如下图所示： 上图的Properties并非全部的Properties，这里只列举了drm程序里通用的几个Properties， 如果想要知道更多的Properties，后面的程序分析会有讲到。当开发者有新的功能需要添加时， 无需增加新的函数名和IOCTL，只需在底层驱动中新增一个property， 然后在自己的应用程序中获取/操作该property的值即可。Property把前面的legacy接口传入的参数单独抽出来，做成一个个独立的全局属性。通过设置这些属性参数，即可完成对显示参数的设置。 ...继续阅读 (125)

这个示例代码演示了如何使用drmModeAtomicSetCursor函数来设置cursor的位置。它首先找到可用的CRTC，然后创建一个cursor plane和一个buffer，最后将cursor移动到指定位置。在执行完毕之后，程序会清理所有资源并退出。 ...继续阅读 (81)

本文翻译自Leslie Richardson的New Features for Enhanced Razor Productivity!如果您现在正在使用 Razor 构建 Web 应用，我们为您带来了一些令人兴奋的新功能，无论您使用的是 Visual Studio 还是 Visual Studio Code，您都会爱上这些新功能！现在，您可以使用名为“将元素提取到新组件”的重构功能，以及全新的基于 Roslyn 的 C# 分词器，这些功能旨在提升您在 Razor 文件中的开发效率。让我们一起来看看吧！将元素提取到新组件将元素提取到新组件是 Visual Studio 17.12 中提供的一项全新的重构功能，它可以自动化创建新 Razor/Blazor 组件的过程。您无需手动创建新文件并复制/粘贴代码，只需选中想要提取的代码（或标签），然后点击灯泡图标并选择将元素提取到新组件即可完成提取操作。该功能让创建可复用组件变得更加简单，有助于保持代码整洁，提高可维护性。在该功能的首个版本中，提取为组件功能主要支持基础的、以 HTML 为主的代码提取场景。不过，我们计划在未来添加更多改进和支持更高级的场景（例如更一致地处理涉及变量依赖、C# 代码、参数等的提取）。Roslyn C# 分词器C# 分词器/词法分析器的更新显著提升了 Razor 对 C# 代码的处理能力。许多用户曾对无法在 Ra ...继续阅读 (123)

离线多智能体强化学习（MARL）是一个新兴领域，目标是在从预先收集的数据集中学习最佳的多智能体策略。随着人工智能技术的发展，多智能体系统在诸如自动驾驶、智能家居、机器人协作以及智能调度决策等方面展现了巨大的应用潜力。但现有的离线MARL方法也面临很多挑战，仍存在不协调行为和分布外联合动作的问题。为了应对这些挑战，中山大学计算机学院、美团履约平台技术部开展了学术合作项目，并取得了一些的成果，希望分享给大家。 ...继续阅读 (135)

【摘要】FerretDB作为开源的MongoDB替代方案，近期发布了2.0版本候选版：https://blog.ferretdb.io/ferretdb-releases-v2-faster-more-compatible-mongodb-alternative/，其核心内容可概括如下：一、核心升级与性能优阅读全文 ...继续阅读 (178)

自去年秋天裸辞之后，一直在考虑职业生涯的问题。之后加入求职大军，目前进展还算顺利，作为软件工程师的下一站也将很快确定下来。但是这一次的 career break，虽说时间不算长，却给了我莫大的启发，我也有了一些思考。从 fullstack engineer 到 platform engineer其实在去年年初的时候就简要叙述过这个事情。熟悉我的朋友都知道，我的职业生涯有点奇怪，从 Huawei 开始，我是一个全栈工程师（fullstack engineer），从网页设计、前端开发到后端开发都是一锅端的，当时也非常喜欢这个方向，这也是我后来在极客时间上写《全栈工程师修炼指南》这门课的原因之一。不过后来这个兴趣点也在慢慢迁移，在加入 Amazon 之后，我陆续经历了两个大的 data platform 团队，一个是做销量预测（demand forecasting）的，一个是为 retail 一侧计算成本和利润的。在这两个 team 中，都要和大数据打交道，和 scientists 和 analysists 一起合作，而我作为一个 engineer 的基础工作，就是把 infra 维护好，提供好用的工具让他们的问题观测和分析更简单。也是从 Amazon 开始，我开始更关注一个模糊的目标，一个可以持续建设的 platform，关注一个 solution stack，而不是具体某个 serv ...继续阅读 (99)

如要阅读全文，点击标题跳转。 学习周刊-总第199期 | gserver | oneterm | ajax-tools | chatgpt-on-wechat | chatwiki | one-hub | cat-catch ...继续阅读 (172)

File Size Exceeds Configured LimitWhen there's a really large code file in the project and JetBrains' IDE may complains at the top of editor:File size exceeds configured limit (2560000). Code insight features not available.Follow the steps below to solve the issue.Edit custom properties on the remote machine (instead of your local client): Help -> Edit Custom Properties... (On Host)Add the following lines to the properties:# Maximum file size (kilobytes) IDE should provide code assistance for.idea.max.intellisense.filesize=60000# Maximum file size (kilobytes) IDE is able to open.idea.max.conte ...继续阅读 (98)

pocsuite3 是由 知道创宇 404实验室 开发维护的开源远程漏洞测试和概念验证开发框架。为了更好理解其运行逻辑，本文将从源码角度分析该项目的初始化，多线程函数，poc模板等等源码。项目结构api：对要导入的包重命名，方便后续导入调用data：存储用户需要使用的文档数据lib：项目核心代码modules：存储用户自定义的模块plugins：存储用户自定义的插件pocs：存储poc文件shellcodes：存储生成php，java，python等脚本语言的利用代码，以及反弹shell的利用代码cli.py：项目的入口console.py：命令行界面进入项目入口：/pocsuite3/cli.pycheck_environment() #检查当前工作目录是否符合当前系统set_paths(). #设置后续需要用到的数据，目录信息banner() #打印命令行页面的横幅init_options(cmd_line_parser().dict) # 命令行参数处理跟进cmd_line_parser()查看：此处注意一个参数-ctarget.add_argument("-c", dest="configFile", help="Load optionsfrom a configuration INI file")可以先在pocsuite.ini配置好参数，通过pocsuite -c po ...继续阅读 (107)

之前简单审计过DedeBIZ系统，网上还没有对这个系统的漏洞有过详尽的分析，于是重新审计并总结文章，记录下自己审计的过程。https://github.com/DedeBIZ/DedeV6/archive/refs/tags/6.2.10.zip?DedeBIZ 系统并非基于 MVC 框架，而是采用 静态化与动态解析结合 的方式进行页面处理。其“路由”主要依赖 静态文件跳转 和 数据库模板解析，因此可以直接访问 PHP 文件来触发相应的动态解析逻辑。我一般会首先关注对文件的操作，任意文件上传、任意文件删除，任意文件读取、任意文件下载等漏洞都是我第一时间关注的重点，除了黑盒测试时关注功能点外，通过代码审计来看的话速度会更快一点。（这里有一个小技巧，就是直接全局搜索?filename=，一些 js 文件中可能会包含对文件处理的操作，搜索到后就可以直接进行尝试。）授权任意文件删除GET /admin/file_manage_control.php?fmdo=del&filename;=../1.txt HTTP/1.1Host: dedev6.testUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) ...继续阅读 (101)

考虑到我想做的独立游戏并不需要以画面效果吸引人，游戏是策略向的，所以 2D 表现就足够了。之前几年做的 3d 引擎对这个需求来说太复杂了，而且这次我也不打算主打移动平台，之前为移动平台做的考虑也没太大意义。所以，最近想花个把月重新搭一个 2d 游戏用的框架。当然，最重要的是：我太久没写代码了，而做这个非常有趣。前天在 github 上开了一个新坑，具体想法写在项目的讨论区了。虽说 2d 游戏在如今的硬件上，性能那是相当富裕。但在具体写代码时，还是忍不住想想怎么设计，性能会比较好。不然总是重复大家都有的东西也是无趣。在现代 GPU 上实现一个最简单的 2d 管线，就是把它当成 3d 网格，一堆顶点数据填进去，绑定贴图，提交渲染即可。所谓 2d 图片，就是两个三角形，看成是 3d 世界里的一个面片即可。所以，每个顶点的数据就是 vec2 pos ，要画一个矩形需要四个顶点，用 vertex buffer 传进去。但是和 3d 游戏不同，2d 图片形状大多不规整，不是边长为 2 的幂的正方形，尺寸也不大。如果每张小图片（2d 游戏中通常称为 sprite）都构造一张贴图的话，会非常低效。通常我们会把很多 sprite 打包在同一张大的正方形的贴图上。这样，顶点数据中还需要定义绘制矩形对应在贴图上的区域，通常称之为 uv 坐标。至此，常规的实现方法中，每个顶点就是 4 个数据量：vec2 ...继续阅读 (117)

漏洞简介CVE-2024-53900 Mongoose 8.8.3、7.8.3 和 6.13.5 之前的版本容易受到 $where 运算符不当使用的影响。此漏洞源于 $where 子句能够在 MongoDB 查询中执行任意 JavaScript 代码，这可能导致代码注入攻击以及未经授权的数据库数据访问或操纵。CVE-2025-23061 Mongoose 8.9.5、7.8.4 和 6.13.6 之前的版本容易受到 $where 运算符不当使用的影响。此漏洞源于 $where 子句能够在 MongoDB 查询中执行任意 JavaScript 代码，可能导致代码注入攻击以及未经授权的数据库数据访问或操纵。该问题的存在是因为CVE-2024-53900的修复不完整。Mongoose 是一个用于 Node.js 的 MongoDB 对象建模工具，它使得与 MongoDB 数据库交互变得更加简单和高效。我们可以看到这两个漏洞描述大体相同，都是因为在使用 $where 运算符时出现了问题。环境搭建安装 MongoDB 不知道是不是本地环境的问题，错误百出，于是还是采用 docker 来安装 docker pull mongo docker run --name mongodb -d -p 27017:27017 mongo快速创建一个项目并指定 mongoose 版本npminit-ynpm ...继续阅读 (124)

【摘要】在前一篇流水账博文中已经记录过 k8s 集群上部署 ollama，在这篇博文中重新整理记录一下。准备 GPU 节点服务器，这里准备的是阿里云共享型 GPU 实例 sgn7i，8核31G，4G显存。操作系统用的是 Ubuntu 20.04，容器环境用的是 containerd，没有使用 docker，主机名是 kube-gpu-8c31g阅读全文 ...继续阅读 (113)

如要阅读全文，点击标题跳转。从小学到高中，我所经历的，大概语文老师是认真讲解过修辞手法的，他们讲到借代时，同大家举的例子大多是“学生是祖国的花朵”，“然遍地腥云，满街狼犬”（林觉民《与妻书》）等，然而在这个时候我的脑海里闪现一个绝妙的例子：处女作（此灵感来自老师在介绍作家时的常用语），但却从来见不到老师援引此例，在自己的思想未被认同的沉默里，我不禁在心里打下一个问号：老师为什么不用这个例子？仅仅是因为当时没想到吗？不妨假设一下，假设当时的师想到了这个例子，那么他是否会讲出来呢？不会。为什么不会？这一篇文章的探讨就从这个假定的情况开始。我先来谈谈为什么举这个例子是绝妙的，因为它在我们日常生活里的应用非常广且频率非常高。随随便便就可以举出例子来：上学的路上我买了瓶儿饮料，进班后刚放在桌子上，要好的朋友立马就拎起来，口里并言：“你怎么知道我渴了呢？让我来破处儿。”于是我看着他把饮料的处给破了。不知什么时候从哪里流行起一个风尚：班里的同学中，哪一个穿了新鞋，则大家总是要对之施以欢迎礼（朝鞋面上“盖章”，即自己的脏鞋底踩到对方的新白鞋面上），这不小五今天就穿了双新白鞋，在上课的时候已有几人挤眉点头地暗作商议，但小五似也意识到了，老师刚宣布下课，他便冲了出去，剩下这一帮争相追赶，口里并言：“让我破处…………让我破处……”。凡比种种，可谓不胜枚举，据此可见，在私下民间里，这样一个意义是被大众认可 ...继续阅读 (173)

在前端开发中，图标和文字的对齐是一个常见的问题，影响 UI 的整洁性和可读性。图标没对齐看起来是一个很小很细节的问题，却往往会让用户感觉到「别扭」或者「哪里不对劲」，降低对网站的信任感。以 B 站为例，网站中处处可以看到没有对齐的图标。 ...继续阅读 (112)

【摘要】微软Azure AI Foundry实验室(https://ai.azure.com/labs)旨在通过实验性技术，加速AI创新应用，推动从概念探索到实际解决方案的转化。其聚焦领域包括游戏开发、极端天气预测、药物发现、材料科学、自动化交互等，并强调社区协作以促进技术落地。原文核心实验项目与技术1.M阅读全文 ...继续阅读 (153)

【摘要】深度对比：PostgreSQL 和 SQL Server 在统计信息维护中的关键差异 数据库统计信息的作用 在数据库系统中，查询优化在决定应用程序性能方面起着至关重要的作用。 高效的查询依赖于最新的数据库统计信息，这些统计信息帮助数据库的查询优化器选择最佳的执行计划。在PostgreSQL和MySQ阅读全文 ...继续阅读 (103)

博主最近电脑重新捣鼓了下，上一篇文章博主还是使用蓝牙连接mx anywhere ，虽然蓝牙也搞定了，但是流畅度真心一般，索性还是继续看下怎么连接优联。网上有篇文章说是先卸载logitech options 然后下载那个setpoint 软件，我试了不行。反反复复安装然后重启电脑都没反应。我是使用drive boost来安装驱动的，然后我搜了下已安装的驱动，不得了，罗技的驱动被安装了N份，一怒之下删除了全部的驱动，然后重启电脑让重新加载设备，果然重启之后这个问题就不存在了，然后打开logitech options 就可以使用优联正常连接鼠标了。。。 ...继续阅读 (133)

在《西游记》中，每个角色都有独特的技能。例如，孙悟空会七十二变，猪八戒会水遁术，沙僧则擅长使用降魔杖。我们可以将这些技能抽象为 Rust 中的 trait。// 定义一个trait，表示“会飞的能力”// 孙悟空实现了Fly traitprintln!("孙悟空驾筋斗云，一跃冲天！");// 猪八戒也实现了Fly traitprintln!("猪八戒施展水遁术，化作一道清烟飞走！");// 定义一个trait，表示“会灭火的能力”// 孙悟空实现了Extinguish trait。 ...继续阅读 (99)

这解释也太牵强了。你的平台不是建立在用户的基础上的吗？一个在平台呆了 10 几年的老用户，因为没了解规则的情况下违规了，号就这样没了？再说了，你的这条规则放得也不明显啊，提交内容的时候也没有提示，用户发现违规了，自己又不能删除内容。反正就图你自己舒服呗？ ...继续阅读 (125)

CrewAI 是一个构建 AI Agent 应用的框架，可以非常方便地开发 AI Agent 应用，支持多个 Agent 之间协作以实现特定的任务。有关 CrewAI 中关于 Crew、Agent、Task 等概念，可以参考官网文档了解，下面是官网给出的一个 CrewAI 框架的设计概览，如下图所示：在使用 CrewAI 开发 AI Agent 应用时，为了方便快速测试流程，可以采用直观的编码方式来体验或验证基本流程，也可以采用工程的方式构建更加复杂的 AI Agent 应用。下面，我们基于 CrewAI 分别通过这两种方式实现一个简单的 AI Agent 应用。直接编码开发构建下面，我们通过一个简单的例子，通过直观编码的来实现基本的 AI Agent，通过一个 Agent 和一个 Task 完成报表的查询和可视化输出。为了方便，可以使用 JupyterLab 开发和调试程序。1.准备工作在本地使用 Ollama 来运行大模型，从 Ollama 官网下载并安装 Ollama，为方便调试先安装 DeepSeek R1 7B 的模型，大约 5G 大小：ollama run deepseek-r1:7b在命令行中可以输入自然语言进行推理，说明安装成功。然后，在本地安装 CrewAI 的工具包（这里我使用了一个 Anaconda 虚拟环境）：conda create -n crewai p ...继续阅读 (88)

【摘要】只需简单5步，Ansible脚本自动搭建AlwaysOn集群（已测试通过，可实际运行） 之前已经介绍过这套脚本，请看下面↓ 一分钟搞定！CentOS 7.9上用Ansible自动化部署SQL Server 2019 注意： 这套ansible脚本不支持RHEL 7.X 和CentOS7.X系统! 这阅读全文 ...继续阅读 (101)

最近电脑更新了一波新的配件，主要是换了板U，之前的10700K+z490主板咸鱼出了，平价换了14600KF+铭瑄B760M。鼠标是MX ANYWHERE3，现在优联好像无法识别，感觉好像是坏了，然后使用蓝牙的方式连接PC，但是问题又来了，是真的卡。时不时就出现拖影的现象，然后使用USB的鼠标就没有任何的问题。网上找了一圈试着各种办法，最后在设备管理器>人体输入学设备>蓝牙低功耗GATT的HIDD设备，在电源管理中把“允许计算器关闭此设备以节约电源”选项关闭，之后蓝牙相对来说比较正常了。还是在PDD又买了一个新的优联设备，到时候看看无线的情况吧。 ...继续阅读 (146)

在Vue项目开发过程中，我们常常会遇到同时维护Vue2和Vue3项目的情况。由于不同版本的Vue对Node.js 版本的要求有所差异，这就使得Node.js 版本管理成为了一个关键问题。NVM（Node Version Manager）作为一款强大的Node.js 版本管理工具，能够帮助我们轻松地在不同版本之间进行切换，极大地提高开发效率。接下来，本文将详细介绍如何使用NVM来管理Node.js 版本，以满足Vue2和Vue3项目的开发需求。 ...继续阅读 (157)

生日是属于自己的新年，许愿时闭眼的瞬间，过去与未来在黑暗中重叠。今年的年度总结总是拖拖拉拉一直没有写出来，感觉在过去的 2024 年里面整个人的节奏在“快/慢”之间频繁的交替，大部分时候都在忙忙碌碌响应和支持各种工作与生活中的事情，好不容易放松下来就只想一个人静静，哪怕是发呆放空，也会觉得能让自己坐着慢慢回血（游戏里都是这样的吧，只要暂时停止被攻击的状态，就能缓慢的回复血量）。原本找了个时间，打算对比2023 年的总结看看有哪些改善与进步，但很遗憾的发现可能“在常态中一点点进步可能才是人生的常态”，在过去的一年里似乎没有什么“宏大的叙述”与“翻天覆地”的改善，好像日子还是一步步缓慢的进展，印象里有很多开心的瞬间，但也不免有些许灰暗的时刻。但也无妨，一步步来就好了，按照惯例先来看看去年发生了哪些事情。「物理意义上/精神意义上的家」在完成买房和开始装修后，直到去年 4 月，我和蒋老师的新房终于完成了装修和空置散味。于是我们一家四口就心满意足的搬了进去。看到从平面图和效果图里走出来几乎达到 99% 实现状态的新家还是会觉得很不可思议。相比刚拿到房产证时心态上没有什么波澜的彼时的我来对比，此时此刻能够坐在自己选择的沙发上看着自己选择的各种家具和电器，并且住在自己的房子里时，心态上不可避免的会有“原来这就是属于自己的家”，“这个家可真好啊”的想法出现。平日里这个房子的任何美好印象都会让我俩觉 ...继续阅读 (127)

null脾土润泽运水谷，慎避地湿浸腠理。此时天地阳气初萌，地气升腾化雨，养生当以护脾胃为要。饮食宜增甘减酸，多用山药、茯苓、莲子等甘淡之品健脾渗湿，晨起可饮陈皮姜米茶温运中焦。春寒挟湿尤伤下焦，宜着护腰腹，睡前以掌心熨关元穴九转。情志贵在疏达，可临窗观雨听檐滴，使肝气如草木逢润，舒展而不亢逆。 ...继续阅读 (146)

【摘要】在Vue项目开发过程中，我们常常会遇到同时维护Vue2和Vue3项目的情况。由于不同版本的Vue对Node.js 版本的要求有所差异，这就使得Node.js 版本管理成为了一个关键问题。NVM（Node Version Manager）作为一款强大的Node.js 版本管理工具，能够帮助我们轻松地在不同版本之间进行切换，极大地提高开发效率。接下来，本文将详细介绍如何使用NVM来管理Node.js 版本，以满足Vue2和Vue3项目的开发需求。阅读全文 ...继续阅读 (129)

Followed this guide: https://www.patrickthurmond.com/blog/2023/12/11/commenting-is-available-now-thanks-to-giscusAdd the following tolayout/_partial/article.ejs12345678910111213141516171819<% if (!index && post.comments) { %><% } %>Unfortunately comments from Disqus have not been migrated yet. Ifyou've left comments in the past, thank you. Apologies they are nowgone.While you can create Github Discussions via GraphQL API, I haven'tfound a solution that works out of the box. https://www.davidangulo.xyz/posts/dirty-ruby-script-to-migrate-comments-from-disqus-to-giscus/provides a Ruby s ...继续阅读 (68)

Choosing the right credit card in 2025 can help New Zealanders maximize rewards and benefits while minimizing fees and interest. This report reviews top NZ credit cards across multiple categories, including cashback, travel perks, low interest rates, and other benefits. We compare cards on key factors like rewards (cashback or points), travel benefits (lounge access, travel insurance), annual fees, interest rates, balance transfer offers, foreign transaction fees, and extra perks (purchase protection, extended warranty, concierge, digital wallet compatibility). All data is sourced from reputab ...继续阅读 (122)

收到W3C WebAgents CG的邀请，常高伟和James Waugh代表AgentNetworkProtocol（ANP）开源社区在W3C WebAgents CG会议上发表了关于ANP的演讲（2025年2月14日）。 ...继续阅读 (117)