Monday, October 25, 2021

OSCHINA 社区最新新闻

OSCHINA 社区最新新闻

安全事件周报，流行的 NPM 库被劫持；SCUF 游戏商店遭黑客攻击

Posted: 25 Oct 2021 01:57 AM PDT

报告编号：B6-2021-102501 报告来源：360CERT 报告作者：360CERT 更新日期：2021-10-25 1. 事件导览 本周收录安全热点29项，话题集中在恶意软件、网络攻击方面，涉及的组织有：Thingiverse、TikTok、Twitter、Thingiverse等。勒索软件大肆攻击国家关键设施。对此，360CERT 建议使用360 安全卫士进行病毒检测、使用360 安...

淘系前端架构周刊：Node.js v17.0.0 发布、VS Code 发布浏览器版本

Posted: 25 Oct 2021 01:56 AM PDT

祝大家 1024 程序员节快乐！ :rolled_up_newspaper: News Node.js v17.0.0 发布 重要更新： Node.js 现在包含了 OpenSSL 3.0，尤其是 quictls/openssl，它提供了 QUIC 支持 V8 JavaScript 引擎升级至 v8.9.5 readline 模块提供了一个接口用于一次从可读流（例如 process.stdin）中读取一行数据 &etc. Release Blog：Nod...

云原生周报 | BFE 控制平面开源；Grafana 8.2.2 发布

Posted: 25 Oct 2021 12:28 AM PDT

1 业界要闻 1. BFE 控制平面正式开源发布！ 摘要： 完整的 BFE 解决方案可以分为数据平面和控制平面。本次发布控制平面的核心组件后，用户已经可以使用 BFE 已开源的各个组件，组成完整的七层负载均衡和流量接入平台，满足组织和企业的流量接入和管理需求。 2. 2022 LF APAC开源布道者团队开放申请 摘要：布道者 （Evang...

VMware 作为高级成员加入 LF Edge，为现实世界催熟边缘、电信和物联网解决方案

Posted: 25 Oct 2021 12:21 AM PDT

Linux基金会 行业领导者VMware等七家机构加入开源边缘项目伞形组织，合作推进边缘计算 EdgeX Foundry项目发布增强了物联网和边缘用例的商业采用、可部署的解决方案 LF Edge是Linux基金会内的一个伞形组织，为独立于硬件、芯片、云或操作系统的边缘计算创建了一个开放的、可互操作的框架。2021年10月11日，Linux基金会宣布...

如何用技术提升用户留存率？爱奇艺用户留存预测挑战赛启动招募

Posted: 25 Oct 2021 12:20 AM PDT

"用户愿意留下来，产品就拥有价值。"作为反映用户满意度的关键指标，用户留存率是判断任何一个产品或平台是否具备长期价值的一面镜子。在数字化时代，围绕"如何通过技术提升用户留存率，为可持续的增长赋能"也成为了各大互联网平台长期关注的重要课题。 近日，爱奇艺宣布联合数据挖掘顶级会议——网络搜索和数据挖掘...

开源公告｜多模态内容理解算法框架 Lichee 开源

Posted: 24 Oct 2021 08:53 PM PDT

导语 Lichee是一个多模态内容理解算法框架项目，其中包含数据增强、预训练引擎、常见模型以及推理加速等模块。由腾讯看点内容算法研发中心研发。并于2021年在腾讯看点、腾讯视频、内容管线、QQ等业务场景均有落地，并平均减少标注样本量40%+。经过多次实践迭代，可以大幅缩短信息流内容理解需求的研发周期提升人效。此外...

Apache DolphinScheduler 1.3.9 发布，新增 StandaloneServer

Posted: 24 Oct 2021 07:30 PM PDT

2021 年 10 月 22 日，Apache DolphinScheduler 正式发布 1.3.9 版本。时隔一个半月，在社区贡献者的共同努力下，Apache DolphinScheduler 1.3.9 为大家带来了 StandaloneServer，这是本版本的一项重大更新，也意味着其在易用性上又迈出了一步，详情将在下文介绍。另外，本次升级还修复了 1.3.8 的两个重要 bug。 1.3.9 ...

smart-socket v1.5.13 发布，插件全家桶迎来新成员

Posted: 24 Oct 2021 06:18 PM PDT

smart-socket v1.5.13 版本除了一些细节优化，最大的亮点莫过于插件全家桶迎来了一位重磅级新成员：RateLimiterPlugin（流控插件）。 流控，在很多场景下是一项刚性需求。目前市面上所见的绝大多数流控方案都是 QPS 维度的，即限制单位时间内的请求/响应次数。而 smart-socket 本次发布的流控插件却比较与众不同，我们提...

magic-api 1.6.0 发布，接口快速开发框架

Posted: 24 Oct 2021 06:00 PM PDT

本次更新内容： 新增mybatis if、where、set、foreach、trim等标签写法 新增db.select(sqlOrXml,Map)、db.page(sqlOrXml,Map)等方法，支持传入变量信息 新增new_array(String ... items)、new_array(int ... items)等方法 修复在配置magic-api.response后，参数验证未通过时出现的空指针异常 修复request模块部分情况获取...

GCC 12 编译器在 AMD Zen 3 上的早期性能基准测试

Posted: 24 Oct 2021 05:47 PM PDT

GCC 12 稳定版本预计要到 3/4 月份才能正式发布；但随着功能开发慢慢结束，其接下来的工作重点主要是集中在修复方面。因此，科技网站 Phoronix 最近总结了一些初步的基准测试，旨在了解一下 GCC 12.0 和 GCC 11.2 目前在 AMD Ryzen 9 5950X（Zen 3）系统上的性能表现差异。 这只是对 GCC 12.0 性能的初步了解。测试的基准...

最新研究指出：Node.js 的 vm2 沙箱易受原型污染攻击

Posted: 24 Oct 2021 05:29 PM PDT

vm2 是 node.js 的代码测试沙箱，一般用于测试不受信任的 JavaScript 代码。但近日德国网络安全研究小组 CISPA Helmholtz 的一组研究表明，Node.js 的 vm2 沙箱并不安全，这个包的一些版本可能受到原型污染（prototype pollution）攻击，攻击方可以绕过 vm2 的安全控制并进行远程代码执行(RCE) 攻击。 JavaScript 是基于...

Apache Superset 1.3.2 发布，现代化数据工具

Posted: 24 Oct 2021 05:20 PM PDT

Apache Superset 1.3.2 发布了！Apache Superset 是一款现代化的开源数据工具，用于数据探索和数据可视化。它提供了简单易用的无代码可视化构建器和声称是最先进的 SQL 编辑器，用户可以使用这些工具快速地构建数据仪表盘。 主要更新内容 #16928 fix: 处理混合时间序列错误的问题。 #16955 fix: 不再记录用户发送的无效重...

微软和 AMD 发布补丁，彻底修复 Windows 11 性能问题

Posted: 24 Oct 2021 05:20 PM PDT

2021 年 10 月 21 日，微软正式发布了面向所有 Window 11 用户的 KB5006746 （Build 22000.282）更新，此更新旨在彻底解决此前报道的 Windows 11 在 AMD 平台的性能下降问题。 此前，Win 11 在 AMD 处理器上的性能大大下降，较为严重的问题有两个： 1：L3 缓存延迟增加约 3 倍。 2：UEFI CPPC2（"preferred core"）不会...

微软道歉，恢复 .NET 中热重载支持

Posted: 24 Oct 2021 05:14 PM PDT

在从 .NET SDK repo 中删除热重载（Hot Reload）功能的举措得到了社区的强烈谴责之后。微软终于出来进行了道歉，并宣布恢复 .NET 中的热重载功能。 首先，也是最重要的，我们要道歉。我们在执行我们的决定时犯了一个错误，花了比预期更长的时间来回复社区。我们已经批准了重新启用这一代码路径的拉取请求，它将在 .NET 6...

smqtt 1.0.9 正式发布：高性能、开箱即用的 MQTT 消息代理

Posted: 24 Oct 2021 05:13 PM PDT

SMQTT 基于 Netty 开发，底层采用 Reactor 3 反应堆模型，支持单机、集群和容器化部署，具备低延迟、高吞吐量，支持百万 TCP 连接，同时支持多种协议交互、规则引擎，是一款非常优秀的消息中间件！ smqtt 目前拥有的功能如下： 更新日志 新增系统事件类型 设备离线事件 设备在线事件...

将 Markdown 转换为 Word 的工具 —— Lute DOCX

Posted: 24 Oct 2021 04:59 PM PDT

Lute DOCX 是一款将 Markdown 文本转换为 Word 文档 (.docx) 的小工具。通过 Lute 解析 Markdown 然后再通过 unioffice 生成 DOCX。

Gitee 推荐 | 轻量级分布式配置中心 AgileConfig

Posted: 24 Oct 2021 04:56 PM PDT

AgileConfig 是一个基于.net core 开发的轻量级配置中心，部署简单、配置简单、使用简单、学习简单，只提取了必要的一些功能，并没有像 Apollo 那样复杂且庞大。

每日一博 | 解密诡异并发问题的幕后黑手：可见性问题

Posted: 24 Oct 2021 04:52 PM PDT

可见性问题还是由CPU的缓存导致的，而缓存导致的可见性问题，是导致诸多诡异的并发编程问题的"幕后黑手"之一。

CakePHP 4.3.0 版本正式发布，PHP 快速开发框架

Posted: 24 Oct 2021 04:37 PM PDT

CakePHP 发布了 4.3.0 正式版，CakePHP 是一个运用了诸如 ActiveRecord、Association Data Mapping、Front Controller 和 MVC（model–view–controller） 等著名设计模式的开源 Web 框架，用 PHP 编写，以 Ruby on Rails 的概念为模型，并在 MIT 许可下进行分发。 主要更新： 添加了一个新的 fixture 系统，它允许使用现...

Sequelize 6.8.0 发布，基于 Nodejs 的异步 ORM 框架

Posted: 24 Oct 2021 04:12 PM PDT

Sequelize 6.8.0 发布了，Sequelize 是一款基于 Nodejs 的异步 ORM 框架，它同时支持 PostgreSQL、MySQL、SQLite 和 MSSQL 多种数据库，很适合作为 Nodejs 后端数据库的存储接口，为快速开发 Node.js 应用奠定扎实、安全的基础。 本次更新内容如下： bug 修复 types: isIn 验证器允许接受任何值。 (#12962) 允许插入带零...

Eurynome Cloud v2.5.5.70 发布，企业级技术中台微服务架构

Posted: 24 Oct 2021 08:45 AM PDT

Eurynome Cloud v2.5.5.70 已经发布，Eurynome Cloud 是一款企业级微服务架构和服务能力开发平台。基于Spring Boot 2.5.5、Spring Cloud 2020.0.4、Spring Cloud Alibaba 2021.1、Nacos 2.0.3 等最新版本开发，遵循SpringBoot编程思想，高度模块化和可配置化。具备服务发现、配置、熔断、限流、降级、监控、多级缓存、分...

芋道 ruoyi-vue-pro v1.1.0 发布：增加管理后台的企业微信、钉钉等社交登录

Posted: 24 Oct 2021 05:54 AM PDT

项目地址：https://gitee.com/zhijiantianya/ruoyi-vue-pro 项目介绍：芋道，一套全部开源的企业级的快速开发平台，毫无保留给个人及企业免费使用。 yudao-admin-server + yudao-admin-ui面向 B 端的管理后台。 yudao-user-server + yudao-user-ui面向 C 端的用户前台（微信小程序 + H5 页面）。 更新说明： 新增管理后台...

ModStartCMS v1.6.0 快乐1024，系统功能提升

Posted: 24 Oct 2021 04:39 AM PDT

ModStartCMS 发布v1.6.0版本，新功能和 Bug 修复累计 13 项，快乐 1024，系统功能提升。 2021 年 10 月 24 日，ModStartCMS 发布 v1.6.0 版本，增加了以下 13 个特性： ·[新功能] 任务调度器ScheduleProvider ·[新功能] 登录显示界面升级 ·[新功能] Custom自定义渲染组件 ·[新功能] 安装引导程序PHP版本判断 ·[新功...
Posted by at

No comments:

Post a Comment

Subscribe to: Post Comments (Atom)