搜索[CVE漏洞]结果-低调大师优秀个人博客

精选列表

搜索[CVE漏洞]，共10000篇文章

微信们正慢慢瓦解安卓、iOS的统治

无论企业规模大小，企业用户都拥有各种在线服务，例如客户支持和软件漏洞跟踪，这些服务的警告和查询信息令企业用户烦恼不已。因此，只要新服务能够更有效地处理这些信息，企业用户就愿意为新服务付费。

2015-03-31

RuoYi-Cloud-Plus 发布 2.3.0 正式版全面兼容虚拟线程

升级后注解包迁移问题 fix 修复 RemoteTaskAssigneeVo$TaskHandler 序列化问题 (感谢李中原) fix 修复 nacos seata sentinel 低版本tomcat相关漏洞

2025-03-28

字节跳动亿级DAU客户端发布最佳实践

平台能力刚上线的时候，我们确实能发现很多的安全漏洞，有网络方面的问题，有隐私合规的问题，看上去效果不错，但是发现漏洞仅仅是起点，更重要的是我们要去消费漏洞，去修复问题；从平台的角度看，一旦发生了高危漏洞

2021-11-30

存算分离实践：构建轻量、云中立的大数据平台

除了上述企业发展中架构原生带来的困境外，面对 To B 多样化的业务场景，多点DMALL 大数据团队面临更多场景化的挑战：组件多技术栈复杂：之前主要依赖 CDH 发行版本，该套架构组件繁网络规划、容量规划、公有云机型选择、漏洞修复和多环境日常维护等

2023-08-16

全球电力行业网络威胁趋势

攻击者迅速武器化并利用面向互联网的服务中的漏洞，包括远程桌面协议(RDP)和VPN服务。

2021-10-31

朱晔的互联网架构实践心得S1E6：给飞机换引擎和安全意识十原则

涉及到积分、兑换、返现、抽奖这种和钱打交道的业务，要多考虑是否会有刷的可能，不仅仅是程序逻辑方面的漏洞，唯一性的判断，还要考虑积分流通起来后是否会有撸羊毛小换大的可能。

2018-09-16

你需要知道的软件测试类型和常识testing【经典长文】

44) 漏洞测试(Vulnerability Testing) 漏洞测试，涉及识别软件、硬件和网络中的漏洞。如果漏洞容易受到攻击，或者容易受到病毒和蠕虫感染，黑客或恶意程序就可以控制系统。

2020-10-27

计算机开放电子书 2017 归档

新手指南：DVWA 1.9 全级别教程 Gitee 下载 Github 下载 SourceForge 下载法克论坛一周年提权文集 Gitee 下载 Github 下载 SourceForge 下载漏洞利用的艺术

2018-09-09

Dante Cloud 4.0.6.3 发布，动态切换 JWT 和 Opaque Token 更丝滑

是采用领域驱动模型(DDD)设计思想，以「高质量代码、低安全漏洞」为核心，基于 Spring 生态全域开源技术，高度模块化和组件化设计，支持智能电视、IoT等物联网设备认证，满足国家三级等保要求，支持接口国密数字信封加解密等一系列安全体系的一站式多租户微服务解决方案

2026-05-17

大模型 Token 的消耗可能是一笔糊涂账

代码逻辑漏洞循环调用失控：因错误配置重试机制，导致单用户会话产生产生重复调用。缓存机制缺失：高频重复问题未启用缓存，导致 Token 用于重复生成相似答案。

2025-04-02

我们如何资助开源？

这种模式已成功消除了 jackson-databind 中的远程代码执行 (RCE) 漏洞，改进了 urllib3 的安全实践，并为流行的 JavaScript 软件包 minimist 启用了双因素身份验证

2024-10-16

Dante Cloud 3.3.3.0 发布，国内首个支持阻塞式和响应式融合的微服务

以「高质量代码、低安全漏洞」为核心，采用领域驱动模型(DDD)设计思想，完全基于 Spring 生态全域开源技术和 OAuth2.1 协议，支持智能电视、IoT等物联网设备认证，满足国家三级等保要求、支持接口国密数字信封加解密

2024-08-23

Dante Cloud 3.3.1.2 发布，国内首个支持阻塞式和响应式融合的微服务

2024-07-02

从原理到实战，详解XXE攻击

country SYSTEM "file:///D:/country.txt"> 值来源于其它文件或者网络 XML外部实体注入：XML External Entity Injection即xml外部实体注入漏洞

2023-10-13

开源月刊《HelloGitHub》第 85 期

该项目包含了作者在多处攻防场景，所遇到的云原生相关的漏洞挖掘和漏洞利用实例。 39、static-marks：将浏览器书签转换为静态网站的工具。

2023-04-28

开源月刊《HellGitHub》第79期

目前最流行的开源容器镜像漏洞扫描工具，拥有速度快、精准度高、依赖检测、机密检查、对 CI 友好等特点。它不仅安装简单而且容易上手，仅需一条命令，即可发现镜像存在的安全漏洞。

2022-10-28

设置好DevOps转型下的研发策略，提升开发人员的研发效能

尽管Sonar被大家所熟知，但其在21年第4季度时爆出漏洞，以及国家对金融行业使用开源软件的管理要求，已经有企业在考虑国产化软件。除此之外，信创适配在近几年也是国家政策所号召的方向。

2022-03-30

JeecgBoot 3.1.0 版本发布，基于代码生成器的企业级低代码平台

加强了国产数据库兼容和大数据的支撑（后续工作会针对vue3开展，vue2的前端进入稳定期）重点升级达梦数据库深度测试，兼容工作 Postgres数据库深度测试，兼容工作代码生成器，支持uniapp端列表和表单生成严重安全漏洞修复

2022-03-01

一场开源 RSA 库引发的“血案”

在分析过程中我们发现，此现象并非个例，许多 SDK 都存在同样的漏洞，或许由于使用场景限制，暂时没有发现潜在的问题，希望能够引起诸位同行重视。

2022-01-11

中纪委：个人信息泄露事件频发困局如何破解

就国家机关而言，收集公民个人信息是出于公共利益和社会管理的需要，然而一些部门在管理制度层面存在漏洞，加上相关工作人员履职不力，导致不规范存储、随意共享等问题时有发生。

2021-03-17

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。