Tuesday, November 16, 2021

OSCHINA 社区最新新闻

OSCHINA 社区最新新闻

Intel BIOS 固件多个权限提升漏洞通告

Posted: 16 Nov 2021 02:53 AM PST

报告编号：B6-2021-111601 报告来源：360CERT 报告作者：360CERT 更新日期：2021-11-16 1 漏洞简述 2021年11月16日，360CERT监测发现Intel发布了Intel 处理器 BIOS固件的风险通告，漏洞编号包含CVE-2021-0157,CVE-2021-0158,CVE-2021-0146，漏洞等级：高危，漏洞评分：8.2。 Intel是世界上第一大的半导体公司，也是首家推...

Apache APISIX 社区周报 ｜ 2021 11.1-11.14

Posted: 15 Nov 2021 11:10 PM PST

导语 Apache APISIX 从开源第一天就以社区方式成长，迅速成为全世界最活跃的开源 API 网关项目。这些成就，离不开社区小伙伴们的共同奋斗。 "独行者速，众行者远"。Apache APISIX 社区周报希望可以帮助社区小伙伴们更好地掌握 Apache APISIX 社区的每周进展，方便大家参与到 Apache APISIX 社区中来。 我们还整理了一些...

数据传输组件 DTLE 3.21.10.0 发布啦！

Posted: 15 Nov 2021 10:27 PM PST

开源数据传输组件 DTLE 3.21.10.0 已经发布。 一、DTLE 项目介绍 爱可生开源社区的 DTLE ，自开源起一直定位于一款针对 MySQL 使用特点、支持多种使用场景的数据传输组件，希望能够解决当前 MySQL 应用中保障数据传输质量、能够适配复杂场景、提供多样功能的问题。 DTLE 获取 类型 地址 版本库 https://github.com/actio...

Develop as One | 2021 Google 开发者大会主旨演讲精彩回顾

Posted: 15 Nov 2021 10:25 PM PST

Android / Wear OS by Google / Google Play 卓越的个性化体验，强大的用户隐私保护 刚刚发布的 Android 12 实现了体验更流畅的用户界面、更优越的开发性能及更强大的用户隐私保护。专为大屏幕设备打造的 Android 12L 功能更新，为持续增长的 Android 平板电脑、Chrome OS 设备和可折叠设备用户和开发者提供更优质的服务...

SonarQube 未授权访问漏洞在野利用通告

Posted: 15 Nov 2021 10:23 PM PST

报告编号：B6-2021-111502 报告来源：360CERT 报告作者：360CERT 更新日期：2021-11-15 1 漏洞简述 2021年11月15日，360CERT监测发现SonarQube 未授权访问漏洞出现在野利用，漏洞编号为CVE-2020-27986，漏洞等级：高危，漏洞评分：7.5。 SonarQube是一个开源代码质量管理和分析审计平台,支持包括Java，C#，C/C++，PL/SQ...

openGauss 支持国密 SM3 和 SM4 算法

Posted: 15 Nov 2021 10:20 PM PST

1. 国密算法介绍 国密即国家密码局认定的国产密码算法，常用的算法有 SM1，SM2，SM3，SM4，其中密钥长度和分组长度均为 128 位。针对银行客户对数据库安全能力的诉求以及提高产品安全竞争力的要求，进行数据库企业级安全能力增强，openGauss 自 2.0.0版本 支持了国密算法，主要包括用户认证支持国密SM3算法，支持利用国密...

nginxWebUI 2.8.2 已经发布，nginx 网页配置工具

Posted: 15 Nov 2021 09:57 PM PST

更新内容: 1.修改docker构建方式，大幅减少镜像体积，并提供amd64/arm64/armv7/armv6/ppc等架构镜像 2.修复远程机器为https情况下, 出现ajax使用http发送的情况 3.修复远程无法使用websocket访问日志的问题 4.修复docker内无法读取网速的bug 5.修复docker内无法查看日志的bug jar下载地址: http://file.nginxwebui.cn/n...

云原生爱好者周刊：Dockershim 即将被正式废弃

Posted: 15 Nov 2021 08:02 PM PST

云原生一周动态要闻： Dockershim 即将被正式废弃 Dapr v1.5 发布 警告：攻击者利用 SonarQube 漏洞盗取源码 OpenELB 进入 CNCF Sandbox 开源项目推荐 文章推荐 云原生动态 Dockershim 即将被正式废弃 日前，Kubernetes 宣布将从 Kubernetes 代码库中删除 dockershim，取而代之的是支持直接使用为 Kubernetes 创建的容器...

MongoDB 从 4.4.2～4.4.4 升级版本时存在严重 bug

Posted: 15 Nov 2021 04:45 PM PST

据 MongoDB 大中华区首席咨询顾问张耀星发布：近期 MongoDB 官方发布了一个关于从 4.4.2～4.4.4 升级到更高版本时的严重 bug ，有升级计划的小伙伴请暂缓实施。 发生条件 当前正在使用 MongoDB 4.4.2，4.4.3 或 4.4.4； 从以上版本升级到 4.4.8+ 或 5.0.2 +； 现象 升级过程中即使正常关闭了 mongod 实例，MongoDB 仍有可...

Windows Terminal UI 迎来更新，和 Windows 11 风格一致

Posted: 15 Nov 2021 04:37 PM PST

微软工程师 Pankaj Bhojwani 公布了 Windows Terminal 正在开发的新 UI 截图，他表示新 UI 基于全新的 WinUI 控件，将会采用和 Windows 11 一致的风格。 从 PR 的描述来看，目前只公开了 Windows Terminal 的设置容器样式，看起来和 Windows 11 的设置类似。Pankaj Bhojwani 称，此 PR 将会在该分支中进行修改，最终这个...

Windows 11 性能远超 Linux，Alder Lake 线程调度功不可没

Posted: 15 Nov 2021 04:34 PM PST

早在今年 8 月英特尔举办的 Architecture Day 2021 活动中，英特尔就分享过其第十二代酷睿 Alder Lake CPU 架构的核心设计细节。在 Alder Lake 中，英特尔专为 Windows 11 进行了优化，以更好地利用 Alder Lake 中所采用的 P+E 核心的混合架构和硬件线程调度技术 —— Intel Thread Director。 为了测试这些技术并一窥 ...

Fedora 将在明年底的 37 版本停止对 ARMv7 的支持

Posted: 15 Nov 2021 04:28 PM PST

Fedora 已经起草了停止支持 ARMv7 的计划，Arm 发布支持 64 位的 ARMv8 已经十年了，ARMv8（以及现在正在开发的 Armv9）大获全胜，近年来用 ARMv7 硬件的人已经不多了。 目前的计划是在明年年底发布的 Fedora 37 (不是春季发布的 Fedora 36)移除对 ARMv7 的支持，没几个人对ARMv7感兴趣了。还在维护或者积极使用 ARMv7 ...

WSO2 获高盛 9000 万美元融资，应对开发人员短缺

Posted: 15 Nov 2021 04:22 PM PST

低代码软件开发商 WSO2 宣布获得了来自高盛的 9000 万美元融资。WSO2 是一家致力于创造下一代解决方案的公司，以通过无代码和低代码来简化数字服务的交付。华尔街日报称，高盛此举旨在通过让销售人员、会计师和其他业务线工作人员制作自己的应用程序，来应对开发人员的短缺问题。 WSO2 方面表示，对于这笔资金，该公司计...

用 N-Gram 模型在莎士比亚文集中训练 word embedding

Posted: 15 Nov 2021 04:14 PM PST

N-gram 是计算机语言学和概率论范畴内的概念，是指给定的一段文本中N个项目的序列。N=1 时 N-gram 又称为 unigram，N=2 称为 bigram，N=3 称为 trigram，以此类推。实际应用通常采用 bigram 和 trigram 进行计算。本示例在莎士比亚文集上实现了trigram。...

kkbida —— 消息通知系统

Posted: 15 Nov 2021 04:08 PM PST

解决异构系统间消息通知时保证消息必达，常见于系统回调，消息异步通知等场景，提供了失败重试，错误通知，最终手动补偿，web端管理等功能。

Gitee 推荐 | 可视化块编程语言 OpenBlock

Posted: 15 Nov 2021 04:05 PM PST

openblock 主工程 包含编辑器、编译和链接 js运行时。

每日一博 | 一文搞懂SaaS困境、API经济与Serverless WebAssembly

Posted: 15 Nov 2021 04:01 PM PST

SaaS 已经成为 deliver software 越来越重要的一种方法。但是中心化运营的 SaaS 产品怎么才能满足"千人千面"的定制化需求呢？这个问题在中美两国都有，但是中国的问题更严重一些。

Chrome 96 稳定版发布，启用桌面后退缓存

Posted: 15 Nov 2021 04:01 PM PST

Chrome 96 稳定版发布了，稳定版增加了 15 个新特性，包含一些开发人员功能、用户体验改进和安全更新内容。 新特性： 桌面后退缓存 为访问的页面创建缓存，允许即时恢复到以前访问过的页面。 CSS @counter-style 描述符 ''speak-as'' "speak-as" 描述符用于描述如何用给定的样式来合成计数器的语音形式。 媒体查询：首...

Git 2.34 发布

Posted: 15 Nov 2021 03:37 PM PST

Git 2.34 现已发布，本次更新包含来自超过 109 个贡献者的功能和错误修复，其中 29 个是新贡献者。 主要更新内容 增加了一个支持稀疏索引的功能，以帮助处理类似"monorepo"设置的非常大的Git存储库。该索引格式能够理解标记的目录，在稀疏检出时表明内容之间的关系。 添加了多包可达性位图。Git 2.34 引入了一种新的位图...

Fastify 3.24.0 发布，高性能 Node.js 框架

Posted: 15 Nov 2021 03:30 PM PST

Fastify 3.24.0 发布了，Fastify 是一个高度专注于以最少开销和强大的插件架构为开发者提供最佳体验的 Node.js Web 框架，速度极快，它的灵感来源于 Hapi 和 Express。 此版本更新内容包括： build(deps-dev)：将 @sinonjs/fake-timers 从 7.1.2 升级到 8.1。#3418 feat：使版本字段具有确定性和可靠性。#3427 chore(.np...

RabbitMQ 3.8.25 发布，Erlang 编写的 AMQP 开源实现

Posted: 15 Nov 2021 03:20 PM PST

RabbitMQ 是一个 Advanced Message Queuing Protocol（AMQP）的开源实现，由以高性能、健壮以及可伸缩性出名的 Erlang 编写而成，RabbitMQ 也继承了这些优点。 RabbitMQ 3.8.25 是一个维护版本，建议所有用户升级到此版本。 普罗米修斯插件（Prometheus Plugin） 增强功能 #2653 新的 Prometheus 警报指标： rabbitmq_a...

webpack 5.64.1 发布 ，静态模块打包工具

Posted: 15 Nov 2021 03:19 PM PST

Webpack v 5.64.1 发布了！Webpack 是一个常见的静态模块打包工具，主要用途是在浏览器上打包 JavaScript 文件。 版本主要改动如下： 修复 managedPaths 中的正则表达式，以排除额外的斜杠。 使 module.accept errorHandler 在类型中可选。 在 require.ensure 中使用 require(...).property 时正确创建异步块。 修复了 ...

Audacity 3.1.1 发布，开源音频编辑器

Posted: 15 Nov 2021 03:07 PM PST

Audacity 是最受欢迎的免费跨平台的开源音频编辑器之一。它可以在 Windows、macOS 和 GNU/Linux 设备上下载和使用，并且长期以来维持更新，功能也十分丰富。 Audacity 3.1.1 正式发布，带来的更新内容包括： 修正了 FFMPEG 导入只导入左声道的问题 #2046 改进了 Audacity 在有许多片段时的性能问题 修正了静音时分离的崩...

QuantumTunnel：v1.0.0 正式版本发布，内网穿透服务器免费使用

Posted: 15 Nov 2021 07:46 AM PST

经过一段时间运行，代码已经稳定，是时候发布正式版本了！ v1.0.0 正式版本发布 对核心能力的简要说明： 支持协议路由和端口路由：QuantumTunnel：端口路由 vs 协议路由 基于Netty实现、使用Protobuf编解码，拥有优秀的转发性能 支持客户端指定访问白名单，避免被恶意网络攻击 使用极其简单，用两行命令即可拉起服务端与...

ModStartCMS v2.2.0 发布，低代码化，模块高复用

Posted: 15 Nov 2021 07:15 AM PST

ModStartCMS发布v2.2.0版本，新功能和Bug修复累计10项，低代码化，模块高复用。 2021年11月15日，ModStartCMS 发布 v2.2.0 版本，增加了以下10个特性： ·[新功能] 表单新增布局layoutGrid ·[新功能] Grid数据操作字段gridOperateAppend ·[新功能] CaptchaProvider适配多种人机验证方式 ·[新功能] 默认分页数量为10调...

BeeCP-3.3.0, 轻量级JDBC连接池

Posted: 15 Nov 2021 04:50 AM PST

1：基本介绍 BeeCP是一款轻量级 JDBC 连接池。 2： 版本下载(Java7或更高版本) <dependency> <groupId>com.github.chris2018998</groupId> <artifactId>beecp</artifactId> <version>3.3.0</version> </dependency> 同步更新Starter <dependency> <groupId>com.github.chris2018998</groupId> ...
Posted by at

No comments:

Post a Comment

Subscribe to: Post Comments (Atom)