Polyester lined aluminium sheetis cured at excessive temperature, and has the traits of corrosion resistance, robust hardness, high temperature resistance, bending resistance and earthquake resistance. At the same time, it has a compact structure, mild weight, handy construction, protection and durability. It's far widely used in production area.PE is polyester coating, PE coating is a layer of plastic sprayed on the surface ofpower coated aluminum sheet, which is mainly moisture-evidence and anti-corrosion. Polyester is a high molecular organic compound, which is typically liquid, colorless, ...继续阅读 (161)

上一节RDB和AOF持久化机制提到了 Redis 的持久性，也就是在服务器实例宕机或故障时，拥有再恢复的能力。但是在这个服务器实例宕机恢复期间，是无法接受新的数据请求。对于整体服务而言这是无法容忍的，因此我们可以使用多个服务器实例，在一个实例宕机中断时，另外的服务器实例可以继续对外提供服务，从而不中断业务。Redis 是如何做的呢？Redis 做法是增加冗余副本，将一份数据同时保存在多个实例上。那么如何保存各个实例之间的数据一致性呢？Redis 采用主从库读写分离模式来保证数据副本的一致性。一、主从复制介绍在 Redis 中提供复制的服务器称为主服务器（master）,被主服务器进行复制的服务器称为从服务器（slave ）。但是在复制方式上有所区别，主从库之间采用的是读写分离的方式：读操作：主库和从库都可接收写操作：写操作先在主库中执行，然后再将操作同步给从库为何要采用读写分离，因为如果在不同实例上执行修改操作，要保证实例之间的一致性就必须加锁、实例间的协商等操作，会带来巨额的开销。如果采用读写分离，数据的修改迁移到主库上进行，然后再同步到从库上，就可以达到不使用锁达到数据一致性的效果。二、主从复制原理主从复制是如何进行复制的，是一次性全部复制，还是分批一批一批的复制？而且如果复制中网络中断，数据还能保持一致性吗，其内部原理是怎样的？Redis 的复制功能主要有两个操作：同步（sy ...继续阅读 (113)

点击上方蓝字关注我，知识会给你力量前言上周领导安排了一个任务：希望我们的动态展示不是固定把图片展示在文本的上面或者下面，希望图片放在文本内容里，也不需要很复杂的效果，就排版好看就行。Ok，这不就是富文本吗，我一下子就联想到了RichText，一想到RichText支持WidgetSpan，我就知道问题不大，但是经过测试发现这里面是个大坑......话不多说，先展示一下本地Demo的实际效果图：--... ...继续阅读 (117)

继承是来自于面向对象数据库的概念，其为数据库设计带来了新的可能性。 先看一个例子：假定我们正在构建一个数据模型来存储所有的城市，而城市中有的是普通城市，有的是省会城市，如何进行表设计呢？继承特性就能很巧妙的表示这种关系。 下面为建表语句： -- 城市表 CREATE TABLE cities ( name varchar(100) PRIMARY KEY, -- 名称 population float8, -- 人口，单位为百万 elevation int, -- 平均海拔，单位为米 province varchar(100) -- 省份 ); -- 省会表 CREATE TABLE capitals () INHERITS (cities); 上面的capitals表继承了cities表的所有列。 ...继续阅读 (138)

继承是来自于面向对象数据库的概念，其为数据库设计带来了新的可能性。 先看一个例子：假定我们正在构建一个数据模型来存储所有的城市，而城市中有的是普通城市，有的是省会城市，如何进行表设计呢？继承特性就能很巧妙的表示这种关系。 下面为建表语句： -- 城市表 CREATE TABLE cities ( name varchar(100) PRIMARY KEY, -- 名称 population float8, -- 人口，单位为百万 elevation int, -- 平均海拔，单位为米 province varchar(100) -- 省份 ); -- 省会表 CREATE TABLE capitals () INHERITS (cities); 上面的capitals表继承了cities表的所有列。 ...继续阅读 (165)

本篇翻译于David Ortinau的Announcing .NET MAUI in .NET 8 Release Candidate 2: More Quality随着 .NET 8 候选版本 2 (RC2) 中.NET MAUI的发布，我们距离 .NET 8 通用版 (GA) 又近了一步。与 RC1 一样，此版本包含上线许可证，因此您可以在应用程序生产环境中使用它。在此版本中，我们专注于解决在先前版本中出现的问题，并在改进了热重载、可视状态管理器、绑定和应用程序主题的可靠性的同时，恢复了一些性能。质量改进除了缩小对回归的关注范围之外，我们还增加了手动测试和自动化测试的覆盖率。.NET 7 和 .NET 8 之间没有重大API 更改，因此您可以期待应用程序升级这方面顺利进行。有关从 .NET 7 升级到 .NET 8 的更多信息，请参考这个简单的指南。此版本的亮点：性能改进： 进行了多项性能改进，包括 Android 上 ActivityExtensions.GetWindowFrame 的性能以及“Setter Specificity”性能。这些优化有助于提高应用程序的流畅性。(#17241,#17364,#17230,#17505,#17545).UI和控件修复： 对控件和 UI 元素进行了多项修复和更新，包括 CollectionView、TabBar 可见性、RoundR ...继续阅读 (156)

说明问题 日常 sudo pacman -Syu 后更新了wps,发现.docx 文件中加粗字体显示异常 如图: 解决方案 pacman -Ss freetype2 ...继续阅读 (142)

这里记录每周值得分享的科技内容，周五发布。本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（yifeng.ruan@gmail.com）。封面图上图是最近落成的成都科幻馆，位于成都市郫都区菁蓉湖畔，可用于举办展览、会议等各种活动。10月18日，第81届世界科幻大会和雨果奖在这里开幕。（via）加密通信的最后一块拼图十一期间，世界最大的 CDN 服务商 Cloudflare 发了一篇博客文章，宣称解决了"加密通信的最后一块拼图"。这件事挺重要的，可能会影响很多人，本周我想好好谈谈。我先问大家，HTTPS 链接是加密通信吗？你可以说它是，因为通信内容确实是加密的，外界无法窥测和篡改。但是，它又不是彻底的加密通信，有一个地方是不加密的，那就是域名。中间人可以看到，你访问什么网站。为什么域名不加密呢？因为加密的密钥放在服务器上，而服务器只有知道域名，才知道发送哪一把密钥。所以，密钥的发送，必须在知道域名之后。Cloudflare 解决的就是这个问题，它发明了一种新技术，叫做 ECH。ECH 非常巧妙地解决了域名加密。它采用双层格式，也就是说，域名分了两层。外层是明文的，统一发送到 cloudflare-ech.com，内层是加密的，存放真正的域名。中间人只能看到你在访问 cloudflare-ech.com，看不到内层的域名，从而达到保密的效果。好了，技术介绍 ...继续阅读 (238)

测评 Tiptrans：从香港转运到大陆&ZeroWidthSpaceTL;DR​转运内容：Wise 卡片总费用：USD 27.98途径：Hongkong Post e-Express转运历时：8 天Tiptrans 邀请链接（Invite Friends）​使用这个邀请链接https://www.tiptrans.com/?ref=119068注册，我们都可以获取 $25 的余额。这能覆盖首次收到包裹的费用，还能几乎免费（选 HK Post 的话）转运一次。之前在 Twitter 看到，加入了收藏夹。注册时没用邀请链接，全额付款，这个价格就有点贵了。包裹入仓&ZeroWidthSpaceTiptrans; 有五个仓库，分别位于英国布特尔、德国新盖斯多夫、捷克伦布尔克、香港、深圳。由于上次 Wise 寄到国内丢件了，于是我选择寄到 Tiptrans 香港仓库，转运回来。从 Wise 提交卡片申请到仓库收到，一共花了 11 天。入仓就产生一笔费用Mail fee $-10Received package fee $-5.00如果之前账户没有余额，现在余额就是负数的了。地址不要随便填注册后修改地址比较麻烦，需要填写联系表单，且六个月内只能改一次包裹寄到其他地址需要在 Special request 中购买 Drop ship ...继续阅读 (173)

网格布局（Grid）是最强大的 CSS 布局方案。它将网页划分成一个个网格，可以任意组合不同的网格，做出各种各样的布局。以前，只能通过复杂的 CSS 框架达到的效果，现在浏览器内置了。 ...继续阅读 (52)

今天从早上起来开始，眼睛就一直很痛，我猜测可能是前一天晚上没有睡好，最近老是失眠，于是上完课，做完黄老师让我讲解的黑麦草 HIPP 基因家族鉴定的 PPT 之后，就立马躺下睡觉了，但是一直睡不着 … ...继续阅读 (43)

引文在日常的学习和工作中，经常会浏览的这样一种网页，它的结构为左侧是侧边栏，右侧是内容区域，当点击左侧的侧边栏上的目录时，右侧的内容区域会自动滚动到该目录所对应的内容区域；当滚动内容区域时，侧边栏上对应的目录也会高亮。恰巧最近需要写个类似的小玩意，简单的做下笔记，为了避免有人只熟悉Vue或React框架中的一个框架，还是使用原生JS来进行实现。思路点击侧边栏上的目录时，通过获取点击的目录的类名、或id、或index，用这些信息作为标记，然后在内容区域查找对应的内容。滚动内容区域时，根据内容区域的内容的dom节点获取标记，根据标记来查找目录。实现页面初始化首先把html和css写成左边为目录，右边为内容的页面结构，为测试提供ui界面。DOCTYPE html目录与内容相互锚定.container { display: flex; flex-direction: row; } #nav { width: 150px; height: 400px; background-color: #eee; } #nav .nav-item { cursor: pointer; } #nav .nav-item.active { font-weight: bold; ...继续阅读 (116)

你好，我是 Kagol。前言根据 Vue 官网文档的说明，Vue2 的终止支持时间是 2023 年 12 月 31 日，这意味着从明年开始：Vue2 将不再更新和升级新版本，不再增加新特性，不再修复缺陷虽然 Vue3 正式版本已经发布快3年了，但据我了解，现在依然还有很多业务在使用 Vue2，迟迟没有升级 Vue3。为什么要等到 Vue2 彻底停止维护，才考虑升级 Vue3 这个如此重要的问题呢？？？本文是一篇 Vue2 升级 Vue3 的指南，主要包含以下部分：使用 Vue CLI 搭建 Vue2 工程使用 ElementUI 搭建表格、表单使用 OpenTiny Vue 替换一个组件使用 OpenTiny Vue 替换一个页面使用 OpenTiny Vue 替换整个应用使用 gogocode 升级到 Vue3，组件代码无需修改1 创建 Vue2 项目先用 Vue CLI 创建一个 Vue2 项目（也可以使用 Vite 配合@vitejs/plugin-vue2或vite-plugin-vue2插件）。// 安装 Vue CLI npm install -g @vue/cli // 创建 Vue2 项目 vue create vue2-demo输出以下信息说明项目创建成功🎉  Successfully created project vue2-demo. 👉  Get star ...继续阅读 (123)

在本篇文章里，我会介绍如何在Netlify上部署Twikoo评论系统，如何接入到静态博客Hugo，以及如何实现Twikoo系统版本自动更新。2024年7月30日更新：因为Github接口策略调整，原有的匿名通过接口获取版本号方法失效，已更改为带token方式请求接口获取版本号，详见workflow里Get twikoo version步骤配置。背景博客之前通过Vercel部署了Twikoo评论系统，但是最近发现加载很慢。看Twikoo官网文档，Netlify比Vercel国内访问会更优一些，于是搞了一把迁移。迁移过程中遇到了一些问题，网上搜了一番，发现Netlify下部署Twikoo的信息很少，这篇文章我会介绍整个操作过程。部署参考官网文档，部署即可。这里一开始Fork成了https://github.com/twikoojs/twikoo，导致部署后访问404。注意，正确的仓库是https://github.com/twikoojs/twikoo-netlify。使用同一个MongoDB，配置原来的地址，这样已有的评论也不会丢。部署后，通过https://comment.liudon.com访问，返回200。但是访问https://liudon.com，提示CORS跨域错误，搜索一番网上资料也没找到相关信息。一般跨域错误都是返回头里缺少跨域相关的字段导致，因此决定使用Netlif ...继续阅读 (115)

Gen是一个基于GORM的安全ORM框架，其主要通过代码生成方式实现GORM代码封装。使用Gen框架能够自动生成Model结构体和类型安全的CRUD代码，极大提升CRUD效率。 ...继续阅读 (137)

很多人为了使用Go web中更好的路由，会使用第三方的库httprouter、gorilla/mux等。在明年的春节左右发布的Go 1.22中，Go官方终于对标准库中的http.ServeMux下手了，对它的功能进行了优化，终于可以抛弃第三方库了。一个令人兴奋的提案预计将在Go 1.22中实现—— 增强标准库net/http包中默认HTTP服务多路复用器的模式匹配能力。现有的多路复用器（http.ServeMux）提供了基本的路径匹配，但除此之外没有太多。这导致了一堆的第三方库实现了更强大的功能。Go 1.22中的新多路复用器将通过提供高级匹配能力来显著弥合与第三方库的差距。在这篇短文中，我将快速介绍新的多路复用器（mux）。我还将给出REST服务器的示例，并比较新的标准库mux与gorilla/mux的性能。使用新的mux如果你曾经在Go中使用过第三方 mux/router（比如gorilla/mux），那么使用新的标准mux将是简单而熟悉的。从阅读它的文档开始——它简短丝滑。让我们来看几个基本用法示例。我们的第一个示例演示了mux的一些新模式匹配功能：1234567891011121314151617181920packagemainimport("fmt""net/http")funcmain() {mux := http.NewServeMux()mux.HandleFun ...继续阅读 (139)

【摘要】Microsoft Azure 孵化团队很高兴地宣布[1]推出一个名为 Radius 的新开放应用程序平台，该平台将应用程序置于每个开发阶段的中心，重新定义应用程序的构建、管理和理解方式。Radius是一个开源项目，支持跨私有云，Microsoft Azure和Amazon Web Services阅读全文 ...继续阅读 (170)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：11.2.0.4最新patch信息（扩展补丁）–202310作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]11.2.0.4 Database Patch Set UpdateRelease DateVersionDownload linkIncluded in Windows Bundle17-Oct-202311.2.0.4.231017 (Oct 2023) Database Patch Set Update (DB PSU)Patch 35574075* Out of Error Correction18-Jul-202311.2.0.4.230718 (Jul 2023) Database Patch Set Update (DB PSU)Patch 35269283* Out of Error Correction18-Apr-202311.2.0.4.230418 (Apr 2023) Database Patch Set Update (DB PSU)Patch 34998337* Out of Error Correction17-Jan-202311.2.0.4.230117 (Jan 2023) Database Pa ...继续阅读 (191)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：11.2.0.4最新patch信息（扩展补丁）–202310作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]11.2.0.4 Database Patch Set UpdateRelease DateVersionDownload linkIncluded in Windows Bundle17-Oct-202311.2.0.4.231017 (Oct 2023) Database Patch Set Update (DB PSU)Patch 35574075* Out of Error Correction18-Jul-202311.2.0.4.230718 (Jul 2023) Database Patch Set Update (DB PSU)Patch 35269283* Out of Error Correction18-Apr-202311.2.0.4.230418 (Apr 2023) Database Patch Set Update (DB PSU)Patch 34998337* Out of Error Correction17-Jan-202311.2.0.4.230117 (Jan 2023) Database Pa ...继续阅读 (158)

llama.cpp是一个量化模型并实现在本地CPU上部署的程序，使用c++进行编写。将之前动辄需要几十G显存的部署变成普通家用电脑也可以轻松跑起来的“小程序”。不久前写过使用CloudFlare Workers 创建自己的AI程序，基于meta llama-2-7b大语言模型，但是 Workers AI 还处于测试阶段，有太多限制。不如自己部署一个，可以无视各种限制，随时使用了。准备工作下载预编译好的llama.cpp软件在llama.cpp的官方发布地址下载已经预编译好的Windows程序https://github.com/ggerganov/llama.cpp/releases此处需要确定自己电脑的CPU和GPU：一般而言，CPU都有AVX2但是很少有AVX512，具体可以使用CPU-Z查看指令集如果是英伟达的GPU，可以安装CUDA 11或者12实现GPU加速，如果没有安装，点此下载CUDA12。注意：性能和显存太低的显卡（低于RTX2070 8G），不要用CUDA，适得其反。具体下载的版本，参考以下内容，其中xxxx是版本号，更新后就会变动。只有AVX2：下载llama-xxxx-bin-win-avx2-x64.zip有AVX512：下载 llama-b1398-bin-win-avx512-x64.zip有CUDA 11：下载llama-b1398-bin-win-c ...继续阅读 (164)

当我们想在 Spring 容器启动或者关闭的时候，做一些初始化操作或者对象销毁操作，我们可以怎么做？注意我这里说的是容器启动或者关闭的时候，不是某一个 Bean 初始化或者销毁的时候～1. Lifecycle对于上面提到的问题，如果小伙伴们稍微研究过 Spring，应该是了解其里边有一个 Lifecycle 接口，通过这个接口，我们可以在 Spring 容器启动或者关闭的时候，做一些自己需要的事情。我们先来看下 Lifecycle 接口：public interface Lifecycle { void start(); void stop(); boolean isRunning(); }这个接口一共就三个方法：start：启动组件，该方法在执行之前，先调用 isRunning 方法判断组件是否已经启动了，如果已经启动了，就不重复启动了。stop：停止组件，该方法在执行之前，先调用 isRunning 方法判断组件是否已经停止运行了，如果已经停止运行了，就不再重复停止了。isRunning：这个是返回组件是否已经处于运行状态了，对于容器来说，只有当容器中的所有适用组件都处于运行状态时，这个方法返回 true，否则返回 false。如果我们想自定义一个 Lifecycle，方式如下：@Component public class MyLifeCycle im ...继续阅读 (126)

最近在升级服务网格 Istio，升级后有个必要的流程就是需要重启数据面的所有的 Pod，也就是业务的 Pod，这样才能将这些 Pod 的 sidecar 更新为新版本。方案 1因为我们不同环境的 Pod 数不少，不可能手动一个个重启；之前也做过类似的操作：1kubectl delete --all pods --namespace=dev这样可以一键将 dev 这个命名空间下的 Pod 删掉，kubernetes 之后会自动将这些 Pod 重启，保证和应用的可用性。但这有个大问题是对kubernetes的调度压力较大，一般一个namespace下少说也是几百个 Pod，全部需要重新调度启动对kubernetes的负载会很高，稍有不慎就会有严重的后果。所以当时我的第一版方案是遍历所有的 deployment，删除一个 Pod 后休眠 5 分钟再删下一个，伪代码如下：12345678910111213141516deployments, err := clientSet.AppsV1().Deployments(ns).List(ctx, metav1.ListOptions{})iferr !=nil{returnerr}for_, deployment :=rangedeployments.Items {podList, err ...继续阅读 (188)

每周分享本周我看到的,听到的,有趣的,有意思的,有用的信息给大家,如果你感兴趣,欢迎订阅RSS.科技新禁令对华禁售 4090路透社报道，美国拜登政府周二表示，计划停止向中国出口 Nvidia(辉达/英伟达) NVDA.O 设计的更先进的人工智能(AI)芯片，这是旨在进一步限制北京获取尖端技术加强其军事力量的一系列措施的一部分。为绕过美国政府的出口限制，Nvidia 针对中国市场推出 A800 和 H800 等芯片。同样受到规定影响的 AMD(超威/超微)AMD.O 也表示，计划采取类似的策略。Nvidia 的 A800 和 H800 芯片将受到新规定的影响，因为芯片参数发生了变化旨在涵盖更广泛的芯片。英伟达在提交的文件中表示，其为中国市场创造的两款经过修改的先进 AI 芯片 - A800 和 H800 - 都是为遵守以前的出口规则而制造的，将根据新规则被禁止销售。该公司表示，该公司的顶级游戏芯片之一将受到限制，该公司在八月份宣布的 L40S 芯片也将受到限制。原文在这里.未来更多的都是这种科技战,希望国内的企业能发力在芯片行业,芯片行业才是尖端科技,别盯着团购,直播,短视频带货,快递之类的了.这些行业已经饱和了,是时候搞搞高端科技了.工信部：无线局域网设备核准开展 IPv6 能力测试，12 月起施行《通知》要求，生产或者进口在我国境内销售、使用的 IPv6 无线局域网设备，须按照有 ...继续阅读 (79)

0x1.前言本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果，作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。文中涉及漏洞均以提交至教育漏洞平台，现已修复。0x2.背景本人从9月10号开始挖掘教育网的漏洞，截至到10月10号已经上了一百多分，其中还挖掘到了多个证书站的漏洞。 然后经过有师傅提醒，说某某985证书快要上线了，我看了一下漏洞提交的还不算太多，这不赶紧抓住机会上分一波？从清楚目标到挖出漏洞不到一天（主打一个快速挖掘），于是就有了这篇文章。0x3.信息搜集渗透测试的第一要义是信息搜集，你能搜集到别人搜集不到的信息，你就能挖到别人挖不到的漏洞这里推荐我使用的一个集成工具：oneforall，工具地址：https://github.com/shmilylty/OneForAll然后收集到大量资产后，我会先初步使用httpx对一些路径进行快速批量探测：httpx工具地址：https://github.com/projectdiscovery/httpxhttpx.exe -path /api/users -l target.txt -title -tech-detect -status-code -threads 50 -web-server -mc 200这里将你搜集的资产的链接放在target.txt中-path /api/ ...继续阅读 (169)

一、Redis 持久化简介Redis 的持久化功能是区别于 Memcached 显著特性，数据持久化可以保证系统在发生宕机和重启后数据不会丢失，对于 redis 这种存储在内存中的数据库显得尤为重要。 在 Redis 4.0 以前数据持久化的方式主要有两种RDB（Redis DataBase）快照方式: 它是将某一时刻的内存数据以二进制的方式写入磁盘，默认保存文件为 dump.rdbAOF(Append Only File)文件追加方式：它是指将所有的操作命令，以文本的形式追加到文件中。默认保存文件是 appendonly.aof二、RDB 持久化机制RDB 是将内存中的数据在某一时刻的状态记录下来以二进制的方式存储到磁盘中，通过生成一个经过压缩的二进制文件来实现数据库状态的复原。默认是 dump.rdb 文件，它的优点是以二进制存储，占用空间更小，数据存储更紧凑。因为 RDB 文件是保存在磁盘中，哪怕 Redis 服务器宕机，Redis 服务器就可以通过该文件来还原数据库状态。2.1 RDB 触发方式触发RDB持久化既可以通过手动执行，也可以根据服务器配置选项定期执行。主要分为手动触发和自动触发两种方式。2.1.1 手动触发手动触发主要是通过save 和 bgsave 两个命令来生成RDB 文件save 命令会阻塞当前 Redis 服务器，然后直到 RDB 文件创建完毕为止。对于 ...继续阅读 (159)

在软件开发团队里，Code Review 是非常重要的一个质量保障环境。好的 Code Review 能促进团队成长，差的 Code Review 形同流水。而在有了 LLM 之后，事情又发生了一些微妙的变化： ...继续阅读 (164)

测评背景 随着数字技术的进步，网络安全行业日益发展，企业对于DevSecOps的应用和落地的需求日益增加，静态源代码安全扫描工具已成为其中的关键产品或工具。 2023年5月30日，OWASP中国基于目前行业内的相关调研报告以及行业共识发布了《静态源代码安全扫描工具测评基准》v2.0版本，对于静态源代码安全扫描工具的测评基准进行了升级。在此基础上，【网安基地供应链安全检测中心】联合【武汉金银湖实验室】邀请国内外各大厂商以部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互以及报告输出七个维度为基准，开展“静态源代码安全扫描工具测评活动”。 测评详情产品名称：Checkmarx CxEnterprise（Static Code Analyzer）版本选择：Checkmarx CxEnterprise 9.5测评依据：《静态源代码安全扫描工具测评基准》 v2.0基准测评项：部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互、报告输出部署环境：处理器：Inter(R) Core(TM) i5-7200U / 内存：16 GB / 硬盘：500 GB 测评结果测评结果总览本次测评从七个维度对产品进行测评，根据测评详情描述，测评结果分为：满足、部分满足和不满足。 平均扫描速率（单位：秒） 千行级样本扫描速度 万行级样本扫描速度百万行级样本扫描速度 平均漏洞误报率/漏报率漏洞误 ...继续阅读 (242)

测评背景随着数字技术的进步，网络安全行业日益发展，企业对于DevSecOps的应用和落地的需求日益增加，静态源代码安全扫描工具已成为其中的关键产品或工具。2023年5月30日，OWASP中国基于目前行业内的相关调研报告以及行业共识发布了《静态源代码安全扫描工具测评基准》v2.0版本，对于静态源代码安全扫描工具的测评基准进行了升级。在此基础上，【网安基地供应链安全检测中心】联合【武汉金银湖实验室】邀请国内外各大厂商以部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互以及报告输出七个维度为基准，开展“静态源代码安全扫描工具测评活动”。测评详情产品名称：SonarQube Community Edition版本选择：SonarQube Community Edition 10.1测评依据：《静态源代码安全扫描工具测评基准》 v2.0基准测评项：部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互、报告输出部署环境：处理器：Inter(R) Core(TM) i5-7200U / 内存：16 GB / 硬盘：500 GB测评结果测评结果总览本次测评从七个维度对产品进行测评，根据测评详情描述，测评结果分为：满足、部分满足和不满足。平均扫描速率（单位：秒）千行级样本扫描速度万行级样本扫描速度百万行级样本扫描速度平均漏洞误报率/漏报率漏洞误报率/漏报率结果汇总 作者:INSBUG ...继续阅读 (224)

1. 通告信息近日，安识科技A-Team团队监测到Oracle发布了10月安全更新，本次更新共包含387个新安全补丁，涉及Oracle 和第三方组件中的漏洞。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述简述：Oracle WebLogic Server 是一个Java应用服务器，它全面实现了J2EE 1.5规范、最新的Web服务标准和最高级的互操作标准。WebLogic Server内核以可执行、可扩展和可靠的方式提供统一的安全、事务和管理服务。漏洞名称：Oracle WebLogic Server 10月多个安全漏洞此次更新中共包含46个针对 Oracle 融合中间件的新安全补丁，其中 35个漏洞无需身份验证即可被远程利用。其中影响Oracle WebLogic Server的部分漏洞如下：CVE产品涉及组件协议是否远程利用CVSS评分影响范围CVE-2023-22069Oracle WebLogic ServerCoreT3、IIOP是9.812.2.1.4.0、14.1.1.0.0CVE-2023-22072Oracle WebLogic ServerCoreT3、IIOP是9.812.2.1.3.0CVE-2023-22089Oracle WebLogic ServerCoreT3、IIOP是9.812.2.1. ...继续阅读 (193)

【摘要】有时候，一些数据的录入可能需要使用表格直接录入会显得更加方便快捷，这种情况有时候也是由于客户使用习惯而提出，本篇随笔介绍在WPF应用端上使用DataGrid来直接新增、编辑、保存数据的处理。 录入数据的时候，我们都采用在一个窗体界面中，根据不同内容进行录入，但是有时候涉及主从表的数据录入，从表的数据有时候为了录入方便，也会通过表格控件直接录入。在Winform开发的时候，我们很多时候可以利用表格GridControl控件来直接录入数据；在BS的Vue&Elment;前端项目中，也可以利用第三方组件vxe-table直接录入表格数据。阅读全文 ...继续阅读 (261)