的升级中，Apple修复了阿里巴巴移动安全团队所发现的三处安全漏洞

2016-08-23

荷兰政府推出开源代码平台 code.overheid.nl，底层采用 Forgej

荷兰政府于 2026 年 4 月 27 日正式上线 code.overheid.nl 平台，这是一个面向政府机构的全国性开源代码托管与协作开发平台，标志着荷兰在数字主权领域迈出了重要一步。

2026-04-30

谷歌推迟发布 Android 16 QPR1 的 AOSP 源代码，引发担忧

通常在发布类似更新后，谷歌会在 1-2 天内将对应的源代码上传至 AOSP，方便第三方定制 ROM 的开发人员同步或使用这些更新特性。但截至目前，一周过去了，AOSP 上的源代码还没能找到。

2025-09-11

昆仑万维开源代码 Agent 模型 Skywork-SWE-32B

昆仑万维开源了其专门为软件工程（SWE）任务设计的代码代理模型Skywork-SWE-32B。据介绍，昆仑万维团队通过构建超过1万个可验证的GitHub仓库任务实例，打造出目前最大规模的可验证GitHub仓库级代码修复的数据集，并系统性验证了大模型在软件工程任务上的数据缩放定律（Scaling Law）。 Skywork-SWE-32B模型在SWE-bench Verified基准上取得38.0% pass@1准确率，刷新Qwen2.5-Coder-32B系列模型在OpenHands代码框架下的最佳成绩。进一步引入测试时扩展技术后，模型表现提升至47.0%的准确率，不仅超越了现有参数规模在32B以下的开源模型，也显著效缩小了与闭源模型之间的性能差距。通过结合测试时缩放技术（Test-Time Scaling），Skywork-SWE-32B的性能进一步提升至47.0%的准确率，超越了32B参数以下模型的现有SOTA结果。昆仑万维还明确展示了LLM软件工程能力的数据缩放定律现象，在收集了8209条训练轨迹后仍未出现饱和迹象。此外，昆仑万维引入了一种高效自动化的SWE数据收集流程，并创建了Skywork-SWE数据集，该数据集具有大规模、高质量和全面的可执行运行时环境。详情查看https://huggingface.co/Skywork/Skywork-SWE-32B

2025-06-20

理想自研汽车操作系统“星环OS”公布开源代码

通信总线 Lite 6 月 30 日开源星环OS 1.0.0 版本，包括完整的智能车控系统、智能驾驶系统基础能力 7 月后开源完整的智能驾驶系统，包括虚拟化引擎就在今天，理想汽车已正式入驻国内领先的开源代码托管平台

2025-04-23

会员中心移动端 (UNIAPP) For ICEPOS 开源收银系统开源代码上线

ICEPOS开源收银系统-UNIAPP会员中心介绍 UNIAPP会员中心---- 使用UNIAPP+VUE2.0开发，兼容双平台:H5 + 微信小程序。完美对接ICEPOS管理后台(PHP/Thinkphp5.1/Thinkphp8.1),即原ICEPOS收银客户端的后台接口和数据！现已可以通过UNIAPP注册会员、绑定手机号、微信授权登录、微信手机号快捷登录等获得会员信息。原C#收银客户端可通过会员二维码快速扫码录入手机号或会员编码，进行会员录入，快速下单！会员中心功能还包括:订单查询、会员积分明细、优惠券领取（标准版）、账户余额变动、会员条码、订单号复制、年度账单、会员信息修改等特色功能。官方网站 https://www.icepos.cn 小程序展示小程序用户隐私保护指引，勾选项目（除非您二次开发需要更多权限，否则可按下图勾选即可）实例运行图展示会员中心首页会员中心首页优惠券领取列表(标准版) 微信小程序授权登录界面微信小程序手机号快捷验证授权登录界面微信小程序手机号快捷验证授权执行后界面手动输入账号密码登录界面（适合线下新增会员登录）会员条码界面会员中心首页界面订单列表订单明细订单条码优惠券列表（标准版）优惠券条码窗口积分明细列表会员年报（1）界面会员年报（2）界面会员账户列表资讯列表

2025-04-22

Mistral AI 发布开源代码大模型 Codestral Mamba、数学大模型 Mathstral

法国人工智能初创公司Mistral以其强大的开源人工智能模型而闻名。今天，该公司在其不断壮大的大型语言模型 (LLM) 家族中推出了两个新产品：一个是基于数学的模型，另一个是面向程序员和开发人员的代码生成模型，其基础是去年底由其他研究人员开发的名为 Mamba 的新架构。 Codestral Mamba：https://mistral.ai/news/codestral-mamba/ Mathstral：https://mistral.ai/news/mathstral/ Mamba 试图通过简化注意力机制来提高大多数领先 LLM 所使用的 Transformer 架构的效率。与更常见的基于 Transformer 的模型不同，基于 Mamba 的模型推理时间更快，上下文时间更长。包括 AI21 在内的其他公司和开发者已经发布了基于 Mamba 的新人工智能模型。现在，Mistral 的Codestral Mamba7B 采用了这种新架构，即使输入文本较长，也能提供快速的响应时间。Codestral Mamba 非常适合代码生产力使用案例，尤其是本地编码项目。 Mistral 对该模型进行了测试，该模型将在 Mistral 的la PlateformeAPI 上免费使用，可处理多达 256000 个词元的输入，是OpenAI 的 GPT-4o 的两倍。在基准测试中，Mistral 显示 Codestral Mamba 在 HumanEval 测试中的表现优于竞争对手开源模型 CodeLlama 7B、CodeGemma-1.17B 和 DeepSeek。开发人员可以从 GitHub 仓库或通过 HuggingFace 修改和部署 Codestral Mamba。它将采用开源 Apache 2.0 License。 Mistral 声称，Codestral 早期版本的性能优于 CodeLlama 70B 和 DeepSeek Coder 33B 等其他代码生成器。代码生成和编码助手已成为人工智能模型的广泛应用，GitHub 的 Copilot（由 OpenAI 提供支持）、亚马逊的 CodeWhisperer 和 Codenium 等平台越来越受欢迎。 Mistral 推出的第二个模型是Mathstral7B，这是一个专为数学推理和科学发现而设计的人工智能模型。Mistral 与 Numina 项目共同开发了 Mathstral。 Mathstral 的上下文窗口为 32K，将采用 Apache 2.0 开源许可。Mistral 表示，该模型的性能超过了所有为数学推理设计的模型。它可以在推理计算时间更长的基准测试中取得 "明显更好的结果"。用户可以按原样使用，也可以对模型进行微调。 "Mathstral 是为特定目的构建模型时实现出色性能 / 速度权衡的又一范例，这也是我们在 la Plateforme 积极推广的开发理念，尤其是其新的微调功能，"Mistral 在一篇博文中说。用户可以通过 Mistral's la Plataforme 和 HuggingFace 进入 Mathstral。 Mistral 公司倾向于在开源系统上提供模型，它一直在与 OpenAI 和 Anthropic 等其他人工智能开发商展开激烈竞争。最近，该公司获得了 6.4 亿美元的 B 轮融资，估值接近 60 亿美元。该公司还获得了微软和 IBM 等科技巨头的投资。

2024-07-17

Linux 内核源代码官网 git.kernel.org 原生支持深色模式

Linux 内核开发者收到了一份提前的圣诞礼物 ——git.kernel.orgWeb 界面已原生支持深色模式。对于开发者来说，深色模模式可以增强浏览官方 Linux 内核 Git 仓库，以及其他开发分支的查看体验。从提交记录可以看到，几个月前就已经有补丁将 CSS 暗模式支持添加到 git.kernel.org cgit Web 界面，现在终于上线了。

2023-12-08

北大开源代码大模型 CodeShell，提供了配套的 IDE 插件

北京大学知识计算实验室联合四川天府银行 AI 团队，正式开源 70 亿参数的代码大模型CodeShell，并提供了与 CodeShell 配套的部署方案与 IDE 插件，具体查看CodeShell代码库。官方介绍称，CodeShell 具有 70 亿参数，采用五千亿 Tokens 进行了训练，上下文窗口长度为 8192。CodeShell 的原始训练数据基于自己爬取的 GitHub 数据、Stack 和 StarCoder 数据集，以及少量高质量的中英文数据。在权威的代码评估 Benchmark（HumanEval 与 MBPP）中，CodeShell 取得同等规模最好的性能。本次开源的模型如下： CodeShell Base：CodelShell 底座模型，具有强大的代码基础能力。 CodeShell Chat：CodelShell 对话模型，在代码问答、代码补全等下游任务重性能优异。 CodeShell Chat 4bit：CodelShell 对话模型 4bit 量化版本，在保证模型性能的前提下内存消耗更小，速度更快。 CodeShell CPP：CodelShell 对话模型 CPP 版本，支持开发者在没有 GPU 的个人电脑中使用。注意，CPP 版本同样支持量化操作，用户可以在最小内存为 8G 的个人电脑中运行 CodeShell。下图是 CodeShell 代码助手的 VS Code 插件截图： IDEA 插件：

2023-10-19

Linux 内核第一版 (v0.01) 开源代码解读

《Exploring the internals of Linux v0.01》是一篇解读 Linux 内核第一版开源代码的文章。此文今天在 Reddit 和 Hacker News 都冲上了热门。

2023-08-14

频繁FullGC的原因竟然是“开源代码”？ | 京东云技术团队

因为我们引用的shiro-redis版本是3.2.2版本，所以存在这个漏洞，作者已于2019年3月升级jar包到3.2.3版本把该问题解决。

2023-07-25

【恶搞】红帽限制 RHEL 源代码访问性是新战略，代号“半开源”

文章写道，根据相关人士透露的匿名机密信息，针对红帽最近限制 RHEL 源代码访问性的政策，Ubuntu 开发商 Canonical 实施了一项新的营销策略："Stay quiet and watch Red

2023-07-11

微星 1.5TB 源代码等数据泄漏，赎金 400 万美元

近日，一个名为 Money Message 的勒索软件组织声称，他们已经成功入侵了 PC 制造商微星（MSI）的系统，访问了微星的 CTMS 和 ERP 数据库，窃取了该公司的源代码、密钥，以及微星产品中使用的

2023-04-10

俄罗斯科技公司 Yandex 被前雇员泄露 44.7GB 源代码

俄罗斯科技公司 Yandex 前雇员近日在一个流行的黑客论坛上以 Torrent 磁链的形式发布了总容量为 44.7GB 的源代码仓库。

2023-01-28

英特尔 UEFI 源代码泄漏，波及第 12 代处理器

该源代码文件是一个容量达到了 2.8GB 的压缩包，解压后的容量为 5.86GB。

2022-10-11

密苏里州政府认为查看网页 HTML 源代码违法，属于“黑客”行为

美国密苏里州近期发生了一起引发巨大讨论的“安全漏洞”事件。

2021-10-30

开源代码托管平台GitHub迎来了期待已久的黑暗模式

开源代码托管平台 GitHub 在本周宣布了一系列更新，不过最让熬夜写代码的开发者们感到欣喜的，莫过于期待已久的黑暗模式。

2020-12-09

xs:code 推出新 Chrome 扩展，可对开源代码进行安全检查

同时，xs:code还与网络安全公司 Snyk达成了合作，在开发人员编写或更新代码时，该公司将提供有关代码安全漏洞的实时更新。

2020-07-29

任天堂泄露事件愈演愈烈 3DS操作系统源代码泄露

任天堂泄露事件愈演愈烈，据 Resetera 网友爆料，目前 3DS 操作系统的完整源代码已经流传到了网上。这次的泄露虽然没有包含设计文档，不过包含了许多有趣的开发文件。

2020-05-24

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。