首页 文章 精选 留言 我的

精选列表

搜索[强化学习],共10006篇文章
优秀的个人博客,低调大师

UltraRAG 2.1 正式发布:强化多模态 RAG 能力,支持更多后端框架

UltraRAG 由清华大学 THUNLP 实验室、东北大学 NEUIR 实验室、OpenBMB 与 AI9Stars 联合推出,是首个基于 Model Context Protocol (MCP) 架构设计的 RAG 框架。研究者只需通过编写 YAML 文件,即可声明串行、循环与条件分支等逻辑,以极低代码量构建多阶段推理与检索生成系统。 UltraRAG 2.0 框架示意图: UltraRAG 2.1 近日已正式发布,本次更新围绕原生多模态支持、知识接入与语料构建自动化、统一构建与评估的 RAG 工作流三大方向带来了核心增强: 原生多模态支持:统一 Retriever、Generation 与 Evaluation 模块,全面支持多模态检索与生成;新增VisRAG Pipeline,实现从本地 PDF 建库到多模态检索与生成的完整闭环。 知识接入与语料构建自动化:支持多格式文档解析与分块建库,无缝集成 MinerU,轻松构建个人化知识库。 统一构建与评估的 RAG 工作流:适配多种检索与生成推理引擎,提供标准化的评估体系,支持全链路可视化分析,实现从模型调用到结果验证的统一流程。 🔗 代码仓库:https://github.com/OpenBMB/UltraRAG 🔗 教程文档:https://ultrarag.openbmb.cn/ 🔗 开源数据集:https://modelscope.cn/datasets/UltraRAG/UltraRAG_Benchmark

优秀的个人博客,低调大师

Elastic 收购 Jina AI,强化开源检索与多模态 AI 能力

2025 年 10 月 9 日早上 9 点,Elastic 在其官网宣布完成了对 Jina AI 的收购。 Jina AI 原 CEO 肖涵将在 Elastic 担任 VP of AI,负责 AI 方向的战略和研发。由肖涵带领的核心 Jina 团队将继续在向量模型、重排器、Reader 和小模型上推进搜索 AI 的发展。新的 Jina AI 模型将在 Elastic 推理和搜索平台中分发,从而为 Elastic 客户提供最优的搜索质量。 Jina AI 成立于 2020 年,累计融资约 3720 万美元,投资方包括 Canaan Partners、Mango Capital、GGV Capital、SAP.iO 和云启资本等。其开源社区活跃,研发重点在多模态嵌入、小模型和检索重排算法,已成为向量搜索和语义检索领域的重要创新者。此次并入 Elastic,意味着这些能力将进入更广泛的企业应用场景。 开源中国此前对 Jina AI 原 CEO 兼联合创始人肖涵的深度采访: Jina AI:定义开源神经搜索,A 轮融资 2 个亿 以下内容来自 Jina AI 公众号: Elastic 与 Jina AI 强强联手,共同推进 AI 应用的开源检索技术 作者:Ken Exner (Elastic CPO) 2025 年 10 月 9 日 检索技术是 Elastic Search AI 平台的核心所在。多年来,我们始终致力于提供强大的搜索相关性,帮助用户实时、精准地发现和分析所需信息。为了进一步增强这一优势,我们今天欣然宣布,Elastic 与 Jina AI 正式达成合作。 Jina AI 在开源多模态、多语言向量、重排器及小型语言模型领域,一直是行业先行者。要打造卓越的 AI 体验,关键在于将大语言模型(LLM)与精准的上下文及专有数据相结合。Jina AI 在搜索基础模型方面的深厚积累,能帮助企业构建顶尖的检索解决方案。我们尤其期待他们带来的能力,包括: 通用向量模型:能够深入理解文本与图像,并支持单向量和多向量两种输出。 先进的重排器:在多语言长文档、代码搜索及视觉文档检索任务中表现卓越。 小型语言模型:可高质量完成 HTML 到 Markdown 的转换,以及 HTML 到 JSON 的数据提取任务。 我们将继续在 Hugging Face 上免费提供 Jina AI 的模型,供所有用户下载。同时,这些模型也将通过 Elastic Cloud 上的 Elastic 推理服务(Elastic Inference Service,EIS)实现原生集成。支持客户在 Elastic 向量搜索环境中,直接调用向量和重排功能。 Jina AI 创始人、Elastic AI 副总裁肖涵表示: “在 Jina AI,我们专注于构建搜索基础模型,希望帮助世界解锁多模态 AI 的巨大潜力,并革新我们解读与互动信息的方式。和 Elastic 联手,让我们能将这些前沿能力直接注入到 Elasticsearch 这一每天处理着海量关键任务搜索的核心引擎中。我们非常期待将 Jina AI 的模型与 Elastic 庞大的平台和生态系统结合,共同帮助开发者打造更快、更精准的 AI 体验。” 我非常高兴地欢迎 Jina AI 全体团队成员加入。我们将携手构建全球最顶尖的搜索与 AI 平台,并期待早日与大家分享我们共同创造的辉煌成果。 展望未来 Jina AI 将继续秉持开源精神,专注于高质量的搜索模型。加入 Elastic,让我们拥有了一个更开阔的平台去加速实现这一使命。Jina AI 并没有因收购而结束,而是迎接新的开始。未来,我们邀请大家一起在 Elastic 旗下,共建下一代开源 AI 搜索。

优秀的个人博客,低调大师

物联网万亿商机引关注 运营商强化布局争先锋

新一轮信息革命开始转向物联网。不久前闭幕的2016年世界移动大会上,电信运营商及各大通信企业都表现出了对物联网领域的极大重视。据悉,截至2015年底,国内三大运营商的物联网连接用户数总计已接近一亿户。而据中国科学院物联网研究发展中心预计,2016年国内物联网行业的整体收入将超过一万亿元。 在去年底公布的2016年发展战略中,中国电信首次将物联网单独提为发展关键词,纳入战略基础业务。而在今年的世界互联网大会上,中国电信董事长杨杰发布的中国电信转型升级新战略中,物联网已升级为中国电信未来五大新兴领域的重要组成部分。 物联网万亿商机即将爆发 “万物互联”时代可能比想象的要更早到来。IDC预测,到2020年,全球物联网连接数将达281亿,收入规模将超过7万亿美元。也有市场调研机构预计,在2018年,连接到物联网上的设备数就将超过手机,成为最大类别的连接设备,运营商在这一领域的竞争势必更加激烈。 实际上,物联网已是“中国制造2025”战略规划的重要组成部分。随着中国电信二次成功主导的新物联网国际技术标准的落地,中国在物联网这一热门领域的国际话语权也再次得到提升。 与此同时,运营商部署物联网战局的脚步也在提速。中国电信方面,除不久前再次主导物联网国际技术标准的制定,“中国电信物联网发展研究中心”日前也与华为公司签署了物联网战略合作协议,将联合推动NB-IoT(窄带物联网)技术的发展及应用,在商业模式、连接管理平台、NB-IOT试验、开放实验室搭建等领域展开深入研究与合作。该合作协议也被视为双方战略合作的新起点。厂商进军物联网的背后,少不了中国电信的身影。此前在业内引起不小轰动的中兴物联网芯片模组,也有中国电信的“一臂之力”。 近日举行的“2016 eSIM技术与创新峰会”上,中国移动宣称建成全球最大的物联网,并宣布截至6月底,中国移动公众物联网用户已超过2700万。中国联通则与华为举行了5G和物联网战略合作签约仪式,宣布双方将针对中国联通网络开展“5G”和“物联网”的新一代网络技术研究、示范和应用合作。 中国电信物联网战略更上层楼 物联网是继移动互联网后,通信行业的又一块巨型蛋糕。中国电信已将物联网战略提升到了新的高度。中国电信表示,力争用的3-5年拓展出规模可比肩传统移动业务的物联网新市场。同时,中国电信还将打造生态协同创新的平台,为物联网产业链各方提供专业化的服务,推动产业发展。 而在物联网的布局中,中国电信依托自身的资源优势,打造出极具竞争力的物联网。 2016年,中国电信开启“两大核心+五大突破+六大能力”的模式,以4G大提速、“光宽”大提速为核心,实现物联网、天翼高清、互联网+、翼支付、云及大数据五大突破,并将物联网业务纳入大网现有生产体系。中国电信董事长杨杰表示,依托物联专网+IoT核心平台,以及纵向一体化销售服务支撑体系,中国电信将构建面向公众和政企市场的物联网生态圈。 为此,中国电信推出了2G/3G/4G物联网模块的发展计划。在针对物联网模块丰富度低的问题上,中国电信施行资金补贴政策,持续降低2G/3G模块招标价格;对于物联网模块价格持高难下的问题,中国电信一方面通过集中2亿模块直补降低成本;另一方面针对中间商、方案商进行垂直营销成本激励。此外,推动ISO/IEC系列国际技术标准的成功制定,也为中国电信进军物联网产业提供了有力支撑。 提速物联网应用落地需再接再厉 当前物联网产业已经成为全球竞争和利益格局调整的主战场,运营商在物联网领域具有领先优势,但面临的竞争也日趋激烈,国内电信业仍需提速物联网应用落地,找到物联网产业发展突破点,颠覆传统技术和模式,打造物联网杀手级应用。 譬如,运营商的正式入局就打破了中国智能可穿戴产品雷声大雨点小的市场氛围,作为物联网领域的重要分支,智能可穿戴设备在2015年迅速成为增长最快的领域,并快速取代以智能手机为代表的消费类科技产品。今年年初,中国电信就率先公布了首批智能可穿戴设备的大规模采购需求,在智能可穿戴设备市场上迈出了关键性的一步。 但是,与中兴、华为等通信厂商及各大互联网巨头相比,作为传统通道的提供商以及物联网市场的后来者,三大运营商在物联网终端和应用侧研发的实力依然欠缺,无论是在应用产品设计,还是用户体验上也都存在着一定的差距。可以说,物联网产业对于运营商来说,仍是机遇和挑战并存的领域。 ====================================分割线================================ 本文转自d1net(转载)

优秀的个人博客,低调大师

SonnetDB 4.0.0 发布:完善 SQL 与多模型协作,强化部署和恢复边界

SonnetDB 4.0.0 已在 GitHub 正式发布。SonnetDB 是使用 C# / .NET 10 构建的开源多模型数据引擎,采用 MIT 许可证,支持嵌入式运行和独立 Server 部署。项目以数据库目录为持久化边界,为时序、关系表、KV、JSON 文档、全文、向量、对象、消息队列和 Graph 提供各自的原生语义。 本次更新 SQL 与关系数据:扩展 CTE、有界递归查询、窗口函数、连接与集合运算,并完善 DECIMAL、TIME 和表达式支持。增加或完善 UPSERT、INSERT / UPDATE / DELETE RETURNING,改进 ADO.NET 元数据与远程事务结果处理。 向量与语义图片:为 measurement 向量字段提供有界更新;语义图片处理迁移至 SkiaSharp 与 TiffLibrary,并增强回填过程的恢复能力。真实模型的检索质量和成本仍需要按具体模型与数据集验证。 多模型协作与管理:完善 KV 分页、对象传输、MQ 去重、查询预览截断及 Studio 挂载。各模型的查询、权限与恢复合同分别定义,跨模型入口不意味着所有模型具有相同的事务语义。 发行与部署:发行附件提供七个 NuGet 包、Windows / Linux SDK 和完整服务包、Windows Server 与 Studio MSI、Linux DEB / RPM,以及 C、Go、Java、Python、Rust、PureBasic、VB6 等语言连接器。 升级与使用边界 默认监听地址采用 loopback;远程访问应显式配置监听、认证与网络边界。升级前应备份数据,查看兼容性说明,按要求重新编译受影响的消费者,并同步升级客户端和 Server。 MQ 的逻辑权限属于数据库,其物理日志位于实例级 .system/mq;单库备份不能替代 MQ 实例恢复。Graph 仍为 Beta。固定硬件性能、长期负载、真实 AI 质量与成本、现场安装部署等验收继续独立跟踪,不能由功能入口或发行附件推导出生产保证。 项目与下载: 4.0.0 正式 Release 与下载 4.0.0 发行说明(标签版本) SonnetDB 项目

优秀的个人博客,低调大师

IvorySQL 5.4 发布:升级 PostgreSQL 18.4,强化 AI 能力与云原生生态

2026 年 6 月 17 日,IvorySQL 社区正式发布IvorySQL 5.4。 作为兼容 Oracle 的开源 PostgreSQL 数据库,IvorySQL 5.4 基于PostgreSQL 18.4构建,带来了多项内核更新、功能增强和生态扩展,并进一步完善 AI、云原生部署以及数据库管理能力。 完整更新清单请访问官方文档网站: https://docs.ivorysql.org/ PostgreSQL 18.4 内核更新 IvorySQL 5.4 同步升级至 PostgreSQL 18.4,继承了社区最新的稳定性与安全修复,包括: 防止处理启动数据包(startup packets)时出现无限递归问题; 修复内存分配计算中的多项整数溢出问题; 在pg_createsubscriber中正确引用(转义)订阅名称; 在逻辑复制源(logical replication origin)检查中正确引用对象名称; 在ts_headline()中拒绝超长选项参数; 在恢复属性 MCV(Most Common Values,最常见值)统计信息时检测异常输入。 更多详情可参考 PostgreSQL 18.4 官方发布说明: https://www.postgresql.org/docs/release/18.4/ IvorySQL 5.4 关键特性 升级至 PostgreSQL 18.4 内核 Feature #1344 IvorySQL 内核升级至 PostgreSQL 18.4 版本,进一步提升数据库的稳定性、安全性和兼容性。 IvorySQL Skills:让 AI 成为数据库专家 项目地址: https://github.com/IvorySQL/skills IvorySQL Skills 为 AI 助手提供数据库知识与操作能力,使其能够更高效地理解、使用和管理 IvorySQL 数据库,推动 AI 与数据库深度融合。 在线体验 IvorySQL 5.4 Feature #10 在线体验地址: http://trial.ivorysql.org/ 基于浏览器的交互式体验环境现已上线,用户无需安装,即可实时体验和评估 IvorySQL 5.4 的各项能力。 全平台发行支持 IvorySQL 5.4 提供覆盖X86、ARM、MIPS 和 LoongArch等主流架构的安装包,满足不同硬件平台下的部署需求。 云原生容器化部署 支持通过Docker Compose、Podman、Swarm、Helm以及IvorySQL 5.4 Operator,一键部署单机或高可用集群,进一步降低数据库部署与运维成本。 IvorySQL Cloud 5.4 发布 IvorySQL Cloud 是面向数据库全生命周期管理的可视化平台,提供数据库订阅管理、生命周期运维编排以及生态服务集成能力,帮助用户实现更高效、更智能的数据库管理。 持续扩展 PostgreSQL 生态 IvorySQL 5.4 新增支持多项 PostgreSQL 扩展与工具,覆盖 AI、GIS、全文检索、连接池、高可用、运维监控等多个领域,包括: AI与向量:pg_ai_query、pgvector 图数据库:AGE 地理信息与路网:PostGIS、pgRouting 中文分词与切片:pg_jieba、Zhparser、pg_bigm 全文检索增强:PGroonga、pg_textsearch 运维与调度:pg_cron、pgagent 监控分析:system_stats、pg_stat_monitor、pg_show_plans SQL增强工具:ddlx、plpgsql_check、pg_hint_plan 网络访问:pgsql-http、pg_curl WAL日志解码:wal2json 中间件:PgBouncer 异构集成:redis_fdw 分区表管理:pg_partman 进一步丰富了 AI、地理信息、全文检索、数据库运维以及企业级应用场景。 SQL 兼容性增强 PR #1222 IvorySQL 持续完善 SQL 兼容能力。本次版本增强了 EXTRACT 函数支持,兼容更多 SQL 语法变体,进一步提升数据库迁移和应用适配体验。 源代码仓库 IvorySQL 的开发和维护分布在以下核心仓库: 数据库源码:https://github.com/IvorySQL/IvorySQL 官方网站:https://github.com/IvorySQL/Ivory-www 官方文档:https://github.com/IvorySQL/IvorySQL_docs Docker 镜像:https://github.com/IvorySQL/docker_library 贡献者 感谢以下贡献者(按字母顺序排列)以补丁作者、提交者、评审者、测试人员或问题报告者等身份参与 IvorySQL 5.4 的发布: 3296442201 Adria0615 anapplebeee Cédric Villemain Fawei Zhao Ge Sui Grant Zhou hanjianqiao jerome-peng liketoochao movead123 msdnchina Pierre Forstmann Rophy Tsai Shawn Yan Shuntian Jiao Steven Niu tian1220A xiaoyu509 Xiaohui Liu Xiangyu Liang Xinjie LYU Xueyu Gao yes7rose Yasir Hussain Shah z20081120087 Zhe Zhang Zhenhao Pan Zheng Tao Zhuoyan Shi zuinuan123 欢迎试用 完整更新日志: https://github.com/IvorySQL/IvorySQL/compare/IvorySQL_5.3…IvorySQL_5.4 欢迎社区伙伴下载和体验 IvorySQL 5.4。如果您在使用过程中发现问题,欢迎提交 Issue: https://github.com/IvorySQL/IvorySQL/issues 每一位问题反馈者,都有机会获得 IvorySQL 社区精美周边。期待与大家一起持续打磨更好的开源数据库生态。

优秀的个人博客,低调大师

CyreneAdmin v1.3.0 发布:优化前端交互、强化安全机制、重构核心模块

CyreneAdmin 是一款面向企业级应用的后台管理系统脚手架,同时支持 Spring Boot 与 Solon 双框架,内置权限控制、用户管理、菜单配置、操作日志等核心模块,助力开发者快速构建安全、可维护的管理后台。 最新版本 v1.3.0 已正式发布,主要更新内容如下: 🐞 Bug 修复 UI 层:修复路由切换后状态参数未缓存的问题 API 安全:增强文件上传接口的 XSS 防御能力 登出逻辑:修复用户登出功能,并在登出时自动清空菜单数据、重置标签页状态 🛠 构建优化 统一前后端打包流程,提升构建一致性 前端依赖管理迁移至 pnpm,提高安装效率与磁盘利用率 ♻️ 代码重构 系统模块:树形结构数据(如字典、菜单)统一由 TreeUtil 工具生成 工具类:重命名参数校验工具类,移除冗余的树构建逻辑,简化维护 🎨 界面与交互升级 布局与动画:优化页面切换过渡效果,调整 AdminLayout 的阴影与层级关系 头部组件:重构 AdminHeader 布局,优化用户信息展示区域 标签页组件:全面重写 AdminTab,改进激活状态指示器、关闭按钮样式及交互逻辑 UI 细节:引入现代化下拉菜单与工具提示(Tooltip),提升整体视觉一致性 路由标题:将分隔符由 " - " 调整为 " / "(例如:“系统管理 / 用户列表”),更符合中文使用习惯

优秀的个人博客,低调大师

Firefox 146.0 发布,为 Windows 10 带来备份工具并强化多平台体验​

Mozilla 近日面向各平台推出 Firefox 146.0 版本更新,目前已可通过 Mozilla FTP 下载,稍后还将通过浏览器内置更新机制及官方网站向全球用户逐步推送。 此次更新重点面向 Windows 10 用户提供全新的浏览数据备份功能,同时在 macOS、Linux 等平台也引入了一系列稳定性与易用性改进。 新版本中,Windows 10 用户可以开启浏览器备份功能,将密码、书签到其他浏览数据按日备份到本地设备,并可通过密码加密以增强安全性。 在新设备或新系统上全新安装 Firefox 时,用户可从备份中一键恢复数据,实现无缝迁移,该功能目前仅在 Windows 上开放,后续将扩展至其他操作系统。 针对 macOS,Firefox 146.0 默认启用独立 GPU 进程,用于处理 WebGPU、WebGL 以及 WebRender 渲染任务,从而在图形代码出现致命错误时,仅重启 GPU 进程而不会导致整个浏览器崩溃。 在 Windows 方面,本次更新同时移除了对 Direct2D 的支持,如仍有相关需求,建议使用仍保留该技术支持的 Firefox 140.0 ESR 或更高版本。 功能层面,Firefox Labs 现已向所有用户开放,不再以是否参与研究或提交遥测数据为前提,使更多实验性功能可以被更广泛地尝试。 搜索体验方面,用户现在可在地址栏中输入内容时直接看到即时结果,跳过传统的搜索结果页,以提升检索效率。 Firefox 146.0 还为特定地区用户带来了本地化体验优化,例如在欧盟及部分国家新增新标签页天气功能的选择流程,用户可决定是否启用定位检测或手动搜索地点。 Linux(Wayland)环境下则新增对分数缩放显示的原生支持,以提升高分辨率及非整数缩放显示下的渲染效果。 此外,针对在法国、德国和意大利使用英文版 Firefox 的用户,地址栏现在会提供节假日和重要日期的英文提示建议。 设置中的颜色对话框也进行了改版,新的颜色选择器将各色样本紧挨标签显示,方便在强制颜色模式下更直观地调整文字、链接和背景颜色,尤其有利于使用屏幕放大功能的用户。 修复方面,本次更新解决了部分 Windows 用户在特定显示器上最大化窗口时,无法在屏幕顶部通过鼠标选择标签页的问题。 安全层面,Mozilla 也同步发布了本次版本对应的安全公告,用于说明已修复的安全漏洞细节。 下载地址:https://releases.mozilla.org/pub/firefox/releases/146.0/

优秀的个人博客,低调大师

Diboot 低代码 v3.6.0 版本发布 - 集成 DeepSeek,强化 AI 赋能

Diboot 是一个在开发框架上长出来的低代码平台,天生具备 pro-code 优势的同时,也具备很强的低/零代码及工作流能力,可在 pro-code、low-code、no-code 之间灵活切换,有效赋能开发者,实现开发和维护过程的提质降本增效。 > Diboot v3.6.0 版本带来了全面的优化与升级,划重点的主要更新有: core内核新增了流水序列实现类,极大简化了自动编号相关场景的开发 IAM新增客户端及开放接口管理,方便管理三方应用接入、授权、日志 AI组件支持接入DeepSeek,支持DS推理 PC前端:角色管理支持配置角色人员、菜单资源支持配置移动端菜单、确认删除提示支持明确哪条数据等 devtools工具:创建模型时支持导入视图、支持借助AI生成测试数据、上传Excel通过AI解析创建模型字段、提升字段AI自动命名的响应性能并默认填充推荐值等 专业版:新增图表设计支持零代码动态配置统计图表、新增序列编号配置支持零代码配置自动编号策略、支持一个模型多个表单、表单设计器新增卡片组件、展示图片组件等 旗舰版:新增支持重新发起事件、升级 Flowable至 v7.1.0等 以下为主要更新明细: 内核diboot-core & core starter v3.6.0 新增:流水号计数及流水序列生成器相关实现,简化自动编号场景开发 新增: S.removeHtmlTags() 用于剔除html标签保留文本内容 优化:关联数据绑定支持量大分批执行,适配大数据量导出等场景 优化:关联数据绑定的移除并行优化性能 优化:I18nConfig国际化、Dictionary字典表新增update_time字段以识别增量更新 优化:系统参数配置Service接口增加缓存支持 优化: BindQuery的select字段优化,支持剔除大字段避免Oracle Distinct查询报错等 优化:开启i18n时修改字典或菜单的国际化中文label时同步修改i18n值 优化:操作日志可配置支持记录系统异常堆栈日志,方便排查线上报错 优化: 数据权限实现,支持存在多个实例及一个实现对应多个Entity类 优化: 国际化翻译配置文件移至各组件下,避免未启用组件提示告警 Bugfix:fixSqlServerlimit查询未指定orderBy报OFFSET异常问题 依赖升级:升级Spring boot 至 v3.4.3,mybatis-plus至3.5.10.1等 IAM组件diboot-IAM starter v3.6.0 新增:角色管理下支持直接 配置角色人员 新增:客户端及开放接口管理,支持三方应用接入、授权、访问日志等 优化: 人员管理表单中的主岗兼职岗配置相关UE 优化: 操作按钮国际化编码 优化: 系统参数配置Service接口增加缓存支持 优化: 数据权限的默认实现类 优化: 从token获取兼容参数携带token及图片获取携带token Bugfix:fix token刷新后无法强退的问题 文件组件 diboot-file starter v3.6.0 新增:excel本地文件中读取数据工具类:ExcelHelper.read(localFilePath,listener) 优化: 调整@ExcelBindField查询数据逻辑 优化: 文件后缀合法性检查改为白名单 定时组件 diboot-scheduler starter v3.6.0 新增:针对数据同步场景的定时任务相关的基础封装 优化:定时任务执行策略及日志相关UI显示 多租户组件 diboot-tenant starter v3.6.0 优化:调整自动添加国际化文件及操作按钮国际化编码 消息通知组件 diboot-notification starter v3.6.0 优化:调整自动添加国际化文件 AI 组件:diboot-AI starter v3.6.0 新增:支持接入DeepSeek,支持DS推理 优化:调整自动添加国际化文件 PC前端diboot-admin-ui v3.6.0 新增:角色管理下支持直接配置角色人员 新增:客户端及开放接口管理功能,支持三方应用接入 新增:支持操作日志记录查看系统异常堆栈 新增:菜单资源配置页面 支持配置移动端菜单资源 新增:AI对话对接DeepSeek,优化AI对话样式 优化:人员管理中的主岗兼职岗配置相关UI、UE 优化:定时任务执行策略及日志相关UI显示 优化:操作日志页过滤条件支持选择用户 优化:确认删除数据的提示支持附加参数明确待删除的是“哪条数据” 优化:token获取兼容参数携带token及图片获取携带token Bugfix:修复多页word打印不完全问题、打包类型报错、个人中心路由重名问题 升级前端依赖,适配 pnpm v10.x,清理前端编译告警信息等 Mobile前端diboot-mobile-ui v3.6.0 新增:支持v-has-permission与v-has-role权限指令,适配菜单权限 新增:登录页面添加租户编码以支持多租户,可配置开启关闭 Bugfix:修复移动端打包报错 开发工具:diboot-devtools v3.6.0 新增:创建模型时支持导入视图 新增: 模型支持借助AI生成测试数据 新增:支持上传Excel通过AI解析创建模型字段 优化:模型字段AI自动命名的响应性能提升,并默认填充第一项 优化:模型设计支持从当前行、从其他模型复制字段 优化:模型设计支持显示模型名、字段数、字段类型配置备注等 优化:模型设计支持修改表名,n-n关联中间表名 优化:列表页生成代码时提示用户后续生成详情与表单 Bugfix:修复SqlServer删除关联字段未删除索引时的报错 低代码专业版V3.6.0 (企业版) 新增:图表设计模块,支持动态配置模型数据的统计图表 新增:序列编号配置,支持动态配置流水序列编号的自动赋值策略 页面设计:支持一个模型多个表单,列表页自定义按钮指定打开表单 页面设计:列表页支持是否数据只读,只读列表页不添加新建编辑按钮 表单设计器:新增卡片组件、展示图片组件 移动端:支持零代码动态渲染页面设计的 CRUD 表单设计器:设计表单扩展接口支持配置表单字段值作为请求参数 表单设计器:支持组件前后移动调整 Bugfix:修复富文本编辑器全屏显示z-index遮挡问题 低代码旗舰版V3.6.0 (企业版) 新增: 支持重新发起事件 优化:升级 Flowable 至 v7.1.0 优化:多实例审批过程增加审批不通过类型 优化:动态页面数据管理中打印支持流程模型的审批记录 优化:移动端流程审批时支持上传附件 优化:支持跨节点动态指派节点执行人 Bugfix: 修复流程配置节点执行人-变量无法选择字段问题 修复流程设计器多实例配置切换失效问题 修复流程预测解析动态变量时,选择多人解析数据异常 低代码旗舰微服务版 V3.6.0 (企业版) 新增功能与优化: 同步所有单体旗舰版的相关优化并适配微服务架构 前端代码生成适配cloud 详细内容参考官网,版本升级亲参考官网:“文档-版本升级文档

优秀的个人博客,低调大师

如何强化应用安全能力,全面拦截 Log4j 漏洞攻击

最近几天对于很多开发者而言,只能用争分夺秒与胆战心惊来形容。而造成这一切的源头,来自于被公布的 Apache Log4j2 远程代码执行漏洞(CNVD-2021-95914)。当前几乎所有技术巨头都在使用该开源组件,其危害将带来一连串连锁反应。据行业机构不完全统计,该漏洞影响 6w+ 流行开源软件,影响 70% 以上的企业线上业务系统!漏洞波及面、危害程度均堪比 2017 年的让数百万台主机面临被勒索病毒攻击的风险的“永恒之蓝”漏洞。 漏洞解析 Apache Log4j RCE 漏洞造成如此大影响的原因,不仅在于其易于利用,更在于其巨大的潜在危害性。此次危机由 Lookup 功能引发,Log4j2 在默认情况下会开启 Lookup 功能,提供给客户另一种添加特殊值到日志中的方式。此功能中也包含了对于 JNDI 的 Lookup,但由于 Lookup 对于加载的 JNDI 内容未做任何限制,使得攻击者可以通过 JNDI 注入实现远程加载恶意类到应用中,从而造成 RCE。 据悉,Apache Log4j 2.x <= 2.14.1 版本均回会受到影响。可能的受影响应用包括但不限于:Spring-Boot-strater-log4j2、Apache Struts2、Apache Solr、Apache Flink、Apache Druid、Elasticsearch、Flume、Dubbo、Redis、Logstash、Kafka 等。直接应用了 Log4j-core 的依赖中,就包含了 SpringBoot、JBoss、Solr 等流行框架。漏洞几乎影响所有使用 Log4j2 2.15.0 的用户,包含 2.15.0-rc1 也已经有绕过手法流出。 仅需四步,借助阿里云 ARMS 应用安全,全面拦截 Log4j2 漏洞攻击 此次 Log4j2 漏洞,作为一款日志框架,相比起记录日志等类型的正常行为,进行命令注入、执行,本身就是明显异常行为。 RASP 在默认规则下,会拦截掉所有因反序列、JNDI 注入导致的命令执行、任意文件读取、恶意文件上传等危险行为。不同于传统基于流量特征的防御方式,RASP(Runtime Application Self-Protection)基于行为和应用运行时上下文,不会陷入特征穷举并更加关注「正常基线」。即应用的正常使用行为有哪些,如果这个行为(如命令执行)不属于该功能的正常操作,则会进行拦截。 此次漏洞,系 Log4j2 的 JNDI 功能造成的命令执行漏洞,处在 RASP 覆盖场景之中,无需新增规则也能默认防御。因此,ARMS 应用安全基于阿里云 RASP 技术针对上述漏洞进行攻击防护。 1、登录阿里云ARMS 控制台 说明:阿里云 ARMS 探针版本容器服务应用 / EDAS 应用等自动升级场景 >=2.7.1.2,其他场景(手动升级)>=2.7.1.3。应用首次开启接入ARMS应用安全,需要重启应用实例。 2、在左侧导航栏,选择应用> 攻击统计页面 当受到 Log4j2 远程代码执行漏洞攻击时,ARMS 应用安全会识别上报攻击行为事件。还可通过配置告警规则,通过短信、钉钉、邮件等渠道接收攻击告警通知。默认防护模式为监控模式,建议观察一段时间后调整防护设置为监控并阻断,一旦发生攻击行为可以直接阻断,保障应用安全运行。 3、在左侧导航栏,选择应用安全>危险组件检测,针对三方组件以来自动分析关联 CVE 漏洞库并提供修复建议 4、危险组件全量自查,通过搜索查看所有接入应用是否包含 Log4j 组件,并确定组件版本 修复升级与建议 (1)排查应用是否引入了 Apache Log4j-core Jar 包,若存在依赖引入,且在受影响版本范围内,则可能存在漏洞影响。请尽快升级 Apache Log4j2 所有相关应用到最新的 Log4j-2.15.0-rc2 版本。 地址:​​https://github.com/apache/Logging-Log4j2/releases/tag/Log4j-2.15.0-rc2​​ (2)升级已知受影响的应用及组件,如 spring-boot-starter-Log4j2/Apache Struts2/Apache Solr/Apache Druid/Apache Flink。 (3)可升级 jdk 版本至 6u211 / 7u201 / 8u191 / 11.0.1 以上,可以在一定程度上限制 JNDI 等漏洞利用方式。 (4)尽可能杜绝对外开放端口,加强应用的证书验证管控,最大可能减少外网攻击面。 (5)在外网开启 Web 应用防火墙 +RASP 组合,采取行为和应用运行时上下文防御策略。 (6)安全配置评估中,严格控制开源软件安全,并自建内部安全版本库,及时更新。 (7)建立多层检测防御体系,采用内网多层隔离,并全面提升威胁检测能力。 点击​​此处​​,查看更多应用安全相关信息!

优秀的个人博客,低调大师

Rackspace被收购有助于其强化云服务支持力度

近日,据《华尔街日报》报道,Rackspace即将被出售给一家私有股权投资公司,这家云计算企业两年前首次表示将寻求战略选择。在开始寻找买家之后,Rackspace任命了新的首席执行官,并且在几个季度中交出了不错的业绩,其中更重要的是转而为多家云供应商,包括AWS提供支持。 Rackspace的核心优势在于更专注于提供云计算支持,这也让自己变得更具吸引力。 《华尔街日报》表示,Rackspace的估值可能会高达40亿美元。Rackspace计划在8月8日公布公司第二季度的财报,所以收购的公告可能会在财报发布的前后发出。 不过,虽然Rackspace取得了不错的市场成绩,但是由于OpenStack的竞争异常激烈,Rackspace一直在挣扎求存。 Rackspace被私有股权投资公司收购会让它有更大的回旋余地,对该公司针对AWS和微软Azure的支持服务进行投资。之前,Rackspace公司在第一季度财报电话会议上,强调了AWS和Azure服务带来的发展动力。此外,Rackspace的“狂热的支持”可能会让那些希望更好地管理云基础架构的企业产生共鸣。 原文发布时间为:2016年8月6日 本文作者:作者:赵东 本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

优秀的个人博客,低调大师

VMware收购Apteligent 借力移动应用管理强化云和终端用户计算

VMware本周宣布收购Apteligent,一家移动应用性能和监控技术提供商,并计划将其融入VMware的云和终端用户计算管理业务中。 VMware Telco Group总经理、战略及企业开发执行副总裁Shekar Ayyar表示,Apteligent带给VMware大量与应用如何运行在移动环境中相关的专利技术。 Ayyar表示:“我们将让跨云和终端用户计算环境的管理变得更加智能。我们正在寻求更好地跨整个VMware管理平台进行管理。” 这次交易的条款未对外公布。 Apteligent的技术可自动获取数据,并转译应用数据为用户提供洞察和信息,帮助提供移动业务性能。它会从应用的用户流中获取实时事件数据,追踪关键指标,利用移动生态系统数据点帮助客户改善性能。 除了Apteligent之外,最近VMware进行了一系列收购,旨在创建一个统一平台来实现在云、虚拟化和移动环境中的应用自动化和管理,Ayyar表示。 从2011年开始,VMware收购了Integrien,一家开发实时数据中心性能分析和管理软件的公司,帮助客户管理应用和基础设施性能。Integrien成为VMware开发其vRealize Automate(vRA)应用的基石,Ayyar说。 一年后,VMware收购了DynamicOps,带来的管理软件可以处理跨异构云基础设施的应用配置和服务,DynamicOps最终成为vRealize Operation(vRO)。 又一年后,VMware收购了Log Insight,一家分析和日志管理产品,由Pattern Insight开发,提供了对vRealize Suite的日志管理。 到了2016年,VMware收购Arkin,一家软件开发公司,让企业机构可以追踪网络传输流,以及虚拟环境和物理环境中的安全问题。该技术后来成为VMware的vRealize Network Insight(vRNI)。 今年年初,VMware收购Wavefront,一家微服务和DevOps技术开发公司,这也是它与AWS合作的跨云服务的一部分。 “Wavefront提供了快速获取的实时指标。随着客户考虑在容器环境中使用新应用,他们并没有几个月或者几年这么充足的开发时间。” 收购Integrien、DynamicOps、Log Insight以及Wavefront让VMware成为针对IT服务器端的管理基础设施,Ayyar说。 在客户端方面,VMware自主开发了用于管理桌面环境和虚拟桌面基础设施的架构。 管理方面的不断完善还在继续,2014年VMware收购了AirWatch,后者带来了移动设备和应用管理,以及面向企业的移动内容管理解决方案。 “现在Apteligent又进一步增加了移动环境中的应用管理,”他说。 Apteligent的竞争对手包括Mobile Iron、微软和思杰,他们都瞄准了如何将移动应用管理添加到各自的平台中。不过,Apteligent是少数几家该技术的独立开发方,这对VMware是很有吸引力的。 Apteligent进入这个市场有5年时间了,所以相对还是一家初创公司,没有OEM或者其他可能受到VMware收购影响的交易,Ayyar说。 原文发布时间为:2017年5月16日 本文作者:孙博 本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

优秀的个人博客,低调大师

研华ELAA联盟成军满月 强化台厂ARM物联网应用

工业电脑厂龙头研华(2395)成立嵌入式Linux与Android联盟(ELAA)成军满1个月,今(13)日以台湾作为亚洲首站,针对其相关应用与联盟会员Canonical、Lineo、Retronix和Witekio发表成果。 研华指出,ELAA联盟致力于在工业嵌入式市场推动开放、标准化的Linux和Android软硬体架构,建立完善软硬体產业生态体系,协助台湾物联网业者,快速运用ARM架构技术开发更多元的物联网应用,以在物联网產业抢得先机。 物联网时代来临,嵌入式系统纷纷走向智慧化;而具备低功耗、体积小,并拥有适应各类环境条件的ARM架构解决方案,将成为业者开发多元物联网应用的关键优势。 ARM架构解决方案不仅可藉由其低功耗、架构精简等优势,将智能运算能力落实到物联网应用的每个角落,提供大量资料搜集及资料初步分析等服务,也扮演连结上层云端运算与底层各式各样感知器的中介沟通平台角色,让整个物联网由下到上不同层次的装置,都能无缝连结。 研华技术长杨瑞祥表示,虽然ARM架构在物联网时代下拥有相对优势,然而其对应的Linux与Android作业系统,在工业物联网市场的生态体系尚未完善,且几乎所有的硬体系统都依据各别专案单独构建,导致投入的软体资源与產出,不易移植共用,开发成本居高不下,使ARM架构无法普及运用。 ELAA联盟因而成形,以加速推动嵌入式Linux和Android的软硬体标准架构,结合不同层级的软硬体伙伴,将底层软硬体到上层的应用相互贯穿,提供终端客户在开发上所需的各种支援与服务。 杨瑞祥进一步表示,ELAA联盟虽然仅成立短短一个月,目前已拥有包括标准化开发平台,以及软硬体加值整合服务等不同类型的全球伙伴,此次选择台湾作为亚洲首站,不仅希望结合台湾硬体业者过去在IoT產业既有硬体技术的优势,以开发更多ARM架构的物联应用解决方案,立足物联网时代地位。 本文转自d1net(转载)

优秀的个人博客,低调大师

库克:将与更多 AI 公司合作,强化 Siri 与操作系统的 AI 能力

苹果首席执行官蒂姆·库克(Tim Cook)在接受 CNBC 采访时透露,苹果计划在未来将更多第三方AI工具深度整合进自家操作系统中。“我们的意图是随着时间的推移,与更多合作伙伴进行整合。” 目前,苹果已将 ChatGPT 融入 Siri,并据报道正在与 Google Gemini 进行集成测试。同时,市场上也传出苹果正在与 Anthropic 和 Perplexity AI 探讨潜在合作的消息。这一举措意味着,苹果不再局限于自研AI,而是选择与业界领先模型共建生态,以加快AI功能在设备端的落地。 事实上,苹果高层早已为第三方AI合作埋下伏笔。去年,苹果软件工程高级副总裁 克雷格·费德里吉(Craig Federighi) 就曾表示,公司“未来可能会期待与谷歌Gemini等不同模型进行集成”。库克此次表态无疑进一步验证了苹果的开放战略。 在周四的财报电话会议上,库克透露,苹果计划于 明年推出AI增强版Siri,并称该项目“进展良好”。他同时强调,苹果仍在积极寻求与AI相关的收购机会,“如果我们认为并购能推进我们的路线图,我们会毫不犹豫地采取行动。” 这一消息发布之际,苹果刚公布其 2025财年第四季度财报:公司录得 1025亿美元收入,同比增长 8%,创下季度新高。尽管上月刚推出的 iPhone17系列 尚未全面体现AI升级计划,但库克表示,AI技术将在未来的产品中扮演核心角色。 据彭博社报道,苹果正考虑与谷歌合作,为Siri开发一款基于Gemini的 AI搜索工具。谷歌CEO 桑达尔·皮查伊(Sundar Pichai) 去年也证实,Gemini团队已在为iPhone进行适配开发。 在硬件方面,新款 iPhone17系列 包括超轻薄的 iPhone Air、性能升级的 iPhone17/17Pro,并将部分Pro级功能(如ProMotion常亮显示)下放至入门机型。本季度,苹果 iPhone营收达490.3亿美元,Mac营收87.2亿美元,iPad营收69.5亿美元,而 服务业务收入则达到288亿美元,继续成为公司增长的关键引擎。 此外,苹果还发布了搭载 M5芯片 的 iPad Pro、MacBook Pro 和 Vision Pro,整体性能大幅提升。业界传闻,苹果正筹备推出一款 价格更亲民的 iPhone17e,以进一步扩大其AI生态的用户覆盖面。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册