Zabbix 存在 SQL 注入漏洞（CVE-2024-42327），该漏洞是由于在 Zabbix前端的CUser类中的addRelatedObjects函数未对输入数据进行充分验证和转义，导致具有API访问权限的恶意用户可以通过user.get API传递特制输入触发SQL注入攻击，进而利用该漏洞实现权限提升或访问敏感数据。 ...继续阅读 (16)

【摘要】在经过长时间对WxPython的深入研究，并对其构建项目有深入的了解，以及完成对基础框架的完整改写后，终于在代码生成工具完全整合了基于 Python 跨平台方案项目的代码快速生成了，包括基于FastApi 的后端Web API项目，以及前端的WxPython前端界面项目。本篇随笔主要介绍跨平台WxPython项目的前端代码生成内容。阅读全文 ...继续阅读 (21)

知名网络安全公司HackerOne发布的《2023年黑客力量安全报告》透露，已有30名优秀的白帽子各自获得了超100万美元的奖励，而其中最厉害的白帽奖励超过了400万美元。HackerOne是全球领先的漏洞赏金平台，自2012年成立以来，HackerOne已向白帽子和漏洞研究人员发放了超过3亿美元的奖励。白帽遵循一套道德准则和职业操守，在获得组织的明确授权后，通过 ...继续阅读 (10)

【摘要】本项目是基于 wxPython 开发的 GUI 应用，主要用于管理基础框架内容，包括用户、角色、机构、权限、日志、菜单、字典、附件、通用编码规则、配置管理等基础框架内容。 愿景是构建一个基于Python后端Web API或者本地多种数据库操作的通用应用系统，为各类企业提供一站式的管理系统解决方案。阅读全文 ...继续阅读 (21)

点击上方蓝字关注我，知识会给你力量设计模式是帮助我们解决软件设计中常见问题的有用模板。说到应用程序架构，结构设计模式可以帮助我们决定如何组织应用程序的不同部分。在这种情况下，我们可以使用Repository模式从各种来源（如后端 API）访问数据对象，并将它们作为类型安全的实体提供给应用程序的领域层（即我们的业务逻辑的所在层）。在本文中，我们将详细了解Repository Pattern：它是什么... ...继续阅读 (9)

Dalam dunia teknologi modern, istilahApplication Programming Interface(API) sudah tidak asing lagi. API menjadi tulang punggung di balik integrasi aplikasi yang memungkinkan berbagai sistem untuk saling berkomunikasi. Artikel ini akan membahas secara mendalam tentang apa itu API, fungsi, manfaat, hingga bagaimana penerapannya dalam berbagai bidang teknologi. Tujuan artikel ini adalah untuk memberikan wawasan lengkap dan terpercaya, sehingga pembaca memahami pentingnya API dalam ekosistem teknologi saat ini.Apa Itu Application Programming Interface (API)?Secara sederhana,Application Programming ...继续阅读 (10)

【摘要】昨天C# + html + fetch + API + javascript https://www.cnblogs.com/insus/p/18579193 其中有一个图片相关的功能，现把它解说一下。html页面上，简单的input和button，无需何附加 ...继续阅读 (9)

为软件编写测试是有益的，编写优秀的测试同样至关重要。。通常，在实践测试驱动开发（TDD）时最能实现这一点。通过TDD，可以在设计时识别出可能出错的地方。不要因为一个小问题而不好意思编写一个简单的测试用例。你永远不知道这段代码何时、为何或如何被使用甚至修改。。！这不是一条硬性规定，但跨越这条界限可能会产生后果！（很可能如此）。当模拟外部API时，测试无法用于驱动设计，因为API属于其他人；这个第三方可以并且会更改API的签名和行为。 ...继续阅读 (15)

【摘要】本随笔，在html利用fetch去call web api对数据进行添加，修改，更新和删除。数据库与存储过程，此处略过...创建entity,方便web api进行互动。 现在可以写Web API, html 实现添加数据， js file, 上面添加的数据，将以下面的数据列呈现， Insus.NE阅读全文 ...继续阅读 (9)

【摘要】下面分享在ASP.NET MVC环境中，使用angular的$http访问Web API，javascript可写成一个独立js代码文档，再引入MVC视图里，也可以直接写在视图内。 多少内容与下2篇有得参考： C# mvc +axios + web api + javascript https://阅读全文 ...继续阅读 (11)

【摘要】由于简篇，C# mvc +axios + web api + javascript 这里只是简单一笔带过。如果操作，看如下截图 可以写一个javascript函数， 具体如何传，代码如何写？参考博文前链接内的DetailButton_EventListener(data)函数的写法。 把数据传至MV阅读全文 ...继续阅读 (9)

【摘要】2024年，是Insus.NET生命中转折的一年，许久没有更新博客了。许多网友在通讯或邮件私聊，希望在博客上更新内容，分享一些技能与通用的博文。 回归正题，在C# mvc使用javascript axios访问web api。 在ms sql server创建数据表 存储过程... C# MVC程序阅读全文 ...继续阅读 (8)

「 Top 3 News 」 特斯拉公布API定价，每年需支付6000万美元运行第三方应用要点：特斯拉近期公布了其第三方应用程序的API定价，这一举措引发了开发者社区的广泛关注。据Electrek报道，一位第三方特斯拉应用开发者表示，按照特斯拉的新定价模式，他的应用每年需要支付高达6000万美元的API费用。这一数字是基于目前约有40万特斯拉车主使用该应用的估算。此前，特斯拉第三方应用在没有官方API的情况下运营了多年，去年特斯拉终于发布了官方API文档，开发者们原本期待这将是建立一个健康的特斯拉第三方应用生态系统的第一步。然而，特斯拉此次公布的Fleet API使用定价，却让许多应用开发者感到震惊。特斯拉提供了一个基于不同信号、命令和数据需求的成本估算计算器，但对于许多开发者来说，这并不是一个可持续的定价环境。幸运的是，Tessie应用的开发者表示，他可以通过放弃API，转而使用“直接通过IP和BLE进行车辆通信”的方式来规避高昂的费用。此外，特斯拉近期也在推出自己的车队管理功能，这可能是特斯拉此举的背后原因，对第三方应用来说无疑是一盆冷水。特斯拉第三方程式的创始人Tyler Corsair也提到，新的API成本将是其应用月收入的7.5倍。据其他开发者透露，他们的处境甚至更为不利。特斯拉API（来源：Electrek）观点：特斯拉此次公布的API定价无疑给第三方应用开发者带来了巨 ...继续阅读 (7)

2024年11月28日，W3C 设备与传感器工作组重新发布振动 API（Vibration API）候选推荐标准，并征集参考实现。该规范定义了一个访问宿主设备振动机制的 API。振动是触感反馈的一种形式。欢迎于2024年12月26日前通过 GitHub 提供对该规范文档的反馈。更多内容， 参见消息原文。 ...继续阅读 (7)

关于TrailSharkTrailShark是一款AWS CloudTrail日志实时分析工具，旨在调试AWS API调用，并实现AWS CloudTrail日志的实时分析。 ...继续阅读 (10)

在人工智能领域，将模型封装为可调用的服务接口是实现模型应用化的关键环节。Python 的 FastAPI 是一个现代化的 Web 框架，因其高性能、灵活性和简洁性，成为构建 REST API 服务的绝佳选择。本文将详细讲解如何使用 FastAPI 将 AI 模型封装为 REST API 服务，涵盖 FastAPI 的基本使用、AI 模型的加载与推理、接口设计、性能优化，以及实际应用场景的示例。通过大量代码和注释，读者将学会如何快速开发、部署和扩展 AI 服务接口，为 Web 应用和移动端提供可靠的模型服务支 ...继续阅读 (30)

半年之前写过一篇苹果端 Todo App 简单比较，主要是分析了 Things 和 OmniFocus 的优缺点，当时没有深度体验滴答清单（海外版称 TickTick），所以今天补上。我是从 2022 年开始使用 Things3，2023年底换了 OmniFocus 4，一年后的今天我选择试一下滴答清单，所以这篇文章大多是关于 OmniFocus 和滴答清单的比较，会少量提到一下和 Things 的比较。（P.S.: 现在 Things3 正在黑五7折优惠）1 为什么要换更换工具折腾是很大的时间精力和金钱成本，尤其是 TODO 和笔记，更何况我之前还写了把 Things/OmniFocus 的任务导出的脚本，换一个工具意味着重新来过。但这一年 OmniFocus 确实也有让我体验不佳不点 - 数据量大了会很卡，之前清理过一次了，我目前大概 2000 多个条目（包括已完成）不管是手机还是电脑端都不够流畅。 - 不够美观。见仁见智，我更喜欢 Things 的界面。 - OmniFocus 不像 Things 或者滴答清单那么，任务/项目完成了之后就完全从列表内隔离开，而是继续保持原有的结构在穿插在其他未完成的任务/项目中，导致界面很杂乱，虽然也可以通过改变视图为显示剩余，但这样又失去了结构，总之项目结构和整洁度二者只能去其一。- 最主要的是产品的使用逻辑和我不对付，Things/滴答都 ...继续阅读 (8)

2024年11月26日，W3C 设备与传感器工作组发布设备姿态 API（Device Posture API）候选推荐标准，并征集参考实现。该文档定义了一个 API，允许 Web 应用程序请求并接收设备姿态变化的通知。欢迎2024年12月24日前通过 GitHub 反馈对该文档的意见与建议。更多内容，参见消息原文。 ...继续阅读 (7)

关于GraphQL CopGraphQL Cop是一个小型 Python 实用程序，用于针对 GraphQL API 运行常见的安全测试。GraphQL Cop非常适合在 GraphQL 中运行 CI/CD 检查。 ...继续阅读 (18)

11月20日，2024年世界互联网大会乌镇峰会开幕。阿里巴巴集团CEO吴泳铭透露，过去一年，阿里高强度投入AI基础设施建设，基于规模效应和技术进步，算力成本持续降低。“通义千问”API调用价格一年下降97%，百万token调用花费最低已经降到了5毛钱。他认为，“就像足够便宜的电力带来电气化时代的大爆发，足够便宜的算力终将把我们带进智能化时代”。（澎湃） ...继续阅读 (10)

MailCatcher是一个超简单易用的 SMTP 邮件服务器，它能捕获所有通过其自身发送的邮件，并显示在网页上，支持 API。完全不需要邮件客户端，也不会到达任何公共邮箱，适合自己给自己发消息，适合开发者调试邮件通知。@AppinnSMTP 是什么SMTP (Simple Mail Transfer Protocol) 电子邮件服务器就像是一个邮局，负责处理电子邮件的传递。在这里的自建 SMTP 的意思，就是将自己变成邮局，你可以从任何地址，向任何电子邮件地址发送 Email，但并不真的像这些 Email 发送邮件，不打扰任何服务器，不打扰任何人。电子邮件是互联网的基础协议，支持非常广泛。所以只要有一个自己的 SMTP 服务器，就能利用邮件通道来传送消息，比如青小蛙就一直使用自建的 SMTP 服务器接收群晖的通知。MailCatcher 安装 & 使用需要使用 gem 命令安装（比如在 Debian/Ubuntu 上使用apt-get install ruby-full安装 Ruby 即可）gem install mailcatcher mailcatcher然后就可以用了，非常简单。如果你需要公网访问，使用mailcatcher --ip 0.0.0.0运行，就能在本地以外的设备上访问了（通过 IP 地址），你的 SMTP 服务器地址就是 IP 地址，端口 1025，不需要验证 ...继续阅读 (12)

概述Web LLM attacks近年来，各个公司都在急于集成大型语言模型 (LLM)，以改善其在线客户体验。这使他们面临 Web LLM attacks，这些攻击利用模型对攻击者无法直接访问的数据、API 或用户信息的访问权限。例如，攻击可能：获取LLM有权访问的数据：这些数据常见的资 ...继续阅读 (20)

ScriptCat（脚本猫）是一个适用于 Chrome、Firefox、Edge 等兼容浏览器的开源用户脚本管理扩展（油猴脚本），参考了油猴的设计思路并且支持油猴脚本。额外实现了一个后台脚本运行的框架，提供了一些特殊的 API。@Appinn来自 @川陀大学图书馆。你可以把脚本猫的功能想象成篡改猴（Tampermonkey），开发者重新造了一个轮子，并添加了一些新功能。ScriptCat（脚本猫）特性：脚本云同步，支持主流网盘，更换浏览器/重装脚本恢复更方便。脚本订阅，创建自己的脚本合集或者让多个脚本配合使用。支持油猴脚本，无缝从其它油猴脚本管理器迁移。后台脚本，可以使脚本持续的运行在后台。定时脚本，可以每日定时执行，每天通过脚本定时处理事务。可用于自动签到、定时提醒等功能。丰富的 API，相比于油猴，扩展出了更多强大的 API，可以实现更多的功能。沙盒机制，用户确定后才会给脚本授予权限，确保了用户的安全。脚本编辑器，提供 API 的自动补全和 ESLint。其他信息：版本：0.16.6 (2024-10-24)关注：GitHub 1.4k+ stars状态：正常开发语言：支持中文网络：具有联网功能资费：免费平台：#Firefox；#Chromium（#Chrome；#Edge）获取官网FirefoxChrome Web StoreEdge从脚本猫的每日安装脚本排行榜列表里来看，比 ...继续阅读 (8)

据知情人士透露，OpenAI计划推出一款代号为“Operator”的全新AI助理产品，可以自动执行各种复杂操作，包括编写代码、预订旅行、自动电商购物等。根据内部员工爆料，OpenAI领导层预计将在2025年1月发布该产品，首先作为研究预览版和开发工具推出，届时将为开发人员开放API接口。（界面） ...继续阅读 (21)

据报道，诺基亚当地时间周三表示，已从美国公司Rapid手中收购了全球最大的应用程序编程接口（API）中心和市场，以寻求提振其5G和4G网络业务营收。诺基亚表示，根据协议，它将拥有这家美国科技初创企业的技术和研发部门，使其客户能够整合自有网络，控制自有API使用，并与平台开发人员进行合作。（界面） ...继续阅读 (9)

この記事では、オープンソースのTypeScriptライブラリをリリースした後に、Docusaurus駆動のドキュメントリポジトリを自動的に更新する方法を教えます。 ...继续阅读 (11)

1. 前言Lobechat 就不做过多介绍了，一个开源、现代设计的人工智能聊天框架。今天就来聊聊同步的问题，Lobechat 分为社区版和正式版，正式版需要付费订阅套餐，支持全局云同步，但是最便宜的套餐都要 4.9 刀，这让我 API 用户感觉有点难以接受。因为我需要的功能社区版都已经满足了，并不打算单独对云同步付费。官方之前有通过 WebRTC 同步数据的方案，但在某个版本被废弃了，其实我也能理解，WebRTC 同步方案太过麻烦，且具有不稳定性，必须保证同时两台设备在线，而且实现原理让我感觉有一丝不安全性。对 WebRTC 概念感兴趣的话可以看下官方的一篇文章：https://github.com/lobehub/lobe-chat/discussions/368其实除了正式版之外，还有服务器自建数据库等同步方法，但都需要一定的成本和技术壁垒。因此我在社区版的基础上构思了一个脚本，通过 Webdav 技术实现对话记录、设置等同步。此方案成本基本为零，坚果云免费额度都绰绰有余。2. Webdav / Tampermonkey但研究开始之前，有两个概念需要先了解一下。Webdav大多数网盘都支持通过 Webdav 技术进行同步，网盘会提供一套账号密码以及服务器地址，在前端调用 API，能够实现增删改查等操作。油猴管理器（Tampermonkey）油猴管理器（Tampermonkey） ...继续阅读 (4)

ForewordGitLab联动Jenkins完成CI\CD流程webhooks方式JenkinsJenkins升级Jenkins自动升级，完成以后Jenkins就无法启动了，查log可以看到提示说明java版本太老了Jenkins升级后不再支持java11的，需要安装java17或者21，我这里直接选择21进入Jenkins目录下，修改jenkins.xml文件，将其中的jdk修改为新安装的jdk，然后重启一点电脑，重启jenkins服务即可GitLab插件首先Jenkins需要安装GitLab插件，否则收不到GitLab的请求然后在Credentials中添加GitLab的账号用户名和密码的形式即可这个操作只要做一次即可GitLab API token还有一种方式创建GitLab API token，这种是有使用年限的系统设置中的GitLab，然后添加Credentials，选择GitLab API token这个token可以从GitLab用户设置中创建注意token有效期只有1年然后把token复制到jenkins那边，通过右侧的Test Connection就能测试出来token是否可以使用正常的话就显示Success这种方式创建的token，在配置CI的时候，可以不选择credentials，Jenkins会自动帮你匹配对应的GitLab库的token测试配置创建一个空 ...继续阅读 (41)

Lobechat 就不做过多介绍了，一个开源、现代设计的人工智能聊天框架。今天就来聊聊同步的问题，Lobechat 分为社区版和正式版，正式版需要付费订阅套餐，支持全局云同步，但是最便宜的套餐都要 4.9 刀，这让我 API 用户感觉有点难以接受。因为我需要的功能社区版都已经满足了，并不打算单独对云同步付费，因此我想到了利用 Webdav 技术自己解决同步问题。Webdav大多数网盘都支持通过 Webdav 技术进行同步，网盘提供一套账号密码以及服务器地址，在前端调用，可以实现增删改查。油猴管理器（Tampermonkey）油猴管理器（Tampermonkey）无疑是浏览器插件的伟大创作之一，可以对网页注入 js 脚本来实现一些功能。所以我打算使用 Tampermonkey 来构建这个脚本文件。Lobechat 数据我研究过 Lobechat 源码，它数据都存放在本地的 IndexedDB 数据库中，这是浏览器的一个存储机制，可以存放大量的数据，显示则是以数据库的格式。然后我先手动导出一份 json 格式的全局数据（社区版只支持手动导入导出文件），拿这份文件跟 IndexedDB 数据库 做对比，发现字段基本保持一致，数据格式也不用转，全部都在其中。操作数据库于是我翻阅了一下官方文档，有可以利用的 API，操作查询这些数据。constdbName="LOBE_CHAT_DB";co ...继续阅读 (11)

Umami一个高颜值可自部署的统计应用。看着服务器负载常年低于10%，有一点点需求的应用，特别是能 Docker 部署的，全都安排上！看着基本的统计数据都有。不错不错！但，能直接 API 前端调用统计数据不？可以的，接口见官网：https://umami.is/docs/api2024-11-10 更新：基于 Umami API V2。2023-06-11 更新：采用 @归臧《使用 Umami Api 显示统计数据》获取 Token 。安全优化建议可以使用@Heo的方式，一个 PHP 避免 Token 暴露。个人设定曲折些，Umami 后台新建用户时，角色设置为“仅浏览量”。创建团队，团队里加入需要统计的网站，然后通过仅浏览权限的用户加入团队，使用该用户账号密码获取 Token。获取 TokenHoppscotch：https://hoppscotch.io/如图，成功后记录下token获取 websiteIdhttps://u.edui.fun/websites/c27bd84b-02a3-4c3f-a168-0d7fadec9c74/如上链接中的c27bd84b-02a3-4c3f-a168-0d7fadec9c74就是websiteId。前端调用全站数据2024-11-10 更新：Umami API V2，start_at变为startAt,end_at变为endAt总访问量 ...继续阅读 (19)