首页 文章 精选 留言 我的

精选列表

搜索[VSCode扩展],共10008篇文章
优秀的个人博客,低调大师

OSCS开源安全周报第11期:本月微软补丁日修复 vscode 漏洞,请开发者留意自己使用的 vscode 是否受该漏洞影响

本周安全态势综述 OSCS 社区共收录安全漏洞27个,公开漏洞值得关注的是 golang net/url 路径穿越漏洞(CVE-2022-32190),Visual Studio Code <1.71.1 权限提升漏洞(CVE-2022-38020),gophish/gophish < 0.12.0 存在打开重定向漏洞(CVE-2022-25295)。 针对 NPM 、PyPI仓库,共监测到 4 次投毒事件,涉及 92 个不同版本的 NPM 、PyPI组件,投毒组件中绝大多数行为是尝试获取主机敏感信息。 重要安全漏洞列表 golang net/url 路径穿越漏洞(CVE-2022-32190) golang 的组件net/url实现了URL的解析处理和查询转义。 golang net/ur存在路径穿越漏洞,漏洞源于 net/url 的 JoinPath 函数不会删除附加的相对路径中的 ../ 元素,攻击者可能利用该漏洞访问系统敏感文件。 参考链接:https://www.oscs1024.com/hd/MPS-2022-17132 Visual Studio Code <1.71.1 权限提升漏洞(CVE-2022-38020) Visual Studio Code是一款代码编辑器。 Visual Studio Code v1.71.0 及更早版本中存在权限提升漏洞,漏洞源于Visual Studio Code加载配置文件时会自动加载windows共享用户在特殊目录创建的文件bash.exe。 在 Windows 上,低特权攻击者可以在特殊路径创建并覆盖bash.exe。Visual Studio Code检测到的配置文件会显示在终端配置文件列表中,可能导致恶意文件执行。 参考链接:https://www.oscs1024.com/hd/MPS-2022-53948 gophish/gophish < 0.12.0 存在打开重定向漏洞(CVE-2022-25295) Gophish 是一个为企业和渗透测试人员设计的开源网络钓鱼工具包。 此软件包的受影响版本容易受到 Open Redirect 的攻击。next查询参数中存在 Open Redirect 漏洞。应用程序用于url.Parse(r.FormValue("next"))提取路径并最终将用户重定向到相对 URL。 攻击者可能会成功发起网络钓鱼诈骗并窃取用户凭据。 参考链接:https://www.oscs1024.com/hd/MPS-2022-4362 *查看漏洞详情页,支持免费检测项目中使用了哪些有缺陷的第三方组件 投毒风险监测 OSCS针对 NPM 、PyPI仓库监测的恶意组件数量如下所示。 本周新发现 92 个不同版本的恶意组件,其中 100%的投毒组件为:获取主机敏感信息(获取了主机的用户名、IP 等敏感信息发送给恶意服务器) 其他资讯 黑客入侵 Magento 供应链攻击的软件供应商 https://www.bleepingcomputer.com/news/security/hackers-breach-software-vendor-for-magento-supply-chain-attacks/ 情报订阅 OSCS(开源软件供应链安全社区)通过最快、最全的方式,发布开源项目最新的安全风险动态,包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务,社区用户可通过配置飞书、钉钉、企业微信机器人,及时获得一手情报信息推送: https://www.oscs1024.com/?src=osc 具体订阅方式详见: https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

优秀的个人博客,低调大师

Lodash 扩展JS通用方法

版权声明:本文首发 http://asing1elife.com ,转载请注明出处。 https://blog.csdn.net/asing1elife/article/details/82848345 Lodash是一个著名的javascript原生库,不需要引入其他第三方依赖。是一个意在提高开发者效率,提高JS原生方法性能的JS库 更多精彩 更多技术博客,请移步 asing1elife’s blog 官网 Lodash Documentation lodash 中文文档 语法 集合[Collection] _.find 在集合中获取到指定元素 var users = [ { 'user': 'barney', 'age': 36, 'active': true }, { 'user': 'fred', 'age': 40, 'active': false }, { 'user': 'pebbles', 'age': 1, 'active': true } ] // 自定义匹配规则 _.find(users, function(o) { return o.age < 40; }) _.filter 获取集合中满足条件的元素集 var users = [ { 'user': 'barney', 'age': 36, 'active': true }, { 'user': 'fred', 'age': 40, 'active': false } ] // => { 'user': 'fred', 'age': 40, 'active': false } _.filter(users, function(o) { return !o.active; }) 数组[Array] _.findIndex 在数组中获取指定元素的索引 匹配的规则可自定义 匹配到则返回对应索引,否则返回-1 let fileType = currentFile.type let currentIndex = _.findIndex(this.types, function (type) { return fileType.toLowerCase().match(new RegExp(type)) }) _.unionWith 连接两个数组 连接的规则可自定义 规则返回true的则跳过 this.examPaper.examQuestions = _.unionWith(this.examPaper.examQuestions, this.selectQuestions, (a, b) => { return a.hexId === b.hexId }) _.drop 移除数组元素 默认移除第一个元素 可显式指定从第几个元素开始移除 _.drop(this.userWorkIds)

优秀的个人博客,低调大师

iOS:UICollectionView的扩展应用

一、介绍 CollectionView是iOS中一个非常重要的控件,它可以实现很多的炫酷的效果,例如轮播图、瀑布流、相册浏览等。其实它和TableView很相似,都是对cell进行复用,提高系统性能。然后也有一点不同的地方,CollectionView的展示由布局决定。但是它只是提供默认的布局方式流式布局,我们可以自定义布局,实现自己想要的各种效果。 二、策略 自定义的布局方式需要选择性重写CollectionViewLayout中的方法,实现自己需要的效果,方法如下所示: //每一次布局前的准备工作 -(void)prepareLayout //设置collectionView滚动区域 -(CGSize)collectionViewContentSize //允许每一次重新布局 -(BOOL)shouldInvalidateLayoutForBoundsChange:(CGRect)newBounds //布局每一个属性 -(UICollectionViewLayoutAttributes *)layoutAttributesForItemAtIndexPath:(NSIndexPath *)indexPath //布局所有item的属性,包括header、footer -(NSArray *)layoutAttributesForElementsInRect:(CGRect)rect 三、效果 圆式布局:将所有的图片环绕成一圈,可以用在相册中 堆叠式布局:将所有的图片堆叠起来,只有最上面的三张图片可以看到,例如”探探app“ 线式布局:将图片左右轮播滚动显示,图片滚到离中间一定距离时,图片开始放大 瀑布流布局:图片相错排列,增加美感,例如”蘑菇街“ 四、CocoaPods pod 'XYQCollectionLayout', '~> 1.0.0' 五、使用 //使用圆式布局 _collectionView = [[UICollectionView alloc] initWithFrame:frame collectionViewLayout:[[CustomCircleLayout alloc]init]]; //使用线式布局 _collectionView = [[UICollectionView alloc] initWithFrame:frame collectionViewLayout:[[CustomLineLayout alloc]init]]; //使用堆叠式布局 _collectionView = [[UICollectionView alloc] initWithFrame:frame collectionViewLayout:[[CustomStackLayout alloc]init]]; //使用瀑布流布局,比较特别,还需要实现代理,设置图片真实宽高,详见demo _collectionView = [[UICollectionView alloc] initWithFrame:frame collectionViewLayout:[[WaterFlowLayout alloc]init]]; demo下载地址:https://github.com/xiayuanquan/XYQCollectionLayout 程序猿神奇的手,每时每刻,这双手都在改变着世界的交互方式! 本文转自当天真遇到现实博客园博客,原文链接:http://www.cnblogs.com/XYQ-208910/p/6522239.html ,如需转载请自行联系原作者

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册