启动单容器应用程序很容易。例如，一个执行特定数据处理任务的 Python 脚本可以在包含所有依赖项的容器中运行。类似地，服务于静态网站并带有一个小 API 端点的 Node.js 应用程序可以有效地容器化并包含所有必要的库和依赖项。然而，随着应用程序的增长，将它们作为单个容器进行管理变得越来越困难。假设数据处理 Python 脚本需要连接到数据库。突然之间，你不仅要管理脚本，还要在同一个容器中管理数据库服务器。如果脚本需要用户登录，你还需要一个认证机制，这会进一步增加容器的大小。 ...继续阅读 (42)

如果你一直在跟随本指南，你应该理解容器为应用程序的每个组件提供了隔离的进程。每个组件 - 如 React 前端、Python API 和 Postgres 数据库 - 都运行在自己的沙箱环境中，与主机上的其他一切完全隔离。这种隔离对于安全和管理依赖性非常有利，但也意味着你不能直接访问它们。例如，你无法在浏览器中访问 web 应用程序。这就是端口发布的作用。 ...继续阅读 (33)

全球动态1. IDC发布2023年中国Web应用防火墙市场份额报告IDC数据显示，2023年中国WAF硬件市场规模为13.5亿元人民币，同比增长为-2.6%；云WAF（公有云+私有云）市场规模为21.0亿元人民币，相较于2022年实现了14.0%的同比增长。【 ...继续阅读 (30)

前文「如何使用 Serenity BDD 进行 UI 测试？」介绍了使用 Serenity BDD 与 Selenium 进行 Web UI 测试的方法，但 Serenity BDD 不仅限于进行 UI 测试，还可以使用其进行 REST API 测试。本文即介绍使用 Serenity BDD 与 REST Assured 进行 API 测试的方法。 ...继续阅读 (69)

我的 memos 当前版本是 0.22.0，忘了是这个版本开始的还是上一两个版本开始的，当你在 memos 中间插入了普通的链接文本，保存后鼠标经过时会自动预览链接内容，这个功能对我来说有点蛋疼，影响阅读。蛋疼的是有时候 pop up 出来的页面元素还不会自动消失，就更加影响阅读了。我在其 issues 列表新建了一个 issue，能不能增加一个选项，允许关闭鼠标经过链接时的链接自动预览？有人回复了我，详情可去浏览原 issue。热心网友提供了自定义 JavaScript 脚本禁止memos自动获取链接标题等内容并展示到页面上，脚本如下window.fetch = new Proxy(window.fetch, { apply(target, thisArg, args) { const url = args[0]; // 检查请求的URL是否是我们想要阻止的API if (url.includes('/memos.api.v1.MarkdownService/GetLinkMetadata')) { // 返回一个空的Promise，模拟请求被取消 return Promise.resolve({ ok: true, ...继续阅读 (48)

项目介绍 开源、非官方、功能全面的微信 Java 开发工具包，支持包括微信支付、开放平台、小程序、企业微信、视频号和公众号等微信功能模块的后端开发。 项目亮点 全面覆盖微信 API：WxJava SDK 几乎涵盖了微信所有官方 API 接口，包括消息推送、用户管理、菜单管理、微信支付、企业微信 OA ...继续阅读 (45)

你做项目写基准测试吗？就是测一个函数调用花多少时间。据我在 GitHub 上的的观察大部分人是不写的，毕竟做功能和单测就够费时间了。对于 JavaScript 的来说更是如此，毕竟它不像些编译型语言对性能这么敏感。也就我这几年家里蹲，才会闲得无聊去比较各种写法的性能吧。就这样我写了不少 Benchmark 零零散散在各个项目里，在这个过程中我越来越感觉 JS 生态里没有一个像样的 Benchmark 框架，于是就自己动手丰衣足食！本项目开源：https://github.com/ESBenchmark/ESBench现有方案的问题比较结果精确度多工具链IDE 集成火焰图？架构设计主体流程执行和通信构建过程工具链配置套件的 API数据结构保存使用其它关于内存的测量在手机里运行Logo未来的想法扩展性分布式运行开发时长测个用时为什么要用框架？看我三行就给你测出来：javascriptCopyconststart = performance.now();fn();console.log(performance.now() - start);这段代码有什么问题呢？首先它有 4 个坑：为了支持浏览器这里用了performance.now()，它的精度是这样的：NodeJS 里它跟process.hrtime一样底层调用uv_hrtime(1)(2)，精度很高，跟系统相关。浏览器里最高 5us ...继续阅读 (56)

Cobalt是一款绝对不会让你失望的媒体下载器，它不但免费、快速、友好，并且没有任何现代网络中常见的垃圾：没有广告、跟踪器或侵入式分析。只需要把链接粘贴到输入框，然后就可以直接下载对应的视频/声音了，就是这么简单。🤸‍♂️ 支持列表最最令人兴奋的是，这款下载器支持的媒体平台相当丰富，下面是目前对主流平台的支持列表，并且开发者还在持续扩展新的平台支持。由于开发者基本都是海外大牛，可以看到支持的平台主要也是海外的，不过大家喜爱的B站倒是有幸位列榜首得到支持，可喜可贺。🎉 获取Cobalt使用Cobalt目前有两种途径：使用官方的网站，或者自己部署。对于NAS爱好者来说，自己部署无疑是非常有吸引力的。如果你不太会折腾，笔者建议直接使用官方的网站即可。🛠️ 1、部署CobaltCobalt是基于JS+ffmpeg+替他库开发的，纯源码部署略嫌麻烦，官方非常体贴的提供了拿来即用的Docker镜像，所以直接用Docker Compose来部署也是非常方便，对于笔者来说不要太开心。需要提醒的是，这个镜像需要部署2个容器，分别承担API和Web的功能。复制下面的内容到compose.yml文件中：version: '3.9' services: cobalt-api: image: ghcr.io/imputnet/cobalt:7 restart: unl ...继续阅读 (57)

简介Kubernetes Gateway API 是一组面向 Kubernetes 用户的新网络 API，用于管理和配置负载均衡器、网关和流量路由。作为 Kubernetes 网络资源的现代化替代方案，Gateway API 提供了更灵活、更强大的功能。与现有的 Ingress 资源相比，Gateway API 支持更复杂的流量管理和路由需求。 ...继续阅读 (40)

IntroductionKubernetes Gateway API is a set of new network APIs designed for Kubernetes users to manage and configure load balancers, gateways, and traffic routing. As a modern alternative to Kubernetes networking resources, Gateway API provides more flexible and powerful features. Compared to the existing Ingress resources, Gateway API supports more complex traffic management and routing needs. ...继续阅读 (41)

引言随着API在现代应用架构中的核心地位日益凸显，确保其安全性成为开发与安全团队不可忽视的重任。本文旨在探讨API安全测试的关键环节，从API的发现到常见的安全漏洞测试，辅以经典案例分析，为读者提供一套实用的测试框架。API的发现AP ...继续阅读 (36)

!sunlit stream The stream flows endlessly, much like the continuous data transmission in computer science. Why is streaming important in computer... ...继续阅读 (58)

!日が差す小川 小川は絶え間なく流れ続け、コンピュータサイエンスにおける連続的なデータ伝送に似ています。 なぜストリーミングがコンピュータサイエンスで重要なのでしょうか？主に2つの理由があります： !ストリームの使用の違い 上の画像は2016 - ウェブストリームの年からのもので... ...继续阅读 (42)

这是一个 Swagger API 信息泄露的利用小工具。 它完成几个简单的工作：遍历所有API接口，自动填充参数尝试 GET / POST 所有接口，返回 Response Code / Content-Type / Content-Length ，用于检查接口是否可以未授权访问利用分析接口是否存在敏感参数，例如 [‘url’, ‘path’, ‘uri’]，容易引入外网的SSRF漏洞检测 API认证绕过漏洞在本地监听一个Web Server，打开Swagger UI界面，供分析接口使用使用Chrome打开本地Web服务器，并禁用CORS，解决部分API接口无法跨域请求的问题当工具检测到HTTP认证绕过漏洞时，本地服务器拦截API文档，修改path，以便直接在Swagger UI中进行测试[2024-06-07] 增加支持 OpenAPI 3.0 格式的文档工具地址： https://github.com/lijiejie/swagger-expThe postSwagger API 信息泄露利用工具first appeared on李劼杰的博客. ...继续阅读 (175)

项目介绍 基于 DFA 算法实现，目前敏感词库内容收录 6W+（源文件 18W+，经过一次删减）。 高性能敏感词检测过滤组件，附带繁体简体互换，支持全角半角互换，汉字转拼音，模糊搜索等功能。 项目特性 6W+ 词库，且不断优化更新 基于 fluent-api 实现，使用优雅简洁 ...继续阅读 (48)

分享8个开箱即用的API，方便日常处理集合。1. 快速过滤空值：Stream.ofNullable该方法是在 Java 9 中引入的，有助于过滤集合中的所有空值，从而可能使我们避免空指针异常。在下面的示例中，有一个包含 null 的List。此时，我们可以使用Stream.ofNullable方法对其进行过滤。Listnames = Arrays.asList("Alice", null, "Bob", null, "Charlie"); ListnonNuLLNames = names.stream() .flatMap(Stream::ofNullable) .collect(Collectors.toList()); System.out.println(nonNuLLNames);执行上述代码，将输出：[Alice, Bob, Charlie]2. 流式迭代：Stream.iterate()Stream.iterate()方法用于创建无限的序列流。它采用种子和一元函数，将函数应用于前一个元素。在下面的例子中，我们的种子是0，一元运算函数是 n -> n+2。Stream.iterate(seed: 0, n -> n+2) .Limit( maxsize: 10) .forEach(e-> { System,out print ...继续阅读 (103)

前言 最近终于把大发哥的地图功能算是移植过来了，可以在 https://1900.live/map/ 页面中查看初步效果，不过在后续如何方便的维护这些数据的方式上产生了一些思考。 想直接看代码可以通过右侧TOC跳转到最后。 方案 数据持久化无非是写在文件里或者数据库，所以我想了一下几种方案： * 直接手动维护一个json文件，坐标数据等信息去google地图里复制。 * 之前做了API服务，也可以考虑写进lokijs的数据库里。 * 直接用一些第三方的API服务。 第一个方案 不过一种方案有些麻烦，大概只在我脑子里停留了2.5秒后就被我踢出局了。 第二个方案 第二个方案我倒是认真想了很久，甚至做了一下原型，验证结果是做虽然可以做，但是很麻烦。 因为相当于我得重新写一套包含前后端的，基于mapbox的交互，如添加标点，删除标点、更新标点，如果要全部弄完很是挺麻烦的，我也没这个信心做好，所以在第二天放弃了。 第三个方案 emmm，好像没有现成的API服务。 我查了一下相关的自制地图服务，好像基本上都没有提供这个功能。 倒是我之前用的google地图 ...继续阅读 (75)

今天有客户说收到了公安那边联系说网站存在安全隐患：XXXX科技有限公司互联网资产网站系统存在用户名枚举漏洞。WordPress 在4.7.0版本之后将REST API插件集成到默认功能之中。REST API为WordPress的使用者提供了一个方便快捷的管理接口。在WordPress 4.7.0版本中,存在着一个越权漏洞，成功的利用这个漏洞，可以绕过管理员权限查看wordpress上所有发布过文章的用户信息列表。漏洞所在url: https://xxxx.com/wp-json/wp/v2/users/啊，我点开一开，果然这个 WordPress 内置的接口把网站上的所有作者的登录信息都罗列出来了，不得不感概一下，现在警察叔叔这么负责，也这么强了，这个都懂，并且还提醒站长修复漏洞。最后修复漏洞的工作自然而然就落到了我的头上了，我这里总结一下有三种修复的方法：一、直接屏蔽 REST API客户是不使用古腾堡编辑器的，而他的 APP 使用的接口又是我自己写的，所以我就直接大手一挥帮他把所有的 REST API 都屏蔽了：add_filter('rest_authentication_errors', fn($access)=> new WP_Error('rest_cannot_acess', 'REST API不再提供访问', ['status' => 403]));二、屏 ...继续阅读 (66)

随着互联网普及和发展，Web 应用程序的数量越来越多，各种网络问题也是层出不穷，因而监测这些 Web 应用程序的性能和可用性变得非常重要。今天的文章和大家分享一款十分好用的的网站分析项目！项目简介Web-Check 是一款开源网站分析工具，能帮助我们快速的扫描网站，检测网站或主机的信息，发现网页性能和兼容性问题，包括 IP/SSL/DNS/Cookies 等信息。比如，可帮助检测网页的语法错误、标签关闭、属性错误等等，确保网页的正确性；分析网页性能，提供优化建议，提升加载的速度和用户体验。安装部署1dockerrun -p3000:3000lissy93/web-check注意：项目支持非常多的部署方式，包括 Netlify/Vercel 的一键部署，Docker 部署和本地源码部署。这里仅以 Docker 部署的方式为例，使用上面的命令部署后，可通过 `IP:3000 访问。配置设置API 密钥和凭据：变量说明GOOGLE_CLOUD_API_KEYGoogle API 的密钥，这可用于返回网站质量指标。REACT_APP_SHODAN_API_KEYShodan API 的密钥，这将显示给定域关联主机名。REACT_APP_WHO_API_KEYWhoAPI 的密钥，这将显示比默认作业更全面的 WhoIs 记录。配置设置：变量说明PORT运行 server.js 时提供 API ...继续阅读 (126)

本文链接：https://mp.weixin.qq.com/s/AvLpKKsqRkzdzatvqqvfuQ背景随着时间推移，BBScan作为一款漏洞扫描工具已经过时，在9年前，这样的工具还能够以数量和速度优势，捡到一些中低危漏洞，但如今，确实是扫不到什么有价值的东西了。常见Web框架引入了更多的默认安全设计、WAF/RASP等防护技术更加成熟，曾经常见的SQL注入/XSS/命令注入等，现在反而见得不多了。取而代之的，各大SRC现在收到的漏洞中，有相当比例是逻辑越权类的。于是，笔者对这款古董级的BBScan进行了如下改造支持Web指纹识别，帮助安全工程师快速定位到感兴趣的应用Web指纹来自 https://github.com/0x727/FingerprintHub 感谢作者支持Javascript 解析功能目前很多站点是单页应用，对扫描器可见的仅仅是静态资源打包后的少数几个.js。扫描器需要解析js，扫描诸如 Token/Secrets/Password/Key 泄露，发现API接口支持从javascript文件中，正则提取疑似API接口在当前版本中，考虑到速度，并没有对提取的URL进行自动化测试，但计划增加一个heavy mode ，扫描API接口减少漏报: 优化减少DNS查询次数，提高稳定性。在家庭网络环境下，观察到DNS设施相对脆弱，容易出现漏报问题减少误报：优化了误 ...继续阅读 (52)

万万没想到，今年「618」竟然从 AI 大模型开始。短短几天内，腾讯、阿里、百度、科大讯飞等国产大模型纷纷降价，让我们提前感受到了朴实的「购物节」氛围。 ▲ 目前国产大模型降价情况汇总不过在好戏开场之前，我们先弄清这些厂商所说的大模型价格到底指的是什么。通常情况下，一家 AI 大模型公司在训练出自己的闭源大模型后，会将其 API（Application programming interface，应用程序编程接口）出售给开发者并收取费用。▲ PI 就像是饭店中的服务生，图来自 hububble.com开发者在大模型 API 的基础上，通过投喂数据、微调等方式进行优化，这就是很多大模型厂商的变现模式。不难看出，大模型价格的变动或许不会直接影响到消费者，但会直接影响到开发者制作应用的成本。虽然目前也有一些 AI 大模型公司采用会员制、计时制等模式，但普遍还是按使用量计费，类似于手机流量套餐，只不过计费单位从流量的 GB 变成了 token。但 token 与汉字、字母的对应关系目前还没有统一标准，各家也有自己的定义。根据此前消息，腾讯 1 token≈1.8 个汉字，通义千问 1 token=1 个汉字，也有的是 1 token≈0.5 个汉字。▲ 图片来自冰鉴科技研究院因此，各家计费标准有所不同，但大致遵循大模型规模越大、定价越贵的规则，毕竟有训练成本在这里。目前阶段，卖 API 调 ...继续阅读 (47)

5月28日，记者从阿里云青岛AI峰会上获悉，阿里云通义大模型大降价不到一周，已得到企业和开发者的积极响应，有头部企业的调用量翻了100倍。一周前，阿里云在武汉AI峰会上宣布通义9款主力大模型大幅降价。其中，通义千问GPT-4级主力模型Qwen-Long 的 API输入价格直降97%至0.0005元/千tokens，1块钱可以买200万tokens，相当于5本《新华字典》的文字量。阿里云智能集团副总裁、公共云华北大区总经理高飞介绍，降价后的一周，企业和开发者的反馈令人振奋。他列举了降价后的三大变化：第一，更多企业选择公共云+API的方式直接调用通义大模型。一家制造业龙头企业，降价前基于开源模型做微调，降价后CTO决定调整公司策略，以公共云上的API调用为主，进一步提效降本。第二，通义大模型降价让企业有更好的投入产出比 (ROI) 。高飞介绍，降价后一家头部招聘企业将大模型在更多业务场景推广，一周内大模型调用量翻了100倍，但数百万调用量的成本不到200元。第三，接近“免费”的调用成本，让中小企业更愿意“先跑起来”，调用创新热情。会上，海尔智家大脑产品总经理赵乾也表示通义大模型的降价提高了业务的投入产出比，为海尔智家大模型的落地提供了“非常好的可能性”。目前，在辅助客服、对话小结、智能问答等场景，大模型已帮助海尔智家降本达上亿元。雷峰网 ...继续阅读 (39)

文章 链接到标题 技术 链接到标题 OpenAI compatible API endpoints · Cloudflare Workers AI docs [[CloudFlare]] Workers AI 的 API 现在提供了与 [[OpenAI]] 兼容的 Endpoints。 奇客Solidot | 2013 年的网页有 38% 今天已无法访问 当前如果想要最大程度的保留信息，还是需要完整的把网页保存下来才可以，或者及时的把对自己有用的信息提取出来记录下来。 是时候去给 Wayback Machine 捐款了。 Reclaiming CPU for free with Go’s Profile Guided Optimization [[CloudFlare]] 使用 PGO 优化 CPU 使用情况，在他们内部环境中，节省了 3.5% 的 CPU cores。 通过获取典型节点的 pprof 信息，然后使用 go tool pprof -proto "${working_dir/}"*.pprof > profile.pprof ，最终在构建产品时传递 go build -pgo ./pgo/profile.pprof 参数。 Google Cloud 的一个相关视频介绍： Boost performance of Go applications with p ...继续阅读 (57)

本文主要介绍了新零售SaaS架构中的开放平台架构设计，以及如何通过开放平台增强产品能力、促进创新、构建生态系统和降低成本等方面的优势。SaaS产品通常都会建设自己的开放平台，满足客户更多差异化的需求，通过开放平台构建一个以SaaS标准产品能力为中心的生态圈。今天为大家介绍一下开放平台的架构设计。一、为什么需要搭建开放平台1. 增强产品能力开放平台能够让三方开发者和合作伙伴开发新的应用或服务，增加原有SaaS产品能力。这样就可以满足更多用户需求，从而提高用户的满意度和黏性。2. 促进创新三方开发者能够在SaaS标准产品的基础上，创造新的解决方案，为平台带来创新的业务模式，这些可能为SaaS企业带来更多的盈利机会。3. 构建生态系统开放平台能够建立一个以SaaS标准产品为中心的生态系统，吸引开发者、合作伙伴和其他相关方参加，共同构建一个互惠互利的生态圈。4. 降低开发和运营成本通过邀请三方开发者来创造和扩展产品能力，他们可以有效分担SaaS企业的开发、运营成本，更聚焦于核心产品的优化和创新。二、开放平台的服务对象是谁？SaaS企业的开放平台通常包括以下关键用户角色：1. 第三方开发者他们期望能快速入驻开放平台，并构建应用，通过用户订购应用获取收益。因此，他们需要API文档、SDK工具和开发者后台，帮助开发者构建、测试和部署应用，并且利用平台资源推广自己的应用。2. 定制客户定制客户一般 ...继续阅读 (19)

Trying outHoarderapp today, to see whether it would competes Anybox as my main bookmark manager. I do like self-hosting services, and I like hoarding stuff 🤭.At first sight, it feels like a complete app I can put in production, it has a iOS app with share sheet support, chrome extension for easily save from browser, it saves note and images.I really like the ability to have AI tagging for links and images so that I don't have to manually organize them. And the full text search is something Anybox doesn't have yet. While I write this article, May 2024, it is still under review in thecanny page ...继续阅读 (66)

36氪获悉，山河药辅公告，近日，公司提交的“硬脂富马酸钠”药用辅料通过了国家药品监督管理局药品审评中心（CDE）与制剂共同审评审批。硬脂富马酸钠主要作为片剂和胶囊剂的润滑剂使用，可以兼容绝大多数的API，是作为硬脂酸镁的优秀替代品。 ...继续阅读 (31)

我的日常生活已经融入了很多 AI 的协助，比如翻译一段文字、解释某个名词、回答一个问题等等。但是频繁使用后发现了另一个问题就是这些 AI 的产出对我的知识来说是个有益的补充，可是使用的时候通常是一次性的解决问题，并没有把这些内容沉淀下来。当需要把他们收集到笔记里的时候还要再回去整理，很是不方便。想象一下，如果这些临时查询的宝贵信息可以自动保存到自己的笔记系统中，就再也不用担心丢失重要的知识片段了。于是就萌生了做个工作流把这些 AI 生成的内容自动存到我的笔记系统里，然后再定期回顾。这里会介绍我调研的一些工具的局限，以及如何用了一个简单的框架把 AI 生成的内容自动导入到 logseq，并做成 flashcard。问题分解和初步调研这里以我一个日常翻译的场景为例：当遇到读不懂的句子是我希望能够划词翻译，然后让 AI 帮我分析这个句子里疑难的单词，最后把这些内容以 flashcard 的格式保存到 logseq 里，这样借助手机端的同步我就可以在碎片时间来复习这个句子了。所以问题大致就是三个，1. 取出划线的文本 2. 编写一个 prompt 生成我想要的内容 3. 保存到 logseq。前两步其实很多工具都已经集成了包括 Raycast AI 和 OpenAI-translator，但是第他们都没提供把前两步的结果导出到第三方的扩展接口。Raycast 理论上可以通过自己的插件体系来 ...继续阅读 (16)

使用Spring Boot开发API的时候，读取请求参数是服务端编码中最基本的一项操作，Spring Boot中也提供了多种机制来满足不同的API设计要求。接下来，就通过本文，为大家总结6种常用的请求参数读取方式。如果你发现自己知道的不到6种，那么赶紧来查漏补缺一下。如果你知道的不止6种，那么告诉大家，一起互相学习一下吧～@RequestParam这是最最最最最最常用的一个了吧，用来加载URL中?之后的参数。比如：这个请求/user?name=didispace就可以如下面这样，使用@RequestParam来加载URL中的name参数@GetMapping("/user") @ResponseBody() public User findUserByName(@RequestParam("name") String name){ return userRepo.findByName(name); }@PathVariable这是RESTful风格API中常用的注解，用来加载URL路径中的参数比如：这个请求/user/1就可以如下面这样，使用@PathVariable来加载URL中的id参数@GetMapping("/user/{id}") @ResponseBody() public User findUserById(@PathVariable("id") Strin ...继续阅读 (62)

36氪获悉，百川智能发布最新一代基座大模型Baichuan 4，并推出成立之后的首款AI助手“百小应”。Baichuan 4相较Baichuan 3 在各项能力上均有极大提升，其中通用能力提升超过10%，数学和代码能力分别提升14%和9%。此外，百川智能还宣布开放Baichuan 4、Baichuan3-Turbo、Baichuan3-Turbo-128k、Assistant API四款API。 ...继续阅读 (33)

36氪获悉，腾讯云公布全新大模型升级方案。主力模型之一混元-lite模型，API输入输出总长度计划从目前的4k升级到256k，价格从0.008元/千tokens调整为全面免费。混元-standard API输入价格下降55%，API输出价格下降50%。新上线的混元-standard-256k，API输入价格下降87.5%，API输出价格下降50%。最高配置万亿参数模型混元-pro，API输入价格降幅达70％。 ...继续阅读 (25)