搜索[rpm包]结果-低调大师优秀个人博客

精选列表

搜索[rpm包]，共10000篇文章

openKylin 在 2023 CCF 中国开源大会发布“开明软件包格式”!

10月21日上午，大会主会场“发布仪式”环节，openKylin社区技术委员会副主任、麒麟软件有限公司高级副总经理魏立峰带来openKylin开源社区“开明软件包格式”发布。

2023-10-26

Wireshark 诞生 25 周年，最强开源网络数据包分析器

延伸阅读：开源网络数据包分析器 Wireshark 成立基金会 Wireshark 发展简史 1997年底，密苏里大学堪萨斯城分校的毕业生杰拉德·康姆斯（Gerald Combs）在一家小型的互联网服务供应商上班

2023-07-17

.NET 社区工具包 8.2 发布，带来代码修复器、性能改进

.NET 社区工具包是一组适用于所有 .NET 开发人员，且与不绑定 UI 平台的帮助程序和 API。

2023-04-27

Serverless MQTT 服务即将正式上线、新增 2 个平台安装包

3 月，EMQX 开源版发布了 v5.0.19、v5.0.20 以及 v5.0.21 三个版本，提供 Rocky Linux 9 以及 MacOS 12 Intel 平台安装包。

2023-04-07

Kubeflow v1.7 发布，K8s 机器学习工具包

Kubeflow v1.7 可以利用开发者的 Python 知识来构建无缝的工作流程，而不需要 Kubernetes CLI 命令，也不需要为每次迭代构建容器镜像。通过多个组件中的新 UI，开发人员可以将配置参数与日志联系起来，这使他们能够快速分析结果。当与 Kubeflow 的 pythonic 工作流程和 Kubernetes 的运行效率相结合时，这些改进可以为模型开发人员节省大量的时间和精力。 Katib Katib 包括对用户界面和 SDK 的新的改进。新的 Katib 用户界面提供了简化的细粒度配置和日志关联性。此外，还增加了排序和过滤功能，允许对你的许多实验进行更有组织的查看。此外，这些功能最大限度地减少了手动使用低级别的命令来定位和关联日志与 HyperParameter Experiment 配置的必要性。这简化了深入的性能分析和后续的模型参数迭代过程。在 1.7 中，Katib SDK 提供了新的功能，包括 Tune API 和从 Katib 数据库中检索试验指标的能力。模型开发者或数据科学家可以执行 Tune API 来启动一个 HyperParameter Experiment，而不需要对底层系统（如 Kubernetes、Docker）有任何了解。它可以自动将用户训练脚本转换为 Katib Experiment。 Training operator Kubeflow 的统一分布式 Training operator 的增强功能包括用于微调资源扩展的配置选项（处理器、内存、存储）。它现在包括对 Pytorch Elastic 工作负载的 HPA 支持，用户可以在 Job Spec 中指定目标指标/利用率。这用于自动扩大/缩小 Pytorch 作业的规模，以满足需求，同时确保用户配置的弹性策略。这些改进大大简化了用户的工作流程，并减少了操作上的繁琐和成本。 Pipelines 在 Kubeflow 1.7 中，Pipelines Working Group 通过最新的 2.0.0-alpha.7 版本继续努力实现 KFP v2。该版本包括以下主要改进：管线作为组件：管线本身可以作为其他管线的组件使用，就像你在管线中使用任何其他单步组件一样 Sub-DAG 可视化，允许管道用户深入了解其管线的子图组件错误和漏洞的修复更多详情可查看：https://github.com/kubeflow/kubeflow/releases/tag/v1.7.0

2023-04-04

NPM 组件包 test-hach 等存在获取主机敏感信息危害

漏洞描述当用户在安装受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-11-17

NPM 组件包 addon-kit 等存在获取主机敏感信息危害

漏洞描述当用户在安装受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-11-10

Xmake v2.7.3 发布，包组件和 C++ 模块增量构建支持

背景简介这个新特性主要用于实现从一个 C/C++ 包中集成特定的子库，一般用于一些比较大的包中的库组件集成。

2022-11-08

NPM 组件包 test_1_58 存在获取主机敏感信息危害

漏洞描述当用户在安装受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-10-28

NPM 组件包 react-router-stable 存在获取主机敏感信息危害

漏洞描述当用户在安装受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-10-27

NPM 组件包 commons-codec 等存在获取主机敏感信息危害

漏洞描述当用户在安装/调用受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-10-27

NPM 组件包 ca-bucky-client 存在获取主机敏感信息危害

漏洞描述当用户在安装/调用受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-10-14

NPM 组件包 @ventose/ssh2 存在获取主机敏感信息危害

漏洞描述当用户在安装/调用受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-10-12

研究发现 10 个窃取开发者数据的恶意 PyPI 包

Check Point 研究人员在 Python 包索引 (PyPI) 上发现了十个恶意包。这些软件包安装了信息窃取程序，允许攻击者窃取开发人员的私人数据和个人凭据。

2022-08-12

案例分析：NPM 中恶意包利用环境变量差异绕过检测

事件简述 2022年7月14日，OSCS 监测发现NPM仓库中上传了 branch-node-core、epic-ue-loading 两个恶意组件包，出自相同的模板，通过多种方式绕过静态、动态检测机制

2022-07-15

撸了一个 Feign 增强包 V2.0 升级版

前言大概在两年前我写过一篇撸了一个 Feign 增强包，当时准备是利用 SpringBoot + K8s 构建应用，这个库可以类似于 SpringCloud 那样结合 SpringBoot 使用声明式接口来达到服务间通讯的目的

2022-05-06

Fedora 37 将使用最小 Curl 包，仅支持 HTTP(S) 和 FTP 协议

Fedora 新增了一则提案：默认情况下，Fedora 37 只安装libcurl-minimal和curl-minimal这两个最小的 Curl 包，仅支持 HTTP(S) 和 FTP 协议。

2022-02-23

关于 k8s ，你需要知道的事 | 云端技能包

云资源优化服务 SpotMax无缝集成了Kubernetes，可便捷实现容器的管理与自动化发布。==>>戳链接了解SpotMax 在往期的“云”住民生存训练营--玩转k8s直播中，汇量科技技术VP、首席工程架构师蔡超介绍了一系列实用的k8s一线实践经验。以下是文字版内容节选。打开你的小本本，开始做笔记吧！ Make the ThingsImmutable CI/CD过程是⼀个不断将“可变”转化为“不可变”的过程，即让应用发布变得稳定、可重复。如图，整个流程中，我们依次锁定了业务逻辑、运行环境、拓普部署结构等。最后加上相关的运行时配置, 如ConfigMap中配置，就构建出了整个服务的运行时。不可变基础设施（immutable infrastructure）是云原生领域中一个重要概念。同样地，带着将“mutable”转为“immutable”的思维，我们将更能体会k8s的设计理念与其深层逻辑。 Map Your Organizationinto K8s 为何需要Map Your Organization into K8s（在K8s中映射组织架构）？早期云原生的定义包含了4个部分：微服务、容器化，持续发布CD，DevOps。在这背后，人们常常会提到康威定律： “系统的架构一定要符合组织的架构，有什么样的组织，也会设计出什么样的软件系统的架构。”——Melvin E. Conway 康威定律已经被大量敏捷的组织所验证有效，例如Amazon 等云原生和微服务的先行者。因此，在 k8s 中映射组织架构，是 DevOps 和微服务等云原生实践的重要一步。 Kubernetes 不仅是容器编排引擎，更是 DevOps 和持续发布的核心——开发、部署、整个持续发布的过程都构建在 k8s上。其中，Namespace 的概念不仅可以用来组织微服务，同样可以用来实现多租户管理，这一过程可有效配合微服务和 DevOps 的开发理念、并遵守了康威定律。我们可以将整个应⽤相关的多个微服务、以及与之对应的项目、开发团队映射到 K8S中，实现更高效地构建 CD、保持不同环境的一致性，从而便捷实现人员的权限控制和管理。构建镜像：Less is more 制作 docker 时，镜像的 size 越小越好，即less is more——更小的镜像，也会有更少的漏洞，从而更加安全。此外，如果镜像太大，每次启动新的 container/pod 时，pull镜像的时间将会过长，因此，更小的镜像也可以实现快速 scaling。 dockerfile 中的 base 选择不同，会带来很大差别。比较两个常用基础镜像的大小： ubuntu：72.8M alpine：5.59M 当然，更小的镜像，镜像中的工具就会更少——这是一个Trade-Off。但是在 production 时，依然应该尽量将镜像的 size 控制得更小，可把调试做在Dev镜像里面，让非生产环境完成这一任务。在生产环境中，我们应该用更小的镜像，实现更快的启动速度，保障更高的安全性。 ———————————— 完整版直播视频回放，请戳： https://www.bilibili.com/video/BV1844y1J7KY?spm_id_from=333.999.0.0 扫描下方二维码，即可获取完整版PPT，了解更多内容！

2022-01-12

wsa_pacman —— 适用于 WSA 的 Android 软件包安装程序

wsa_pacman 是适用于 Windows Subsystem for Android（WSA）的 GUI 软件包管理器和软件包安装程序。

2022-01-05

Java 时间工具包 xk-time 3.2.1 发布，增加TemporalAccessor转换功能

xk-time 3.2.1 已经发布，更新如下: 1 新功能（1）DateTimeConverterUtil增加TemporalAccessor相关转换方法，比如: TemporalAccessor转Date。（2）DateTimeCalculatorUtil获取指定区间的格式化时间列表方法，根据传入模板格式化时间。（3）DateTimeCalculatorUtil计算2个时间段的重叠（交集）时间方法，返回毫秒值。（4）DateTimeCalculatorUtil计算倒计时支持传入时间对象和指定格式方法，可以指定格式，比如"小时,分钟,秒"， "时,分,秒"，"时,分"等。（5）DateTimeFormatterUtil增加对带Z格式的解析方法，如：2020-05-23T17:06:30.272Z。 2 修复bug 无软件介绍： xk-time是时间转换，时间计算，时间格式化，时间解析，日历，时间cron表达式和时间NLP等的工具，使用Java8，线程安全，简单易用，多达70几种常用日期格式化模板，支持Java8时间类和Date，轻量级，无第三方依赖。

2021-08-10

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

openKylin 在 2023 CCF 中国开源大会发布“开明软件包格式”!

Wireshark 诞生 25 周年，最强开源网络数据包分析器

.NET 社区工具包 8.2 发布，带来代码修复器、性能改进

Serverless MQTT 服务即将正式上线、新增 2 个平台安装包

Kubeflow v1.7 发布，K8s 机器学习工具包

NPM 组件包 test-hach 等存在获取主机敏感信息危害

NPM 组件包 addon-kit 等存在获取主机敏感信息危害

Xmake v2.7.3 发布，包组件和 C++ 模块增量构建支持

NPM 组件包 test_1_58 存在获取主机敏感信息危害

NPM 组件包 react-router-stable 存在获取主机敏感信息危害

NPM 组件包 commons-codec 等存在获取主机敏感信息危害

NPM 组件包 ca-bucky-client 存在获取主机敏感信息危害

NPM 组件包 @ventose/ssh2 存在获取主机敏感信息危害

研究发现 10 个窃取开发者数据的恶意 PyPI 包

案例分析：NPM 中恶意包利用环境变量差异绕过检测

撸了一个 Feign 增强包 V2.0 升级版

Fedora 37 将使用最小 Curl 包，仅支持 HTTP(S) 和 FTP 协议

关于 k8s ，你需要知道的事 | 云端技能包

wsa_pacman —— 适用于 WSA 的 Android 软件包安装程序

Java 时间工具包 xk-time 3.2.1 发布，增加TemporalAccessor转换功能

资源下载

Nacos

Spring

Sublime Text

WebStorm

欢迎您来访！