首页 文章 精选 留言 我的

精选列表

搜索[推理大模型],共10000篇文章
优秀的个人博客,低调大师

腾讯蝉联 JDK17 贡献国内第一,自研 Kona JDK 两大新版本正式开源

2021年9月14日,Oracle 正式对外发布新的长期支持版本JDK17。据Oracle官方公告,腾讯Kona JDK再次蝉联JDK17中国企业贡献度排名第一,全球企业贡献度排名第四。在积极参与社区贡献的同时,腾讯继Tencent Kona JDK8、Tencent Kona JDK11开源之后,再次开源Tencent Kona JDK17 以及Tencent Kona JDK11 向量计算版。 积极社区贡献 9月14日,JDK17正式对外发布。据Oracle官方公告,腾讯Kona JDK团队蝉联JDK17中国企业贡献度排名第一,并再次作为全球Notable贡献者被Oracle点名致谢。 在短短两年时间里,腾讯为社区贡献了190+commits,涉及Hotspot (Compiler、Runtime、GC)、SVC、Core Libraries和Infrastructure等领域,其中比较突出的是Hotspot C2性能与可靠性、Vector API、ZGC、jmap针对大堆Heap Dump加速等。在安全领域也持续发力,国内公司首个OpenJDK安全漏洞报告并确认,编号为CVE-2021-2388,CVSS评分为近一年最高。 持续对外开源 Java语言和咖啡有不解之缘,而腾讯Kona JDK的命名,也取自目前世界上最昂贵的优质咖啡品种之一。作为腾讯自研的“咖啡”,团队始终致力于高品质开发,以达到行业领先水平。腾讯Kona JDK选择了一条“既脚踏实地,又仰望星空”的技术道路。从具体业务出发,深入挖掘需求,确保技术方案的适配、安全、可靠和性能。同时不断挑战关键技术,打造有深度的技术竞争力。 在经过了腾讯内部和云上超大规模生产环境验证后,腾讯已经将Tencent Kona JDK8和Tencent Kona JDK11完全免费开放给全球开发者。2021年11月4日,腾讯正式宣布开源最新版本的Tencent Kona JDK17,同时开源Tencent Kona JDK11 向量计算版。 LTS版本长期维护 腾讯对外开源的LTS版本,内部和开源版本统一,开源版本即生产版本。对于Tencent Kona JDK8/11/17 主版本,腾讯JVM团队提供长期的技术支持,采用季度发布的形式。目前Tencent Kona JDK已提供Linux X86和Aarch64两种发行版本。 开箱即用的向量计算版 Kona JDK通过内部业务系统的长期实践,在国际上率先解决了Vector API的生产可用性痛点,为产业界的大规模实际应用蹚平了道路。Vector API经历了3~4年的孵化才在JDK16中首次发布,而在此之前,Kona已将Vector API集成到Kona JDK11向量版本,并在生产业务系统中持续验证。通过长期规模化和高强度的测试,Kona发现并修复了Vector API多个类别的Bug,包括: 向量指令支持不完整 :如AVX512向量并未妥善支持,新硬件会导致JVM崩溃; 计算错误:如VectorReinterpret相关方法计算错误; 耦合错误:如Vector API与ZGC耦合联调所触发的执行错误; 其它类型:如向量保存恢复、冗余逻辑消除和汇编可调试性增强等。 本次开源的版本基于JDK11.0.8,该版本已经大规模在广告核心业务场景落地,用于大规模在线训练等业务。 开源版本地址 Tencent Kona JDK 8: https://github.com/Tencent/TencentKona-8 Tencent Kona JDK11: https://github.com/Tencent/TencentKona-11 Tencent Kona JDK17: https://github.com/Tencent/TencentKona-17 欢迎大家关注和star ,同时也欢迎各位优秀的开发者加入腾讯JVM研发团队。

优秀的个人博客,低调大师

窃取马斯克、比尔盖茨推特账号的大BOSS竟然是17岁少年

本文转自雷锋网,如需转载请至雷锋网官网申请授权。 据外媒消息,大规模名人推特遭黑客袭击事件水落石出,幕后策划者为来自佛罗里达州的17岁少年格雷厄姆·克拉克(Grahamlvan Clark)。 格雷厄姆·克拉克(来源:WGNTV) 另外两名同谋分别为来自英国的梅森·谢泼德(Mason Sheppard),以及佛罗里达州奥多义的尼玛·法兹利(Nima Fazeli)。目前三人均已遭逮捕。 主谋格雷厄姆·克拉克(Grahamlvan Clark)面临包括诈骗罪在内的30多项重罪指控,并以成年人标准接受审判。 消息一出,有网友调侃, 如此天才少年,应该惩罚他到国家安全局工作。 但也有网友回应,天才少年没错,不过主要还是因为Twitter的安全性做的太差。 至于黑客们如何成功盗取名人账户,Twitter最新官方回应是采取了手机鱼叉式网络钓鱼攻击(phone spear phishing attack)。本次FBI调查人员针对黑客的攻击行为做出了详细说明。 黑客攻击事件回顾 7月15日,Twitter爆发史上最大规模安全漏洞事件,包括埃隆·马斯克(Elon Musk),比尔·盖茨(Bill Gates),巴拉克·奥巴马(Barack Obama)、乔·拜登(Joe Biden)等众多名人在内的130个Twitter账户遭受到黑客攻击。 其中,45位名人账户被登录并发布比特币募集推文。 推文内容大致相似: 我在回馈社会。所有发送到一下地址的比特币都会被加倍寄回!如果你寄1000美元,我就寄回2000美元。只做30分钟。 所用推文最后全部附上了黑客的比特币钱包代码。 事件一出,Twitter官方立刻采取措施,限制了部分Twitter账户发布推文和重置密码等功能,从规模和影响来看,这场黑客攻击是Twitter史上爆发的最大的安全漏洞事件。 由于这些名人账号均有数百万粉丝,黑客们精心策划的比特币骗局单日收到了超过100,000美元的比特币。 希尔斯伯勒州州检察长安德鲁·沃伦(Andrew Warren)说: 黑客们利用名人推特,旨在从包括佛罗里达州在内的全国普通美国人那里偷钱。这种大规模的欺诈行为是精心策划的,我们绝不允许。 随后,美国执法部门对其展开了调查,最后将目标锁定在了17岁的克拉克(Clark)、19岁的谢泼德(Sheppard)和22岁的法兹利(Fazeli)三人身上。 接受成年人的审判 据调查人员介绍,他们是在OGusers论坛上发现了嫌疑人的踪迹。OGusers是一个黑客论坛,包括帖子,私人消息,IP地址,电子邮件地址以及众多参与者的用户信息。 在Twitter事件发生的当天,OGusers论坛上一个名为“ Chaewon”的账号发布了一条帖子,声称可以更改与任何Twitter帐户关联的电子邮件地址,价格为250美元,并可以直接访问2500美元至3,000美元的帐户。如有需求可与Discourt用户联系。 与此同时,OGuser数据库显示,一位名“ Rolex”的账户表示,他可以控制注册到“ Rolex#0373”的Discord帐户,因此,调查人员基本确定了法兹利(Fazeli)。 另外,在今年2月初,Chaewon还有一项盗版视频游戏账户的购买记录,该项交易的收付款地址正是本次事件的比特币集群(比特币集群是一组钱包,可以绑定到单个个人或实体)。调查人员使用该账户的IP地址,绑定到另一个名为“ Mas”的OGuser帐户。最终发现该用户所使用的电子邮箱地址与谢泼德(Sheppard)拥有的账户相关联。由此,两位犯罪嫌疑人已经确定。 此外,对于如何发现克拉克(Clark)的犯罪行径,研究人员没有给出说明。 不过,据WFLA称,希尔斯伯勒州检察官安德鲁·沃伦(Andrew Warren)已对这名17岁少年提起30多项重罪指控,包括一项有组织的欺诈罪,十七项通信欺诈罪,一项欺诈性使用个人信息的犯罪案件,十项欺诈性使用个人信息罪和一项未经授权访问计算机的罪名。由于事件的严重性,佛罗里达州法院表示,将酌情考虑以成年人的标准对其进行审判。 同时,另两名成年人也在加利福尼亚州接受审查,谢泼德被指控串谋实施电汇欺诈,串谋洗钱以及故意访问受保护的计算机三项罪名。 法兹利(Fazeli)被指控协助故意访问受保护计算机一项罪名。 他们是如何做到的? 在Twitter最新声明中指出,黑客们通过鱼叉式网络钓鱼,引导其内部员工登录不安全网站,泄露了Twitter系统的访问和管理权限。近日,首席法律官马克·拉施(Mark Rasch)对黑客的这种攻击手段进行了详细说明。 黑客通过全球最大的职场社交平台LinkedIn,获取Twitter员工的手机号和其他私人联系信息。 随后致电员工,通过获取到的个人信息与员工建立信任,并确认其是否为Twitter系统授权人员。 将他们引导到一个模仿内部Twitter VPN的网络钓鱼页面。当目标员工进入时,攻击者便获得了访问凭据。 为了绕过Twitter所采用的两层身份信息验证,黑客在员工将信息输入到虚假的Twitter登录页面后的几秒钟内,便将凭据输入了真实的Twitter VPN门户。一旦员工输入了一次性密码,攻击者就进入了。 调查研究人员介绍,黑客们的计划之所以能取得成功,新冠疫情起到了关键作用。首先受疫情影响,大部分员工在家办公,他们使用的个人设备往往不能达到公司计算机的控制和访问限制的程度,另外,他们使用的VPN服务,可能尚未经过全面审核,而每个员工都拥有完全访问权限的帐户。不过,最重要的是,在家办公阻碍了员工面对面的相互验证,他们依赖的网络或手机信息越来越存在不安全性。 那么,如何预防黑客的网络攻击?调查人员表示,对于如Twitter这样的技术服务商而言,最直接方法是使用硬件或证书检查,以确保单独使用窃取的凭据对入侵无效。另外,公司也必须加强网络监管,对黑客社区常用的转移技术有所了解,并与其他目标公司共享信息。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册