搜索[共享带宽包]结果-低调大师优秀个人博客

精选列表

搜索[共享带宽包]，共10000篇文章

NPM 组件包 test_1_58 存在获取主机敏感信息危害

漏洞描述当用户在安装受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-10-28

NPM 组件包 react-router-stable 存在获取主机敏感信息危害

漏洞描述当用户在安装受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-10-27

NPM 组件包 commons-codec 等存在获取主机敏感信息危害

漏洞描述当用户在安装/调用受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-10-27

NPM 组件包 ca-bucky-client 存在获取主机敏感信息危害

漏洞描述当用户在安装/调用受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-10-14

NPM 组件包 @ventose/ssh2 存在获取主机敏感信息危害

漏洞描述当用户在安装/调用受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。

2022-10-12

研究发现 10 个窃取开发者数据的恶意 PyPI 包

Check Point 研究人员在 Python 包索引 (PyPI) 上发现了十个恶意包。这些软件包安装了信息窃取程序，允许攻击者窃取开发人员的私人数据和个人凭据。

2022-08-12

案例分析：NPM 中恶意包利用环境变量差异绕过检测

事件简述 2022年7月14日，OSCS 监测发现NPM仓库中上传了 branch-node-core、epic-ue-loading 两个恶意组件包，出自相同的模板，通过多种方式绕过静态、动态检测机制

2022-07-15

撸了一个 Feign 增强包 V2.0 升级版

前言大概在两年前我写过一篇撸了一个 Feign 增强包，当时准备是利用 SpringBoot + K8s 构建应用，这个库可以类似于 SpringCloud 那样结合 SpringBoot 使用声明式接口来达到服务间通讯的目的

2022-05-06

Fedora 37 将使用最小 Curl 包，仅支持 HTTP(S) 和 FTP 协议

Fedora 新增了一则提案：默认情况下，Fedora 37 只安装libcurl-minimal和curl-minimal这两个最小的 Curl 包，仅支持 HTTP(S) 和 FTP 协议。

2022-02-23

云资源优化服务 SpotMax无缝集成了Kubernetes，可便捷实现容器的管理与自动化发布。==>>戳链接了解SpotMax 在往期的“云”住民生存训练营--玩转k8s直播中，汇量科技技术VP、首席工程架构师蔡超介绍了一系列实用的k8s一线实践经验。以下是文字版内容节选。打开你的小本本，开始做笔记吧！ Make the ThingsImmutable CI/CD过程是⼀个不断将“可变”转化为“不可变”的过程，即让应用发布变得稳定、可重复。如图，整个流程中，我们依次锁定了业务逻辑、运行环境、拓普部署结构等。最后加上相关的运行时配置, 如ConfigMap中配置，就构建出了整个服务的运行时。不可变基础设施（immutable infrastructure）是云原生领域中一个重要概念。同样地，带着将“mutable”转为“immutable”的思维，我们将更能体会k8s的设计理念与其深层逻辑。 Map Your Organizationinto K8s 为何需要Map Your Organization into K8s（在K8s中映射组织架构）？早期云原生的定义包含了4个部分：微服务、容器化，持续发布CD，DevOps。在这背后，人们常常会提到康威定律： “系统的架构一定要符合组织的架构，有什么样的组织，也会设计出什么样的软件系统的架构。”——Melvin E. Conway 康威定律已经被大量敏捷的组织所验证有效，例如Amazon 等云原生和微服务的先行者。因此，在 k8s 中映射组织架构，是 DevOps 和微服务等云原生实践的重要一步。 Kubernetes 不仅是容器编排引擎，更是 DevOps 和持续发布的核心——开发、部署、整个持续发布的过程都构建在 k8s上。其中，Namespace 的概念不仅可以用来组织微服务，同样可以用来实现多租户管理，这一过程可有效配合微服务和 DevOps 的开发理念、并遵守了康威定律。我们可以将整个应⽤相关的多个微服务、以及与之对应的项目、开发团队映射到 K8S中，实现更高效地构建 CD、保持不同环境的一致性，从而便捷实现人员的权限控制和管理。构建镜像：Less is more 制作 docker 时，镜像的 size 越小越好，即less is more——更小的镜像，也会有更少的漏洞，从而更加安全。此外，如果镜像太大，每次启动新的 container/pod 时，pull镜像的时间将会过长，因此，更小的镜像也可以实现快速 scaling。 dockerfile 中的 base 选择不同，会带来很大差别。比较两个常用基础镜像的大小： ubuntu：72.8M alpine：5.59M 当然，更小的镜像，镜像中的工具就会更少——这是一个Trade-Off。但是在 production 时，依然应该尽量将镜像的 size 控制得更小，可把调试做在Dev镜像里面，让非生产环境完成这一任务。在生产环境中，我们应该用更小的镜像，实现更快的启动速度，保障更高的安全性。 ———————————— 完整版直播视频回放，请戳： https://www.bilibili.com/video/BV1844y1J7KY?spm_id_from=333.999.0.0 扫描下方二维码，即可获取完整版PPT，了解更多内容！

2022-01-12

wsa_pacman —— 适用于 WSA 的 Android 软件包安装程序

wsa_pacman 是适用于 Windows Subsystem for Android（WSA）的 GUI 软件包管理器和软件包安装程序。

2022-01-05

Java 时间工具包 xk-time 3.2.1 发布，增加TemporalAccessor转换功能

xk-time 3.2.1 已经发布，更新如下: 1 新功能（1）DateTimeConverterUtil增加TemporalAccessor相关转换方法，比如: TemporalAccessor转Date。（2）DateTimeCalculatorUtil获取指定区间的格式化时间列表方法，根据传入模板格式化时间。（3）DateTimeCalculatorUtil计算2个时间段的重叠（交集）时间方法，返回毫秒值。（4）DateTimeCalculatorUtil计算倒计时支持传入时间对象和指定格式方法，可以指定格式，比如"小时,分钟,秒"， "时,分,秒"，"时,分"等。（5）DateTimeFormatterUtil增加对带Z格式的解析方法，如：2020-05-23T17:06:30.272Z。 2 修复bug 无软件介绍： xk-time是时间转换，时间计算，时间格式化，时间解析，日历，时间cron表达式和时间NLP等的工具，使用Java8，线程安全，简单易用，多达70几种常用日期格式化模板，支持Java8时间类和Date，轻量级，无第三方依赖。

2021-08-10

PyPI 代码库又现恶意软件包，提防供应链攻击

有问题的Python包，被发现使用Base64编码进行了混淆： pytagora (uploaded by leonora123) pytagora2 (uploaded by leonora123)

2021-08-04

高性能IO框架Netty：手把手教你解决 “粘包/半包” 问题！

服务端分两次读取到了两个独立的数据包，分别是D1和D2，没有粘包和拆包；服务端一次接收到了两个数据包，D1和D2粘合在一起，被称为TCP粘包；服务端分两次读取到了两个数据包，第一次读取到了完整的D1

2021-06-23

AF 浏览器收藏夹高效管理插件 0.5 包减小75%

更小的安装包本体安装包从原有的 20M 下降到了 5M。加载速度也明显变快。

2021-06-15

LNMP 一键安装包 V1.8 正式版发布

LNMP一键安装包 v1.8主要是增加PHP 8.0支持、增加PHP扩展组件对8.0的支持、增加Oracle Linux的支持、优化WSL支持、增加BuyPass、ZeroSSL 免费SSL证书及各种优化

2021-06-03

容器环境下如何将NuGet包XML文档添加到Swagger

Swagger中就能正常显示NuGet包的模型文档说明了。但是这样做，如果NuGet包版本更新，就需要重新手动拷贝XML文档，感觉不太优雅。是否有更优雅的方式呢？

2021-05-25

这次答应我，一举拿下闭包从此涨薪不是梦！

什么是闭包闭包是一个广泛存在的概念，在数学，拓扑学以及计算机科学中都有这个它的身影，虽然都叫这个名字，但是在定义上还是有所区别，此闭包非彼闭包。

2021-04-19

xmake v2.5.3 发布，支持构建 Linux bpf 程序和 Conda 包集成

另外，在新版本中我们还新增了对 Conda 包仓库的集成支持，现在除了能够从 Conan/Vcpkg/brew/pacman/clib/dub 等包仓库集成使用包，还能从 Conda 包仓库中集成各种二进制

2021-04-08

玩转IDEA项目结构Project Structure，打Jar包、模块/依赖管理全搞定

IDEA如何打Jar包？打War包？熟练的正确使用IntelliJ IDEA，是一个“高手”该有的样子，因为那是你的门面。

2021-01-27

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

NPM 组件包 test_1_58 存在获取主机敏感信息危害

NPM 组件包 react-router-stable 存在获取主机敏感信息危害

NPM 组件包 commons-codec 等存在获取主机敏感信息危害

NPM 组件包 ca-bucky-client 存在获取主机敏感信息危害

NPM 组件包 @ventose/ssh2 存在获取主机敏感信息危害

研究发现 10 个窃取开发者数据的恶意 PyPI 包

案例分析：NPM 中恶意包利用环境变量差异绕过检测

撸了一个 Feign 增强包 V2.0 升级版

Fedora 37 将使用最小 Curl 包，仅支持 HTTP(S) 和 FTP 协议

关于 k8s ，你需要知道的事 | 云端技能包

wsa_pacman —— 适用于 WSA 的 Android 软件包安装程序

Java 时间工具包 xk-time 3.2.1 发布，增加TemporalAccessor转换功能

PyPI 代码库又现恶意软件包，提防供应链攻击

高性能IO框架Netty：手把手教你解决 “粘包/半包” 问题！

AF 浏览器收藏夹高效管理插件 0.5 包减小75%

LNMP 一键安装包 V1.8 正式版发布

容器环境下如何将NuGet包XML文档添加到Swagger

这次答应我，一举拿下闭包从此涨薪不是梦！

xmake v2.5.3 发布，支持构建 Linux bpf 程序和 Conda 包集成

玩转IDEA项目结构Project Structure，打Jar包、模块/依赖管理全搞定

资源下载

Mario

腾讯云软件源

Spring

WebStorm

欢迎您来访！