Friday, November 19, 2021

OSCHINA 社区最新新闻

OSCHINA 社区最新新闻


腾讯云容器安全服务(TCSS)捕获利用 GitLab ExifTool RCE 漏洞在野攻击案例

Posted: 18 Nov 2021 10:30 PM PST

腾讯云容器安全服务(TCSS)捕获 GitLab ExifTool RCE漏洞(CVE-2021-22205)在公有云的在野攻击案例,漏洞利用导致业务容器内被植入后门程序。攻击者利用漏洞攻击后,企业业务容器会被植入门罗币挖矿程序、后门程序、或其他木马。 漏洞编号:CVE-2021-22205 漏洞等级:严重,初始 CVSS 评分:9.9。 之后在 2021 年 9 月...

腾讯开源|CenseoQoE - 视觉感知画质评价框架正式开源

Posted: 18 Nov 2021 10:05 PM PST

CenseoQoE 是一个针对图像与视频感知画质评价从算法模型训练到应用落地的完整框架,主要包括通用的质量评价模型训练框架 CenseoQoE-Algorithm 和可开箱即用的图像/视频质量评价工具CenseoQoE-SDK。项目由腾讯互娱品质管理部TuringLab团队研发,已应用于腾讯先游云游戏、微信视频号和腾讯视频等多款产品,应用场景包括画质...

FydeOS v13.1 版本更新通知

Posted: 18 Nov 2021 09:52 PM PST

v13.1 是我们对 FydeOS v13 的一次更新发布,v13.1 将带来以下全新功能: - 添加原创的「真文韵输入法」beta,这是由 FydeOS 团队基于 RIME | 中州韻輸入法引擎为 FydeOS 量身定制的系统输入法: 支持多种输入方式: 拼音、双拼以及简繁 可以自定义模糊音,候选词个数 候选词排序根据使用频率自动调整 根据用户历史输入生...

OpenMLDB 11 月份社区会议纪要

Posted: 18 Nov 2021 09:46 PM PST

OpenMLDB 社区于近期邀请了社区的贡献者和使用者举行了十一月份的社区会议。本次会议主要总结了 OpenMLDB 0.3.0 版本的更新,以及讨论 0.4.0 版本的几个重要需求规划。同时,社区成员对于 OpenMLDB 后续的需求和社区发展规划提供了宝贵的建议。 社区反馈 会议上,社区小伙伴们对于 OpenMLDB 项目和社区的发展提供了很多宝...

Rainbond 5.4.1 发布,支持 1.20-1.22Kubernetes 集群、优化团队视图

Posted: 18 Nov 2021 09:43 PM PST

Rainbond 是云原生且易用的应用管理平台。云原生应用交付的最佳实践。专注于以应用为中心的理念,赋能企业搭建云原生开发云、云原生交付云。 对于企业: Rainbond 是开箱即用的云原生平台,借助 Rainbond 可以快速完成企业研发和交付体系的云原生转型。 对于开发者: 基于 Rainbond 开发、测试和运维企业业务应用,开箱即...

思特奇加入欧拉开源社区,共同打造坚实智慧运营与支撑服务

Posted: 18 Nov 2021 08:30 PM PST

2021 年 11 月 5 日,应欧拉开源社区邀请,思特奇正式签署 CLA(Contributor License Agreement 贡献者许可协议),加入欧拉开源社区,未来将积极参与社区合作,与行业内的生态伙伴共建创新平台,推动行业生态繁荣发展。 作为云、大数据、万物互联、人工智能和智慧运营时代,产品、技术、服务、运营的可信赖专家,思特奇...

OpenAI 删除 GPT-3 候选名单,完全开放其 API

Posted: 18 Nov 2021 04:43 PM PST

11月18日,OpenAI 宣布删除 GPT-3 候选名单并完全开放其 API。随着用户安全保障措施取得重大进展,所有受支持国家/地区的开发人员都可以立即注册并使用 OpenAI API。 在过去的一年里,OpenAI 对其 API 的改进包括:遵循人类指导的指导系列模型,提供更真实的问题回答的专用端点,以及帮助开发人员减少滥用的免费内容过滤...

对话西乔霍炬,什么塑造了今天的编程世界?

Posted: 18 Nov 2021 04:36 PM PST

身为程序员的你,眼中的编程世界是什么样的?

curl 作者吐槽苹果把他当做免费工具人

Posted: 18 Nov 2021 04:34 PM PST

curl 创始人兼首席开发者 Daniel Stenberg 昨日发表了一篇吐槽苹果的博客,原因是当用户向苹果寻求帮助时,苹果直接回复用户让他自行联系 curl,然后提供了 curl 的帮助页面地址。 从用户提问的内容来看,他的诉求是希望苹果更新 macOS 12 中关于 curl 的手册文档(联系上下文,这份手册最初由苹果编写)。因为他按照手册...

Linux 将在 GCC 12 中为 x86 cpu 添加 SLS 缓解选项

Posted: 18 Nov 2021 04:33 PM PST

11 月 17 日,Linux 将 x86/ x86_64 的 SLS 缓解选项 -mharden-SLS 合并到 GCC 12 Git 上,预计不久将推出内核补丁,将 -mharden-SLS 缓解选项作为对 x86 cpu 最新的安全保护。 Straight Line Speculation (SLS)直线预测漏洞是去年夏天 Arm 架构上出现的一个漏洞 (CVE-2020-13844),该漏洞可导致攻击者对 ARM 架构处理...

GitHub 报告:C 语言下跌,良好的文档可提升 55% 的工作效率

Posted: 18 Nov 2021 04:21 PM PST

GitHub 发布了最新的 2021 年度 Octoverse 报告。该报告基于来自 400 万个以上存储库的遥测数据和来自 12,000 多名开发人员的调查,深入研究了关于代码交付、文档创建和社区维护三个方面。 报告指出,在编程语言趋势方面,排名前十的语言表几乎没有变化。前三名依旧是 JavaScript、Python 和 Java。其他的也只有 C 和 Sh...

Chrome 再次延长对 Windows 7 的支持

Posted: 18 Nov 2021 04:11 PM PST

Google 近日宣布,将 Chrome 浏览器对微软 Windows 7 操作系统的支持再次进行延长,直至 2023 年 1 月 15 日。 Windows 7 操作系统于 2009 年 10 月发布,距今已有 12 年历史,它是 2007 年所发布的 Windows Vista 的继任者。由于 Windows Vista 广受批评,Windows 7 也被微软寄予厚望。如今回过头来看,Windows 7 在当时...

M3O —— Go 实现的公有云平台

Posted: 18 Nov 2021 04:10 PM PST

M3O 是 AWS 的开源替代方案——Go 实现的公有云平台,提供了超过 40 项服务,如缓存、数据库服务、文件存储、邮件和 SMS 等。

Gitee | Golang 多微信号 SDK —— gowe

Posted: 18 Nov 2021 04:07 PM PST

golang 多微信号SDK,readygo 子项目 API文档 。

每日一博 | Android 调用链——自动化精准测试

Posted: 18 Nov 2021 04:03 PM PST

自动化精准测试是指对每次 MR 中改动部分的代码,能够进行自动的、准确的测试,从而提高代码的质量保障以及减少测试的人耗。

Chrome 97 测试版发布,引入 WebTransport 协议框架等大量新特性

Posted: 18 Nov 2021 04:01 PM PST

11 月 18日 ,谷歌公布了 Chrome 97 测试版的新特性,这些更改适用于适用于 Android、Chrome OS、Linux、macOS 和 Windows 的最新 Chrome 97 测试版本。 Chrome 97 测试版的新特性如下: 自动展开详细信息元素 现在可以搜索封闭细节的元素,且可以链接到它们。使用页内查找(find-in-page)、滚动到文本片段(ScrollToT...

RediSearch v2.2.5 发布,Redis 高性能全文搜索引擎

Posted: 18 Nov 2021 03:50 PM PST

RediSearch v2.2.5 发布了,RediSearch 是 RedisLabs 团队开发的一个高性能全文搜索引擎,可作为一个 Redis Module 运行在 Redis 上。 此版本的重大更新有如下三项: JSON 文档索引/搜索 此版本引入了使用 JSONPath 查询对 JSON 文档进行索引、查询和全文搜索的功能。现在在 FT.CREATE 架构创建上可以将 JSONPath 查询与...

基于 Vue 的桌面端组件库 Element v2.15.7 已发布

Posted: 18 Nov 2021 03:24 PM PST

Element 是一套为开发者、设计师和产品经理准备的基于 Vue 2.0 的桌面端组件库,提供了配套设计资源,帮助网站快速成型。除此以外,还有基于 Vue 3.0 的桌面端组件库 Element Plus。 Element 2.15.7 正式发布,该版本更新内容如下: Bug 修复 Select 修复 filter 模式下,点击图标不能触发下拉的 bug (#21314 by @dennya...

Matplotlib 3.5.0 发布,基于 Python 的绘图库

Posted: 18 Nov 2021 03:11 PM PST

Matplotlib 是一个用于 Python 编程语言及其数值数学扩展 NumPy 的绘图库。它提供了一个面向对象的 API,用于将绘图嵌入到使用 Tkinter、wxPython、Qt 或 GTK 等通用 GUI 工具箱的应用程序中。 该版本中值得关注的更新内容包括: Figure 和 Axes 的创建/管理 subplot_mosaic 支持简单的 Axes 共享 Figure 现在有 draw_w...

Brave 浏览器 1.32 发布

Posted: 18 Nov 2021 03:03 PM PST

Brave 是基于 Chromium 引擎开发的免费开源网络浏览器。Brave 是一个注重隐私的浏览器,它通过在默认设置中自动阻止在线广告和网站跟踪器来将自己与其他浏览器区分开来。 Brave Browser 1.32 正式发布,该版本更新内容如下: iOS:阐明了同步设置说明(这将是 Brave 浏览器支持 iOS 13 的最后一个版本) (#4470) Deskto...

No comments:

Post a Comment