Debian和Ubuntu都有一组官方授予的针对贡献者的成员角色，他们可以以参加选举或其他官方决策等方式参与到项目的治理中，同时这也是给贡献者分配工作的一种手段，大部分贡献者对他们获得的身份都感到很自豪。
2018年11月23日SINE网站安全检测平台，检测到MetInfo最新版本爆出高危漏洞，危害性较大，影响目前MetInfo 5.3版本到最新的 MetInfo 6.1.3版本，该网站漏洞产生的主要原因是MetInfo的上传代码里的参数值没有进行安全过滤，导致上传路径这里进行伪造路径，并可以插入恶意的代码，以及特殊字符进行上传图片到MetInfo的后台。
上一篇提到过星火spark大模型，现在有更新到3.0： 给ChuanhuChatGPT 配上讯飞星火spark大模型V2.0（一） 同时又看到有知识库问答的web api，于是就测试了一下。 下一篇是在ChuanhuChatGPT 中单独写一个基于星火知识库的内容。
UEditor于近日被曝出高危漏洞，包括目前官方UEditor 1.4.3.3 最新版本，都受到此漏洞的影响，ueditor是百度官方技术团队开发的一套前端编辑器，可以上传图片，写文字，支持自定义的html编写，移动端以及电脑端都可以无缝对接，自适应页面，图片也可以自动适应当前的上传路径与页面比例大小，一些视频文件的上传，开源，高效，稳定，安全，一直深受站长们的喜欢。
根据 Discourse 官方的博客说明： Faster (and smaller) uploads in Discourse with Rust, WebAssembly and MozJPEG | Blog
之前对小程序云开发略有一些了解，见识过云开发小程序的方便与快捷，使用了云开发，再写小程序后端数据存储就可以直接使用官方提供的云数据库，图片文件的存储也可以直接上来就用云存储，甚至呢，后台逻辑处理 都可以使用自己编写的云函数 和官方提供的云函数进行处理，简直是前端开发者的福音，作为一个之前一直在尝试学习后台开发的我，直接被震惊到了。
我们打包好ipa文件后，需要将这个ipa文件上架，但是你登录苹果开发者中心的app store connect后，你会发现，上传这个ipa文件需要安装xcode或transporter这些官方的工具，然而这些工具只能安装在mac电脑，windows电脑官方并没有提供这些上传工具，假如为了上架买一个mac电脑既不方便又不划算。那么有没有办法使用windows电脑上传呢？
webuploader主要用来做文件的上传，支持批量上传和图片预览，图片预览是将图片生成base64数据直接在标签中使用，所以能够达到的效果是未真正上传图片可以先看到上传的效果。更多具体的介绍，可以上webuploader的官方网址看，我一直认为，看官网文档是学习最直接的途径。 webuploader官方网站，顺带一提，webuploader是由Baidu Fex Team团队进行维护的。
鉴于html5已经是主流，flash终究是快湮灭了。所以现在上传也从uploadify更换成了uploadifive了，价值5美刀。在上传的过程中经常需要限制上传文件的类型，就需要用到参数fileType，于是就看下了官方手册上的介绍，文档上的对fileType参数定义的类型是string，且不是必须参数。经过拷贝demo的代码，发现根本无效，任何文件类型还是能够被上传。结果耗时3小时15分钟，翻遍国内外技术网站，最终确认uploadifive的fileType参数是个BUG，官方文档也标错了。经过反复测试，要想实现文件格式限制效果，需要使用json类型数据进行配置，才能实现参数正常解析。
最近一段时间公司要做一个小程序项目，还要支持，微信小程序，头条小程序，百度小程序。一套代码，实现三个平台。当时接到这个任务，就不知道怎么去下手，一套代码，分别要发布三个平台，赶紧就去上网了解这些东西，查看了，uni-app，taro,Chameleon这三个库，然后把每个都运行了一次，看一下文档。当我运行完Chameleon 这个项目的时候，直接就放弃这个了，滴滴公司开发的，一套代码，多端使用。主要是刚刚发布没有多久，官方实例太少，坑特别特别多。文档不全面，简直就是羊入虎口，但是，看介绍不错，直接可以调用安卓和ios开发，支持热更新，项目集成app了Sdk。渲染能力还是比较强。对于taro这个多端框架，相比较Chameleon好一些，语法是基于react和小程序结合的，也有自己的一套ul框架。在物料市场，也有很多很多插件供参考使用，社区活跃度还可以的。最后说说uni-app，也是在项目中选择使用了uni-app,真是的以进入uni-app这个框架，就相等与调入虎口一样，踩不完的坑，写不完的bug，但是主要这个语法简单，基于vue，可以说会vue和小程序，就很容易上手，直接可以开发项目，
最近 coding 大改版，加了一些新功能。现在用户仓库里面都带有文件网盘，按官方说法文件网盘的空间无限，虽然单个文件限制 300M ，但比蓝奏盘 100M 的限制要大，服务器还是高速的“良心云”，最重要的是可以直链分享下载！
PicoShare 一款开源的文件共享系统，专注于提供图片、视频和其他文件的共享服务。项目基于Go语言编写，遵守AGPL开源协议。
> 本文将介绍基于ESP32的SPIFFS文件系统制作工具的使用，以及烧录上传至开发板流程。
PS：建议在拉取镜像的时候不要使用lastest，docker默认最后一个版本都是lastest，最好使用确定的版本方便使用些。这里肯定有老铁问，这个仓库没界面很不爽啊，其实有个harbor的可视化界面仓库，因为harbor牵扯到一些设置，以后会单独说。下次说下docker数据持久化。
针对近日在Intel CPU中曝出Meltdown（熔断）和Spectre（幽灵）两大新型漏洞之后，安恒信息安全研究人员第一时间就同Intel官方沟通确认，经过深入分析研究，安恒信息所销售的安全设备均是专用嵌入式设备，设备前后端文件上传均已经过严格权限访问控制和内容检测，漏洞实际上无法被利用，安恒信息的所有用户无需恐慌。同时安恒信息会继续同Intel官方深入沟通，并持续关注此漏洞的事态发展，如发现存在可利用漏洞，将第一时间通知用户对设备进行升级，请安恒信息所有用户及时关注安恒信息的官方公告和客服电话通告。
FastAdmin是基于ThinkPHP5和Bootstrap的后台框架，可以利用三方插件GetShell
rz，sz是Linux/Unix同Windows进行ZModem文件传输的命令行工具。
2018年11月8日，SINE安全监控检测中心，检测到Apache Struts官方更新了一个Struts漏洞补丁，这个漏洞是Apache Struts目前最新的漏洞，影响范围较广，低于Apache Struts 2.3.35的版本都会受到此次Struts漏洞的攻击，目前apache官方更新的漏洞补丁，主要是修复commonsfileupload上传库出现的安全问题，这个库可以远程执行代码，上传木马后门到网站服务器中去。
很多博客的评论，都能看到一些个性化的头像。这些头像和博客/网站有点关系，需要博客/网站配置支持Gravata，但关系又不大，因为它是个人的邮箱头像，每个人可以自由设定自己的邮箱头像。
我个人是后端开发，或许很多人看到小程序开发比较诧异，这里解释一下，最近有要开发小程序的东西，于是自己学习了一下，将学习经验分享出来，ok，我们进入今天正题，自己开发小程序欲望是在2017-2018年左右，那时候水平比较菜，要开发小程序与公众号开发，不仅仅要写前面的js，还要写后端服务，想想都头大，果然技术的革新以及自己的成长，在半个月前尝试了一波小程序开发，从0到1写了个成品出来，功能来说不算太复杂，但是涉及的逻辑却比较多，在开发过程中也碰到过很多问题，特别是按照了官方文档那样做，还是会出问题，所以很多人吐槽文档写的不好。今天这篇文章从技术及自己踩坑角度来盘点一些自己遇到的一些坑，希望帮助入坑小程序开发的道友门，共同成长与前进。
Ueditor HTML编辑器是百度开源的在线HTML编辑器,功能非常强大，像表格可以直接拖动调整单元格大小等， DjangoUeditor是把此编辑器集成为可以在django项目中直接使用的app，让django项目可以方便的使用这个编辑器。
近日，腾讯云安全服务中心监测到有消息称畅捷通T+存在远程代码执行漏洞，且已有黑客利用相关漏洞进行勒索病毒感染攻击。8 月 30 日凌晨，畅捷通官方发布安全更新补丁，针对漏洞进行了修复。 为避免您的业务受影响，腾讯云安全服务中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者恶意利用，导致不必要的经济损失。
GitHub Issues版块的项目经理Lauren Brose，前几天在README.me成功添加了视频，并激动地表示：
这里不建议先解压再上传到服务器，之前我这样做，编译报错，后来上传压缩包并按照官方步骤解压编译正常
关于hexo使用https 现在github已经会自动颁发ssl证书 支持自定义域名 失败问题 我的是域名解析商dnspod的A解析记录有问题 遇到问题去看github的官方帮助文档 一般用https的流程流程 删除CNAME 上传 部署 hexo d 去dns解析商删除A记录 添加A记录为官方帮助文档里的ip 添加CNAME 上传部署 hexo d 项目设置里打开强制HTTPS 记住你的blog中所有图片都需要为https。不可为http。 一般来说就可以了 大招 大招 去github官方社区
协议：FTP 用户名：操作员名/服务名，如 operator/mybucket 密码：操作员的密码 端口：21
目前Docker官方维护了一个公共仓库Docker Hub，其中已经包括了数量超过15000个镜像。大部分需求都可以通过在Docker Hub中直接下载镜像来使用。
话说这个问题真的好多人问我，我从来没想过更改头像也算是问题，结果恰恰相反，这个应该怪官方，明明可以设置一个接口非得写死，导致很多刚刚接触zbp的小白搞不懂咋换，借着这个机会统一说下怎么更高管理员头像和名称，如图：
Metinfo CMS系统被爆出网站存在漏洞，可上传任意文件到网站根目录下，从而使攻击者可以轻易的获取网站的webshell权限，对网站进行篡改与攻击，目前该网站漏洞影响范围是Metinfo 6.2.0最新版本，以及以前的所有Metinfo版本都可以利用，关于该Metinfo漏洞的详情我们来详细的分析：
在某次系统升级之后，我的 MacBook Pro 每隔三五天会随机出现五国问题（也就相当于 Windows 的蓝屏），然后自动重启，虽然一分钟内能恢复现场，但内心仍有些不爽，如果正在调试程序，突然重启很影响效率，毕竟周围同事的 Mac 从来不需要重启。
wordpress是一款很流行的开源博客程序，全世界有很多网站都在使用wordpress，程序员们也喜欢拿来做自己的技术博客，对于自己不满意的地方，那肯定也需要自己动手来修改了，下面就介绍从开发到发布一个wordpress插件的完整流程。
OpenAI直播倒计时，GPT-5被证缺席，GPT-3.5至5，一文看懂AI进化大不同！
PS：没有上传过的老铁可能很迷茫，其实这个流程并不复杂，先小程序上传，然后审核，重点是类目和代码的官方审核，审核通过后，需要手动完成上线流程。
Typora 是一款非常好用的markdown编辑器，Typora支持markdown的标准语法，语法也非常简单，Typora没有预览窗口，所以没有其他不必要的干扰，所见即所得，方便平时做笔记。同时，方便上传至GitHub、简书，也可以转化为PDF，Word，html等格式。
本文主要介绍了在使用Spring Boot进行文件上传时可能遇到的 MultipartException 和 FileUploadException 错误，并提供了一系列的解决方法。
今天给大家推荐一款开源的适用于.Net的高性能文件上项目UploadStream。
我不会用 Photoshop，但我电脑上有装，另外按照模板照猫画虎，再加上搜索引擎我也可以鼓捣鼓捣。
最近总发现很多萌新把小程序插件和小程序组件搞混淆。简单来说，组件和插件的区别在于，插件是可以直接提供服务的，组件是给开发者的轮子提高开发效率的，这是两回事。
伪分布式：作为学习使用，与完全分布式一样，只不过是通过java进程模拟出来的假的分布式
3月2日，VMware官方发布了其旗下产品VMware View Planner存在的一个远程代码执行漏洞（CVE-2021-21978）的安全通告。该漏洞会导致未经授权的攻击者可以上传恶意文件，从而执行远程代码。目前该漏洞的利用代码（PoC）已经公开，我们建议相关用户及时安装修复补丁进行防护，以免遭受黑客攻击。
今天遇到一个人反馈wordpress上传图片失败，但是我测试却可以传图， 后来反复排查是它上传的图片过大的像素导致的是8000*5000px的像素，换小图片上传没有问题，好了百度一下发现这个问题修改php版本到7.2以上可以解决。 一下是来自网络的解答：
前几天，一个小伙伴找到我。说自己按照官网部署的wookey，遇到了问题。再上传文件时，直接失败，然后百度，google，官方文档，SQA找遍了。还是没有解决。
腾讯云COS提供了多种同步迁移工具，如COSCMD、COS Migration和COSBrowser客户端等
镜像是Docker三大核心概念中最重要的一个，Dokcer运行容器钱需要本地存在对应的镜像，如果不存在对应的镜像，Doker 会先从默认的镜像仓库下载（如果用户不希望Docker从默认的镜像仓库下载镜像的话，可以使用自定义镜像仓库）。这篇文章将讲解镜像的拉取、查看镜像信息、搜索镜像、删除镜像和镜像的导入导出。
本文介绍基于GitHub平台与PicGo工具，构建免费且相对较为稳定的图床，并实现在Typora内撰写Markdown文档时，粘贴图片就可以将这一图片自动上传到搭建好的图床中的方法。
流计算 Oceanus 是大数据产品生态体系的实时化分析利器，是基于 Apache Flink 构建的具备一站开发、无缝连接、亚秒延时、低廉成本、安全稳定等特点的企业级实时大数据分析平台。流计算 Oceanus 以实现企业数据价值最大化为目标，加速企业实时化数字化的建设进程。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
