AI 智能体的技术架构与解决方案

相比于传统软件,AI 智能体是一个新兴事物,技术架构和解决方案仍处在高速迭代中。所以,本文章将重点放在理清 AI 智能体相关的技术脉络,而非具体技术实现。更多相关知识还需要读者通过第三...

昨天 18:54

颠覆传统!如何让程序员告别 “996 地狱”?

凌晨三点的办公室,键盘敲击声在寂静中回响,黑眼圈和咖啡杯成了程序员的标配 —— 这是传统开发模式下无数开发者的真实写照。需求改到崩溃、设计熬到秃头、调试改到怀疑人生,动辄数月的项目...

甲骨文创始人埃里森跃居全球第二大富豪,仅次于马斯克

据《福布斯》数据显示,截至当地时间周四中午,甲骨文公司联合创始人兼董事长拉里·埃里森的净资产猛增 250 亿美元,达到 2420 亿美元,轻松成为亿万富翁中单日增幅最大的一位。 这一增长足以...

昨天 17:39

马建仓 AI 助手全流程升级:更聪明的研发搭子,更专业的协作助手

马建仓 AI 助手在近期迎来了一次面向真实研发流程的全链路进化,新增三十余项智能能力,全面覆盖需求、开发、测试、项目管理等关键研发环节。 马建仓现在不仅能听懂业务语言,还能快速生成可...

昨天 17:32

Chili3D —— 基于 Web 的 3D CAD 应用程序

Chili3D 是一款基于 TypeScript 构建的开源、基于浏览器的 3D CAD(计算机辅助设计)应用程序。

昨天 16:38

微软 Office 版本控制从 Source Depot 迁移到 Git 的经验和教训

曾参与 OneNote 开发的微软工程师 Daniel Sada 近日发文,介绍了微软 Office 团队将项目的版本控制系统从 Source Depot 迁移到 Git 的经历。 Source Depot 是微软早期基于 Perforce 开发的版...

昨天 15:44

OpenZFS 2.2.8 发布,支持更新版本的 Linux 内核

在 OpenZFS 2.3 系列发布稳定版更新几个月后,该团队为仍然依赖 OpenZFS 2.2 系列的用户推出了新的稳定版本 2.2.8。 OpenZFS 2.2.8 支持 Linux 4.18 至 Linux 6.15 内核,比 OpenZFS 2.2.7 ...

昨天 15:21

Rocky Linux 10.0 正式 GA

我们很高兴地宣布 Rocky Linux 10 正式发布。新版安装镜像、容器、云镜像和 Live 镜像现已可在 Rocky Linux 下载页面 获取。关于此版本的重要信息、已知问题与详细更改,请参考 Rocky Linux ...

昨天 15:15

华为增资至 410.4 亿

天眼查资料显示,华为技术有限公司近日发生工商变更,注册资本由约409.4亿人民币增至约410.4亿人民币。该公司成立于1987年9月,由华为投资控股有限公司全资持股。 华为技术有限公司 (曾用名:...

昨天 15:14

陆首群评 DeepSeek 英文版在 Hugging Face 上发表了

“陆主席评DeepSeek”(英文版)在Hugging Face上发表了! 链接:https://huggingface.co/blog/COPU2004/lu-shouquns-view-of-deepseek 以下为英文版全文: Honorary Chairman of China OSS...

昨天 14:26

陆首群评 DeepSeek

一、DeepSeek获得最大的成功是梁文锋团队以创新的姿态研发出一条“低投资、低成本、有限资源,高效率,高性价比(产出)”发展人工智能的新路径。 二、DeepSeek堪称为当前中国人工智能的代表...

昨天 14:23

AMD 与 OpenAI 联合发布 AI 芯片:推理性能提升 35 倍

在刚刚结束的2025全球 AI 发展大会上,AMD 与 OpenAI 联合推出了最新的 Instinct MI400和 MI350系列 AI 芯片。这次发布会吸引了众多行业人士的关注,OpenAI 首席执行官 Sam Altman 也亲自出席...

昨天 14:19

清源 SCA 社区版每日漏洞情报、新增 CVE 及投毒情报推送

2025年6月12日新增漏洞情报 CVE暂未收录高危以上漏洞:3 CVE热点漏洞精选:3 投毒情报:2 漏洞感知情报(CVE暂未收录) 1. MinIO未授权访问漏洞致多部分上传元数据泄露 漏洞描述 该漏洞源于S...

昨天 14:07

OpenAI 员工套现潮达 30 亿美元,软银成最大“接盘侠”

The Information报道指出,自2021年以来,人工智能巨头OpenAI的员工和前员工已通过多次股权出售,累计套现近30亿美元。对于这家成立仅六年的公司而言,如此大规模的员工财富变现实属罕见,甚...

昨天 13:41

Ubuntu 25.10 的 GNOME 桌面环境停止支持 X11

Ubuntu 桌面团队成员 Jean Baptiste Lallement 宣布,计划今年 10 月发布的 Ubuntu 25.10 将针对桌面环境进行一项重大变化——移除基于 Xorg 的 Ubuntu 会话。从该版本开始,GDM 中的“Ubunt...

昨天 11:59

得物研发自测 & 前端自动化测试体系建设

双周迭代的机制对研发流程提出了双重挑战:既要保障两周内完成需求开发、测试验证到交付上线的完整闭环,又需保障研发交付的代码质量稳定可靠且经过充分的测试验证。

昨天 11:53

Go 1.25 新功能

Go 1.25 概览 Go 1.25 标志着 Go 语言向前迈出了重要一步,其核心在于提升性能、优化开发者体验以及增强云原生就绪能力。此次发布在工具链、运行时、编译器和标准库等多个方面引入了一系列增...

昨天 11:51

v0.dev 上线「设计模式」,支持手动调整 AI 生成的 UI

Vercel旗下AI前端开发工具v0.dev近日推出了全新的“设计模式”(Design Mode)。该功能允许用户在AI生成UI界面后,直接在浏览器中进行手动的、可视化的调整,而无需再次通过与大语言模型(L...

昨天 11:32

Visual Studio Code 1.101 发布

Visual Studio Code 1.101 现已发布,此版本包含多项更新。具体更新内容如下: MCP 通过对提示、资源和采样的支持来扩展你的代理编码流程(显示更多)。 访问需要身份验证的 MCP 服务器(显示...

昨天 11:14

AMD 公布下一代 AI 芯片,OpenAI 将成为首批用户

今天凌晨,AMD 举办了 2025 全球 AI 发展大会,介绍最新 AI 芯片和云基础硬件设备。 OpenAI 联合创始人兼首席执行官 Sam Altman 作为特邀嘉宾出席了本次大会,并与 ADM 联合发布了 Instinct...

昨天 11:07

没有更多内容

加载失败,请刷新页面

🔥 Solon AI + MCP 实战:5 行代码搞定天气查询,LLM 从此告别数据孤岛

此文参考自:https://www.toutiao.com/article/7505712149642117669/ 一、痛点直击:为什么你的AI模型会“一问三不知”? 当你问 AI “杭州今天会下雨吗”,早期的 AI 应用会回答“请搜索网络...

昨天 19:35

AI 智能体的技术架构与解决方案

相比于传统软件,AI 智能体是一个新兴事物,技术架构和解决方案仍处在高速迭代中。所以,本文章将重点放在理清 AI 智能体相关的技术脉络,而非具体技术实现。更多相关知识还需要读者通过第三...

昨天 18:54

颠覆传统!如何让程序员告别 “996 地狱”?

凌晨三点的办公室,键盘敲击声在寂静中回响,黑眼圈和咖啡杯成了程序员的标配 —— 这是传统开发模式下无数开发者的真实写照。需求改到崩溃、设计熬到秃头、调试改到怀疑人生,动辄数月的项目...

甲骨文创始人埃里森跃居全球第二大富豪,仅次于马斯克

据《福布斯》数据显示,截至当地时间周四中午,甲骨文公司联合创始人兼董事长拉里·埃里森的净资产猛增 250 亿美元,达到 2420 亿美元,轻松成为亿万富翁中单日增幅最大的一位。 这一增长足以...

昨天 17:39

Chili3D —— 基于 Web 的 3D CAD 应用程序

Chili3D 是一款基于 TypeScript 构建的开源、基于浏览器的 3D CAD(计算机辅助设计)应用程序。

昨天 16:38

微软 Office 版本控制从 Source Depot 迁移到 Git 的经验和教训

曾参与 OneNote 开发的微软工程师 Daniel Sada 近日发文,介绍了微软 Office 团队将项目的版本控制系统从 Source Depot 迁移到 Git 的经历。 Source Depot 是微软早期基于 Perforce 开发的版...

昨天 15:44

华为增资至 410.4 亿

天眼查资料显示,华为技术有限公司近日发生工商变更,注册资本由约409.4亿人民币增至约410.4亿人民币。该公司成立于1987年9月,由华为投资控股有限公司全资持股。 华为技术有限公司 (曾用名:...

昨天 15:14

AWE 2025 盛会众 AR 厂商齐聚,三星/Snap/微美全息领衔XR战略创新成焦点

获悉,6 月 10 日至 12 日,在美国加利福尼亚州长滩——全球最具影响力的增强现实产业大会AWE(Augmented World Expo)正式拉开帷幕,汇集了300家全球领先AR企业重磅亮相,解锁XR行业年度盛事...

昨天 14:31

陆首群评 DeepSeek 英文版在 Hugging Face 上发表了

“陆主席评DeepSeek”(英文版)在Hugging Face上发表了! 链接:https://huggingface.co/blog/COPU2004/lu-shouquns-view-of-deepseek 以下为英文版全文: Honorary Chairman of China OSS...

昨天 14:26

陆首群评 DeepSeek

一、DeepSeek获得最大的成功是梁文锋团队以创新的姿态研发出一条“低投资、低成本、有限资源,高效率,高性价比(产出)”发展人工智能的新路径。 二、DeepSeek堪称为当前中国人工智能的代表...

昨天 14:23

AMD 与 OpenAI 联合发布 AI 芯片:推理性能提升 35 倍

在刚刚结束的2025全球 AI 发展大会上,AMD 与 OpenAI 联合推出了最新的 Instinct MI400和 MI350系列 AI 芯片。这次发布会吸引了众多行业人士的关注,OpenAI 首席执行官 Sam Altman 也亲自出席...

昨天 14:19

清源 SCA 社区版每日漏洞情报、新增 CVE 及投毒情报推送

2025年6月12日新增漏洞情报 CVE暂未收录高危以上漏洞:3 CVE热点漏洞精选:3 投毒情报:2 漏洞感知情报(CVE暂未收录) 1. MinIO未授权访问漏洞致多部分上传元数据泄露 漏洞描述 该漏洞源于S...

昨天 14:07

OpenAI 员工套现潮达 30 亿美元,软银成最大“接盘侠”

The Information报道指出,自2021年以来,人工智能巨头OpenAI的员工和前员工已通过多次股权出售,累计套现近30亿美元。对于这家成立仅六年的公司而言,如此大规模的员工财富变现实属罕见,甚...

昨天 13:41

Ubuntu 25.10 的 GNOME 桌面环境停止支持 X11

Ubuntu 桌面团队成员 Jean Baptiste Lallement 宣布,计划今年 10 月发布的 Ubuntu 25.10 将针对桌面环境进行一项重大变化——移除基于 Xorg 的 Ubuntu 会话。从该版本开始,GDM 中的“Ubunt...

昨天 11:59

得物研发自测 & 前端自动化测试体系建设

双周迭代的机制对研发流程提出了双重挑战:既要保障两周内完成需求开发、测试验证到交付上线的完整闭环,又需保障研发交付的代码质量稳定可靠且经过充分的测试验证。

昨天 11:53

v0.dev 上线「设计模式」,支持手动调整 AI 生成的 UI

Vercel旗下AI前端开发工具v0.dev近日推出了全新的“设计模式”(Design Mode)。该功能允许用户在AI生成UI界面后,直接在浏览器中进行手动的、可视化的调整,而无需再次通过与大语言模型(L...

昨天 11:32

AMD 公布下一代 AI 芯片,OpenAI 将成为首批用户

今天凌晨,AMD 举办了 2025 全球 AI 发展大会,介绍最新 AI 芯片和云基础硬件设备。 OpenAI 联合创始人兼首席执行官 Sam Altman 作为特邀嘉宾出席了本次大会,并与 ADM 联合发布了 Instinct...

昨天 11:07

谷歌首次增设“首席 AI 架构师”职位

据外媒报道,当地时间周三,谷歌宣布在公司高层增设“首席AI架构师 (chief AI architect)”一职,继续加码人工智能战略,并将AI技术更广泛地融入旗下产品。 新任高级副总裁由谷歌DeepMind首席...

昨天 10:49

360 发布纳米 AI 超级搜索智能体

360发布了国内首个“超级搜索智能体”——纳米AI超级搜索智能体。相对于传统搜索引擎和现有的其他AI搜索产品,纳米AI超级搜索智能体可以实现简单问题多模态结果输出、回答复杂问题、执行复杂...

昨天 10:29

谷歌云发生全球范围大规模宕机

当地时间周四,谷歌云服务在全球范围内遭遇了一次严重的宕机事件,导致许多大型互联网服务陷入瘫痪或中断。 根据谷歌云的状态页面信息,事件开始于2025-06-12 10:51,结束于2025-06-12 18:1...

昨天 10:24

没有更多内容

加载失败,请刷新页面

Bun v1.2.16 发布,内存优化,兼容提升,体验增强

大家好,我是农村程序员,独立开发者,编程记者,前端之虎陈随易。 我会在这里分享代码技术,编程资讯,行业热点等内容,欢迎关注。 个人网站 1️⃣:https://chensuiyi.me 个人网站 2️⃣:...

马建仓 AI 助手全流程升级:更聪明的研发搭子,更专业的协作助手

马建仓 AI 助手在近期迎来了一次面向真实研发流程的全链路进化,新增三十余项智能能力,全面覆盖需求、开发、测试、项目管理等关键研发环节。 马建仓现在不仅能听懂业务语言,还能快速生成可...

昨天 17:32

OpenZFS 2.2.8 发布,支持更新版本的 Linux 内核

在 OpenZFS 2.3 系列发布稳定版更新几个月后,该团队为仍然依赖 OpenZFS 2.2 系列的用户推出了新的稳定版本 2.2.8。 OpenZFS 2.2.8 支持 Linux 4.18 至 Linux 6.15 内核,比 OpenZFS 2.2.7 ...

昨天 15:21

Rocky Linux 10.0 正式 GA

我们很高兴地宣布 Rocky Linux 10 正式发布。新版安装镜像、容器、云镜像和 Live 镜像现已可在 Rocky Linux 下载页面 获取。关于此版本的重要信息、已知问题与详细更改,请参考 Rocky Linux ...

昨天 15:15

Spring Framework 7.0.0-M6 发布

Spring Framework M6 现已发布,此版本在 7.0.0-M1、7.0.0 - M2、7.0.0 - M3、7.0.0 - M4 和 7.0.0-M5 的基础上提供了新功能和一些改进内容。 “我们对之前里程碑中提供的功能进行了大量改进...

昨天 14:00

Feat v1.1.0 已经发布,高性能 Java Web 服务框架

Feat v1.1.0 已经发布,高性能 Java Web 服务框架 此版本更新内容包括: 版本特性 Feat Core: 限制单进程内 Feat Banner 最多输出一次。 Router 支持定义相同 URL、不同 HTTP Method 的接口...

昨天 13:58

Go 1.25 新功能

Go 1.25 概览 Go 1.25 标志着 Go 语言向前迈出了重要一步,其核心在于提升性能、优化开发者体验以及增强云原生就绪能力。此次发布在工具链、运行时、编译器和标准库等多个方面引入了一系列增...

昨天 11:51

Openfire 5.0.0 beta 发布

Openfire 是一个使用广泛采用的即时消息开放协议 XMPP(也称为 Jabber)的 RTC(Real Time Collaboration,实时协作) 服务器,它非常易于设置和管理,提供良好的安全性和性能。 Openfire 5...

昨天 11:46

Visual Studio Code 1.101 发布

Visual Studio Code 1.101 现已发布,此版本包含多项更新。具体更新内容如下: MCP 通过对提示、资源和采样的支持来扩展你的代理编码流程(显示更多)。 访问需要身份验证的 MCP 服务器(显示...

昨天 11:14

go-carbon v2.6.8 正式版发布,官网同步上线

carbon 是一个轻量级、语义化、对开发者友好的 golang 时间处理库,不依赖于 任何 第三方库, 100% 单元测试覆盖率,已被 awesome-go 收录,并获得 gitee 2024 年最有价值项目(GVP)和 gitc...

昨天 09:45

EasyGoAdmin 敏捷开发框架 Beego+EleVue 版本 v2.7.0 发布

v2.7.0 更新内容: 1、优化登录功能,增强使用体验; 2、优化后台主页,规范页面和功能; 3、优化个人中心模块,规范数据; 4、更新版本和年份数据信息; 5、优化消息面板,删除废弃代码; ...

昨天 06:55

单 exe 截图软件:ScreenCapture 2.3.1发布

自上次投递新闻以来,历经5个版本,近期更新功能如下: 优化:线条最小粗细值从 2 变更为 1 ,默认粗细值从 8 变更为 6 优化:标号默认半径从 26.0 变更为 18.0 优化:调整标号的半径大小后,...

昨天 06:15

gmanager v2.0.0-beta 发布,基于 GoFrame 的后端管理系统

此次gmanger项目进行了全面重构Goframe升级到v2.9.0,前端基于 Vue3 + Vite + TypeScript + Element-Plus 的后台管理模板 更新说明 goframe 升级到 v2.9.0,按照v2版本项目结构全面重构 gtok...

前天 23:49

gtoken v2.0.0 正式发布,基于 GoFrame 的 token 插件

本次更新: 此版本主要架构全面更新,发布 v2.X.X,不再兼容 v1.X.X,升级需谨慎 架构全面升级,版本更新到 v2.X.X,不再兼容 v1.X.X 通过 go get -u -v github.com/goflyfox/gtoken/v2 获取...

前天 20:38

微语 0.8.3 发布,开源智能客服系统

企业级多租户团队协作工具,免费开源8件套:企业IM、在线客服、企业知识库/帮助文档、客户之声、工单系统、AI对话、工作流、项目管理。 语言 English 中文 介绍 企业IM 局域网即时通讯 企业成...

前天 17:42

智象未来两篇论文入选 CVPR 2025!视频生成与虚拟换装齐破局,开源赋能产业革新

近日,智象未来团队两项创新性技术论文被CVPR 2025收录,为视频生成与虚拟换装领域带来双重突破。两项技术均已开源发布。 MotionPro:微动作精准生成 该技术颠覆传统视频生成模式,创新采用局...

前天 16:55

🔥 Java Solon v3.3.2 发布(国产优秀应用开发基座)

Solon 框架! Solon 是新一代,Java 企业级应用开发框架。从零开始构建(No Java-EE),有灵活的接口规范与开放生态。采用商用友好的 Apache 2.0 开源协议,是“杭州无耳科技有限公司”开源的...

前天 16:33

调问更新 6.6~6.13:配额管理+考试评分评语+4 项功能新增+6 项功能优化+3 项 BugFix

调问自开源以来一直坚持前后端所有代码 100% 开源💯,保证所有功能的稳定与可改造能力👏。 🔥 安装下载地址(安装包):https://www.diaowen.net/install/docker 🔥 源码下载地址: ...

前天 16:08

Audacity 3.7.4 发布,开源音频编辑器

Audacity 是最受欢迎的免费跨平台的开源音频编辑器之一。它可以在 Windows、macOS 和 GNU/Linux 设备上下载和使用,并且长期以来维持更新,功能也十分丰富。 Audacity 3.7.4 现已发布,这是一...

前天 15:55

DBeaver 25.1 发布

DBeaver 是一个免费开源的通用数据库工具,适用于开发人员和数据库管理员。DBeaver 25.1 已发布,更新内容如下: 自 25.0.5 以来的变化如下: SQL Editor: 如果 referenced table 有别名,则...

前天 15:37

没有更多内容

加载失败,请刷新页面

【信创-k8s】海光/兆芯+银河麒麟 V10 离线部署 k8s1.31.8+kubesphere4.1.3

KubeSphere V4已经开源半年多,而且v4.1.3也已经出来了,修复了众多bug。介于V4优秀的LuBan架构,核心组件非常少,资源占用也显著降低,同时带来众多功能和便利性。我们决定与时俱进,使用1...

06/03 10:49

效能革命:2025 年视频团队协作软件如何重塑团队生产力

在短视频、直播、影视制作等视频内容呈爆发式增长的今天,视频团队协作效率已成为企业和创作者竞争力的核心。以下从流程重构、自动化、跨端协同三大效能维度,深度解析2025年值得依赖的视频协...

06/03 09:32

第三届软件创新发展大会即将启幕,共绘数智未来新蓝图 —— 6 月 13 日,武汉邀您共襄软件产业盛事

在数字化浪潮席卷全球的今天,软件产业已成为促进全社会生产效率提升的强大动力引擎和数字经济发展的重要基础设施。从智能制造到智慧城市,从工业互联网到人工智能,软件技术正以前所未有的速...

06/03 09:32

PyTorch Tar格式模型加载不当导致远程代码执行漏洞

漏洞描述 PyTorch是热门的开源机器学习框架,其中torch.load()函数用于加载模型。 在受影响版本中,由于torch.load()实现中针对tar格式的模型加载兼容处理逻辑实现不当,当使用安全配置参数w...

Apache Parquet Avro格式反序列漏洞

漏洞描述 Apache Parquet Java是一个开源的工具,用于优化大规模数据处理。其中parquet-avro模块用于转换parquet格式与avro数据格式。 在parquet-avro 1.15.0 及之前的版本中,AvroConverter...

Next.js Middleware鉴权绕过漏洞

漏洞描述 Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。 在受影响版本中,如果应用使用Next.js middleware进行鉴权,由于Next.js使用x-middleware-subrequest HTTP请求头用于内部...

Apache Tomcat Default Servlet任意文件上传RCE漏洞

漏洞描述 Apache Tomcat是美国阿帕奇(Apache)基金会的一款轻量级Web应用服务器,partial PUT是其中用于文件分块上传的功能。 在受影响版本中,由于针对partial PUT的临时文件路径依赖于用户...

Apache Solr Windows 下路径遍历漏洞

漏洞描述 Apache Solr 是基于 Apache Lucene 构建的开源搜索平台。 受影响版本的 Apache Solr 的 configset upload api 未对输入数据做校验,攻击者可以构造恶意的 zip 文件来写入任意路径,...

Apache Linkis 元数据查询服务文件读取漏洞

漏洞描述 Apache Linkis 是面向大数据和人工智能应用的开源治理平台。 受影响版本的 Apache Linkis 的数据源管理模块未对传入的 JDBC URL 中的参数做限制。具备数据源管理权限的攻击者可以在...

Apache MINA 反序列化漏洞

漏洞描述 Apache MINA 是一个功能强大、灵活且高性能的网络应用框架。它通过抽象网络层的复杂性,提供了事件驱动架构和灵活的 Filter 链机制,使得开发者可以更容易地开发各种类型的网络应用...

2024/12/27 21:14

NPM 组件包 vant 内嵌挖矿代码

漏洞描述 Vant 是由有赞团队开源的基于 Vue.js 的移动端组件库。 由于开发者的 npm token被窃取,攻击者向 Vant 组件植入挖矿代码,当用户安装投毒版本时会下载并执行挖矿程序xmrig(钱包地址...

2024/12/20 22:44

NPM组件包 @rspack/core、@rspack/cli 内嵌恶意代码

漏洞描述 Rspack 是基于 Rust 编写的高性能 JavaScript 打包工具。 由于Rspack 团队成员的 npm token被窃取,@rspack/core 和 @rspack/cli 1.1.7 版本被插入挖矿代码,当用户安装投毒版本时会...

2024/12/20 22:41

峰会快讯:Doris Summit Asia 2024 圆满落幕!

2024 年 12 月 14 日,由飞轮科技主办,腾讯云和阿里云联合主办的 Doris Summit Asia 2024 在深圳圆满落幕。活动当天,人潮涌动,会场弥漫着浓厚的技术气息。此次峰会吸引了众多大数据及数据...

2024/12/19 11:42

Apache Struts < 6.4.0 文件上传导致 RCE 漏洞

漏洞描述 Apache Struts是美国阿帕奇(Apache)基金会的开源Web项目,是一套用于创建企业级Java Web应用的开源MVC框架。 受影响的版本中,Apache Struts 中FileUploadInterceptor逻辑存在缺陷...

2024/12/12 14:19

Apache Arrow R 包反序列化漏洞

漏洞描述 Apache Arrow R 包是 Apache Arrow 项目的R语言组件,用于处理高性能的列式数据格式。 受影响的版本中,由于extension_metadata() 中直接调用 unserialize函数,导致反序列化漏洞。...

2024/11/29 23:40

Spring Security 大小写敏感校验鉴权绕过风险

漏洞描述 Spring Security 是开源的身份验证和访问控制框架。 由于java语言中String.toLowerCase()、String.toUpperCase()方法与语言地区(Locale)相关,在Spring Security受影响版本中调用该...

2024/11/21 10:39

Apache OFBiz < 18.12.17 Groovy表达式注入漏洞

漏洞描述 Apache OFBiz 是开源企业资源规划(ERP)系统和电子商务框架。 受影响版本中,OFBiz由于使用freemarker对url中的参数进行模板解析时限制不当,攻击者可能通过component://协议访问/...

2024/11/18 17:44

Apache HertzBeat < 1.6.1 消息通知模版注入漏洞

漏洞描述 Apache HertzBeat 是开源的实时监控工具,支持自定义监控消息通知模板。 在受影响版本中,由于针对消息通知模板的内容存在未限制的反序列化逻辑,具有系统登录权限的攻击者可以利用...

2024/11/18 17:44

RabbitMQ HTTP API 权限验证绕过漏洞

漏洞描述 RabbitMQ 是一个开源的消息代理和队列管理工具,用于分布式系统中的消息传递。 受影响版本中,RabbitMQ 的 HTTP API 在执行队列删除操作时,未充分验证用户的 configure 权限,拥有...

2024/11/08 23:40

Apache ZooKeeper Admin Server 身份验证绕过漏洞

漏洞描述 Apache ZooKeeper 是开源的分布式应用程序协调服务,IPAuthenticationProvider 是其身份验证提供器,用于基于客户端 IP 地址进行身份验证。 受影响版本的 ZooKeeper Admin Server 使...

2024/11/07 11:41

没有更多内容

加载失败,请刷新页面

木兰重生:更多 $ 的妙用,self 的拓展语义

本项目旨在重现「木兰」编程语言的语法和功能。所有例程演示的语法可以用原始的木兰可执行文件 ulang-0.2.2.exe 检验。如发现有异烦请告知,定将礼谢。 上篇演示了 $ 在木兰中的部分用途。在...

2020/10/02 05:06

木兰重生:$ 的妙用,更多编辑器高亮

所有相关源码在码云 这几天复现了木兰编程语言中 $ 的功能(细节见第二部分)。编辑器的“代码段”类原本(左侧)有 12 处 self,改写后(右侧)看起来就简洁了一些: 后三个函数原本形参只有...

2020/09/26 07:59

官方宣布 Perl 7 计划

Perl 官方宣布了 Perl 7 计划。Perl 7 目前已经在开发中,但是在代码与语法上不会有太大的改变,其本质上是具有现代默认设置的 Perl 5,并为之后进行更大的更改奠定了基础。 具体来说,新的 ...

2020/06/25 09:09

Deno 继颠覆 Node 之后,又“内部”拒绝了 TypeScript

Deno 团队计划删除所有内部代码构建时的 TS 类型检查与捆绑。打算将所有运行时代码转移到同一个 JavaScript 文件当中,但仍将使用随附的 d.ts 文件保存类型定义与说明文档。理由是: 在变更文...

2020/06/22 15:48

Go 泛型草案更新,明年8月发布的 Go 1.17 将引入

Go 团队近日在博客介绍了 Go 泛型的最新进展。 Go 团队表示他们一直在完善泛型的设计草案,并为此编写了一个类型检查器——可按照设计草案中的说明,解析使用泛型的 Go 代码并报告任何类型的...

2020/06/18 07:56

EMQ 团队正式向全球 IoT&5G 市场发布开源函数编程语言 - Hamler

EMQ 团队很高兴正式向全球 IoT&5G 市场发布开源函数编程语言 - Hamler! Hamler 是一门构建在 Erlang 虚拟机(VM)上的 Haskell 风格的强类型(strongly-typed)编程语言,独特地结合了编译时的类...

2020/06/11 14:33

Go 语言 2019 调查报告发布

Go 官方博客昨日公布了 2019 年 Go 语言调查报告。本次调查收到的回复达到 10,975 份,约为去年的两倍。 这些受访者的反馈意见将被选取用于改进 Go 语言的发展。 以下是 2019 年度的调查报告...

2020/04/22 08:31

TIOBE 4 月榜单:少儿编程语言 Scratch 进入 TOP 20

TIOBE 已公布 2020 年 4 月的编程语言排行榜。 这期的标题主角是 Scratch,它是 MIT Media 实验室 Lifelong 幼儿园团队的一个项目,其通过点击并拖拽的方式可视化完成编程,帮助儿童培养编程...

2020/04/05 08:28

2020 年第一个候选 Java 增强提案,删除 Nashorn JavaScript 引擎

Oracle 软件研发总监 Jim Laskey 提出了一项候选 Java 增强提案(JEP),要删除长期以来一直使用的 Nashorn JavaScript 引擎、相关 API 和jjs工具。这是 2020 年第一个进入候选名单的 JEP,并...

2020/02/28 08:31

Golang 之禅

在本月初的 GopherCon 上,知名 Go 语言贡献者与布道师 Dave Cheney 发表了名为《The Zen of Go》的演讲,之后他整理了演讲内容在博客中分享,由于内容过长,他又写了一个简洁版本: 完整版:...

2020/02/25 08:32

C++ 20 准备发布,C++ 23 提上议程

根据 Reddit C++ 版块上的信息,C++ 20 已经正式通过委员会草案,这意味着 C++ 20 可以准备发布。 “在近期 ISO C++ 委员会会议上,我们完成了 C++ 20 委员会草案,并投票决定将国际标准草案...

2020/02/16 08:53

TIOBE 1 月榜单:C 获得“2019 年度编程语言”称号

TIOBE 公布了 2020 年最新一期的编程语言排行榜。 TOP 20 的榜单如下: 上个月我们预测 Java, C, Python 和 C# 将有机会获得“年度编程语言”称号,现在结果已公布,相信出乎很多人意料 ——...

2020/01/07 09:05

2019 年 C++ 的发展

C++ 软件工程师 Bartek 发布博客,回顾了 C++ 2019 年的发展情况。 Bartek 主要介绍了 2019 年 C++ 特性上的演进、在全球的会议重大进展、相关工具的改进,以及 C++20 新特性的期待,他总结成...

2020/01/01 09:05

文言文编程语言来了,可是好像比英文更难写了!

近日有开发者开源了一门新的编程语言,吸引了大量开发者的目光,短短几天获得了 3k+ star。 该语言名为“文言(wenyan-lang)”,这是一门采用文言文输入的编程语言,该语言不包括英文字符,...

2019/12/19 08:34

TIOBE 12 月榜单:Java, C, Python 和 C# 谁能获得年度编程语言称号?

TIOBE 公布了 12 月的编程语言排行榜。 TOP 20 的榜单如下: 上个月我们对排行榜排名前 10 的语言进行过简单的分析,虽然本月的前 10 依旧和上个月的保持一致,但细看的话,两者在数据上还是...

2019/12/10 08:10

WASM 成为 HTML、CSS 与 JS 之后的第 4 门 Web 语言

大家都知道,万维网联盟 W3C 认证的 Web 语言有 HTML、CSS 与 JavaScript,而近日联盟正式宣布 WebAssembly 核心规范(WebAssembly Core Specification)成为官方 Web 标准,这意味着 WebAss...

2019/12/07 08:45

微软正在开发基于 Rust 的安全编程语言

此前,微软表示正探索将 Rust 作为 C 和 C++ 的安全替代方案,并且也对外展示了使用 Rust 重写 Windows 组件的体验,根据微软的说法,Rust 是一种从根本上考虑安全性的编程语言,他们将尝试使...

2019/12/03 08:22

投票通过,PHP 8 确认引入 Union Types 2.0

关于是否要在 PHP 8 中引入 Union Types 的投票已于近日结束,投票结果显示有 61 名 PHP 开发组成员投了赞成票,5 名投了反对票。 ▲ (还留意到鸟哥在投票中投了反对票~) 因此根据投票结果...

2019/11/12 08:03

从 Java 迁移到 Kotlin

5 月份的 Google I/O 上,谷歌宣布 Kotlin-first,Kotlin 开始成为 Android 开发者的首选语言,接着谷歌针对 Kotlin 的相关建设不断。 本文简介了谷歌推出的 Kotlin 迁移指南相关内容。 开始...

2019/11/09 08:14

dart2native,Dart 程序现在可以预编译为本地可执行代码

Google 在 Dart 语言 2.6 版本中带来了一个 dart2native 编译功能,这是其现有编译器的扩展,能够将 Dart 程序编译为包含预编译的机器码的自包含可执行文件。 这一功能能够使开发人员使用 Da...

2019/11/08 08:26

没有更多内容

加载失败,请刷新页面

返回顶部
顶部