前段时间，微软发布了Microsoft Exchange Server的安全更新公告，其中包括了4个严重安全漏洞。此更新一出，立刻在国内外引起轩然大波。
“海莲花”（又名APT32、OceanLotus），被认为是来自越南的APT攻击组织，自2012年活跃以来，一直针对中国的敏感目标进行攻击活动，是近几年来针对中国大陆进行攻击活动的最活跃的APT攻击组织之一。
服务器端： 得益于强大的语言以及主流浏览器的支持和帮助， Node.js是所有编程语言中运行速度最快的。最近，我偶然发现了一篇关于最好的 NodeJS 框架的文章，这篇文章让我意识到，在一个非常活跃和热情的社区的帮助下，这种技术流行得非常之快。Node 包管理器（NPM）可以包含任何 bundle / 库，这可能是开始组合服务器的最快捷的方法。NodeJS 很可能不会压过其他后端技术，但可以契合不同种类的需求，并继续发展。
本文介绍了开源项目贡献者指南和如何管理开源项目，包括贡献者、领导者和维护者等角色，以及如何进行社区管理和贡献者管理。同时，还探讨了开源项目治理模型和开源项目中的商业元素，以及如何平衡商业和开源的需求。
＂鹅厂网事＂由深圳市腾讯计算机系统有限公司技术工程事业群网络平台部运营，我们希望与业界各位志同道合的伙伴交流切磋最新的网络、服务器行业动态信息，同时分享腾讯在网络与服务器领域，规划、运营、研发、服务等层面的实战干货，期待与您的共同成长。 大家好，我是Jim Zemlin，Linux基金会执行董事。大部分人都听说过Linux基金会，更多的人使用过Linux。 今天，我所演讲的内容是从Linux基金会的角度来看，2016年将是网络开源项目起飞的一年。 开源软件的开发方式已经发生了根本性的转变。开源软件已经是
1）jvm有很多种，其实jvm是一个标准，sun做的那个叫hotspot，作者就是后来v8的作者lars bak，其他公司也做过jvm，其中做得比较好的有bea的jrockit，其他的包括ibm的r9，apple的jvm等在内，都做得不行，所以jvm主要是整合淘汰掉这些做得不好的jvm(s)，整合成一个统一的openjdk。
本文主要讲述了Java编程语言的起源、发展和贡献者，以及Java社区的一些情况。主要包括Java语言的诞生、发展和标准化，以及社区中的贡献者和Java技术的广泛应用。
继上个版本号“RDIFramework.NET V2.8版本号公布”5个多月的时间。V2.9版本号面世了，感谢各位的支持。欲了解2.8版本号新增与更新的内容能够查看以下的链接地址，此文就不再展示2.8版本号中的特色了。
Java是一种可以撰写跨平台应用软件的面向对象的程序设计语言。Java 技术具有卓越的通用性、高效性、平台移植性和安全性，广泛应用于PC、数据中心、游戏控制台、科学超级计算机、移动电话和互联网，同时拥有全球最大的开发者专业社群。
采用新技术，更多不是因为先进，而是因为它能解决痛点。 过去，我一直有一个疑惑，人们是否真的需要微服务，是否真的需要微前端。毕竟，没有银弹。当人们考虑是否采用一种新的架构，除了考虑它带来好处之外，仍然也考量着存在的大量的风险和技术挑战。 前端遗留系统迁移 自微前端框架 Mooa 及对应的《微前端的那些事儿》发布的两个多月以来，我陆陆续续地接收到一些微前端架构的一些咨询。过程中，我发现了一件很有趣的事：解决遗留系统，才是人们采用微前端方案最重要的原因。 这些咨询里，开发人员所遇到的情况，与我之前遇到的情形并相似
openIDL 平台提供了一个标准化的数据存储库，简化了监管报告，并支持交付下一代风险和保险应用程序
MuddyC3是MuddyWater组织自研的渗透工具，基于Python的B/S架构。安全研究人员在Github上发布了相关恶意样本和反编译的源码，从代码的完整度和功能上，看出应该是早期版本,版本为1.0.0。
近日腾讯御见威胁情报中心在监测Fancy Bear“奇幻熊”组织的攻击活动过程中，发现了其使用的最新攻击样本。下文将详细披露该组织的攻击手法，和各企业一起共同抵御此类高级攻击。 0x1 概况 “奇幻熊”（Fancy Bear，T-APT-12）组织，也被称作APT28, Pawn Storm, Sofacy Group, Sednit或STRONTIUM，是一个长期从事网络间谍活动并与俄罗斯军方情报机构相关的APT组织，从该组织的历史攻击活动可以看出，获取国家利益一直是该组织的主要攻击目的。据国外安全公司报
BootDo是在SpringBoot基础上搭建的一个Java基础开发平台，MyBatis为数据访问层，ApacheShiro为权限授权层，Ehcahe对常用数据进行缓存。
在项目里面写一个公共的方法，只要有需要的table的column需要变色就直接调用这个方法就好了，不需要在自己的子页面写方法。 如下图，写一个column变色的公共方法。
用户管理：用户是系统操作者，该功能主要完成系统用户配置。 部门管理：配置系统组织机构（公司、部门、小组），树结构展现支持数据权限。 岗位管理：配置系统用户所属担任职务。 菜单管理：配置系统菜单，操作权限，按钮权限标识等。 角色管理：角色菜单权限分配、设置角色按机构进行数据范围权限划分。 字典管理：对系统中经常使用的一些较为固定的数据进行维护。 参数管理：对系统动态配置常用参数。 通知公告：系统通知公告信息发布维护。 操作日志：系统正常操作日志记录和查询；系统异常信息日志记录和查询。 登录日志：系统登录日志记录查询包含登录异常。 在线用户：当前系统中活跃用户状态监控。 定时任务：在线（添加、修改、删除)任务调度包含执行结果日志。 代码生成：前后端代码生成(单表、主附表、树表、列表和表单、增删改查云接口、redis高速缓存对接代码、图表统计、地图统计、vue.js) ，并生成菜单和权限直接使用。 系统接口：根据业务代码自动生成相关的api接口文档。 连接池监视：监视当期系统数据库连接池状态，可进行分析SQL找出系统性能瓶颈。 在线接口文档：使用swager生成在线文档。 ActiveMQ队列：提供ActiveMQ队列，处理批量发送大数据量邮件、大数据量日志文件。 工作流：功能包括在线办公、我的任务、审批测试、流程管理、模型管理。 CMS：功能包括内容管理、内容管理、统计分析、栏目设置、首页。 dubbo：代码生成直接生成dubbo对接代码。 服务器Down机邮件监控：通过定时任务监控服务器是否Down机，并发送通知邮件。 服务器监控：通过sigar进行服务器图形化监控。 异常邮件监控：全局拦截系统异常，并发送通知邮件。 单点登录：使用shior和Redis、共享session方式实现单点登录。 Redis分布式高速缓存：代码生成直接生成Redis对接代码。
JeeSpringCloudV3.0-互联网云快速开发框架模块包含定时任务调度、服务器监控、平台监控、异常邮件监控、服务器Down机邮件监控、平台设置、开发平台、邮件监控、图表监控、地图监控、单点登录、Redis分布式高速缓存、ActiveMQ队列、会员、营销、在线用户、日志、在线人数、访问次数、调用次数、直接集群、接口文档、生成模块、代码实例、安装视频、教程文档、dubbo、springCloud、SpringBoot、mybatis、springmvc、IOC、AOP、定时任务、切面缓存、MVC、事务管理。RedisMQ队列、代码生成(单表、主附表、树表、列表和表单、增删改查云接口、redis高速缓存对接代码、图表统计、地图统计、vue.js)、工作流、模块化代码生成前端控件包括单行文本、富文本、下拉选项、复选框、日期选择、文件上传选择、树选择控件、单选按钮、多行文本。
PPV课大数据 翻译：数据客(ID: idacker) 如需转载，请与数据客联系授权 巴西的新闻网站Visualoop，这是一家汇集来自互联网的信息图表和数据为中心的可视化网站,今年,他们继续评选出这一年最优秀的大数据可视化相关工具。 “我们很艰难的选出这20个新的平台或工具—如果你是我们每周数据新闻报道的忠实读者，你可能记得我们列表中的几个。”在这个榜单中他们忽略了新的版本和现有工具的更新，例如：CartoDB, Mapbox, Tableau, D3.js, RAW, Infogr.am 等等。 下
翻译：数据客(ID: idacker) 如需转载，请与数据客联系授权 巴西的新闻网站Visualoop，这是一家汇集来自互联网的信息图表和数据为中心的可视化网站,今年,他们继续评选出这一年最优秀的大数据可视化相关工具。 “我们很艰难的选出这20个新的平台或工具—如果你是我们每周数据新闻报道的忠实读者，你可能记得我们列表中的几个。”在这个榜单中他们忽略了新的版本和现有工具的更新，例如：CartoDB, Mapbox, Tableau, D3.js, RAW, Infogr.am 等等。 下面，就是2014
Lightning-fast and Powerful Code Editor written in Rust
2020年马上过去了，一晃毕业13年了，38岁的程序员是非常尴尬。一直从事Java语言开发，管理系统、物联网、工业互联网、AI、人工智能、量子计算，一直在追前言技术，就怕自己跟不上节奏掉队。微服务框架这两年大家都在用，自己思想也有守旧的时候，就是一直没用微服务框架搭建Web系统，命名知道现在微服务、Vue大家都在用，自己还在用熟悉的传统的Jquery、Jsp、Easyui等。正好有个项目自己终于抛弃原有思想用了一下，感觉太好了。基于Spring Boot、Spring Cloud & Alibaba、OAuth2的前后端分离的后台管理系统。
你听说过可以自定义搜索结果页摘要吗？此讲告诉你用结构化数据标志可以轻松自定义搜索结果页面的摘要，了解如何自定义谷歌搜索结果中显示的简要文本。在搜索结果中，谷歌将确定网页中最相关的文本，并在链接下方向用户显示该文本。要在搜索结果页中显示自定义的摘要片段，必须要把结构化数据添加到网页中。
Mongodb的客户端支持 作为一款非常成熟NoSQL数据库，Mongdb对各种编程语言的支持已经非常完善了，目前已经支持各大主流编程语言包括： 1，mongo shell 2，python 3，java 4，c# 5，node.js 6，c++ 在这些语言里面，最简单，最轻巧的就莫属mongo shell了，无须任何其他的依赖环境，只需要一个mongo客户端，就可以连接本地的，远程的各个mongo库了，这非常像各个数据库的界面工具，如Navicat，Sql Plus等， 交互
声明：本文为F-Secure报告翻译，文中及的观点立场不代表本网站观点立场。 1. 前言 本报告描述了我们发现并命名的木马-NanHaiShu（NanHaiRAT）。基于我们的技术分析表明，该木马
欢迎来到「初识Threejs」，我是一名一线前端开发者，热爱记录分享。在这个公众号里，我将分享Three.js的研究、实践和感悟，所以，不管你是初入前端的新手，还是有一定经验的开发者，我都诚挚地邀请你加入3D的奇妙世界，我们一起探索Three.js的魅力，见证前端技术栈的发展。
数据驱动时代，数据团队作为一家公司的核心竞争力所在，正在受到越来越多高管、从业者和投资人的关注。而目前，相对公司中的财务、运营等已经规模化的组成，数据团队还是不少公司可有可无的部分，即使是一些已经建立了独立数据团队的公司，其运作方式以及与其他团队的协作仍然处于探索阶段。
在上篇《基于Metronic的Bootstrap开发框架经验总结（1）-框架总览及菜单模块的处理》介绍了Bootstrap开发框架的一些基础性概括，包括总体界面效果，以及布局、菜单等内容，本篇继续这一主题，介绍页面内容常用到的数据分页处理，以及Bootstrap插件JSTree的使用。在数据的界面显示当中，表格数据的展示以及分页是非常常见的处理操作，利用Bootstrap的样式布局，以及JQuery的Ajax数据处理，就能很好实现数据的动态展示和分页处理。 1、列表展示和分页处理 1）数据的列表展示 在很多
当前，世界各地安全公司、执法机关和情报机构都把Lazarus Group归因于朝鲜的国家支持黑客组织，随着Lazarus Group自身网络攻击工具的进化发展，它们可以轻松实施DDoS僵尸网络攻击和数据擦除攻击，达到破坏性目的，也能顺利开展特定公司网络和银行SWIFT系统入侵，使各种内部资料和大量资金唾手可得。 本报告中，我们着重对Lazarus Group从未被外界披露的一个加密货币攻击工具集进行分析，该工具集被Lazarus Group广泛用于全球加密货币组织、个人和相关机构的入侵攻击。 这个被称
依据《关于加快推进“五证合一、一照一码”登记制度改革的通知》（国办发〔2016〕53号）决定，在全面实施工商营业执照、组织机构代码证、税务登记证“三证合一”登记制度的基础上，再整合社会保险登记证和统计登记证。从2016年10月1日起正式实施“五证合一、一照一码”（即是“统一社会信用代码”）。社会信用代码，也称统一社会信用代码，是企业在全国范围内的唯一、不变的法定身份识别代码。一般来说，我们可以在营业执照的右上角，找到该企业的统一社会信用代码。
AI 研习社按，如果你是程序员，那对 GitHub 一定不会陌生。作为「全球最大同性交友平台」，截至目前，GitHub 已经拥有超过 2700 万开发者。
freeCodeCamp.org是一个开源的代码库和课程，旨在帮助成千上万忙碌的成年人转型到技术行业。它由友捐助者支持的慈善机构运营，提供全栈Web开发和机器学习课程，并且完全免费自主学习。该项目已经帮助超过40,000人获得了第一份开发工作。
业务代码的要求和常规意义上的编程有很多不一样的地方。我们在学习编程的时候往往被教导： 代码要有良好的设计。要抽象和封装，要尽量减少重复代码； 代码要有良好的建模，概念清楚，不同实体的关系清晰； 代码要高效，有O(1)的别用O(log n)，有O（log n）的不用O(n)； …… 但是到了业务上。这些仿佛就变的不那么重要了。 做业务必须要非常了解业务的动机和业务流程细节。 比如：你可能要做一个下单支付。你要理解下单支付的细节。账户要怎么设计，支付流程要带那些信息，金额有什么限制，撤单怎么撤，怎么打折/用券
多年来，安全专家和开发人员一直强调和预警，需要对构成互联网发展重要支撑的开源项目提供更好的安全性和更强的支持，这些项目是无数商业应用程序和工具的关键组成部分。开源安全问题在近期Log4J 漏洞爆发和知名工具库 Faker.js 创建者 Marak 清空代码仓库等等事件下成为了焦点。 同时，开源安全问题也引起了各个国家政府和相关机构的关注。上周四，美国白宫举办了一场关于开源安全的讨论会议。在本次会议上来自谷歌、GitHub、苹果、Facebook和其他组织的关键技术负责人等参与了如何提高开源软件的安全性的讨
Web3是一个相对较新的概念，对Web3开发人员的需求，无论是前端还是后端，都在与日俱增。令人兴奋的,对吧?现在的问题变成了，开发者如何开始web3。我有答案，请继续往下看。 有调查显示，由于web开
今天给大家介绍一下左侧菜单栏可折叠功能，在后台管理中左侧菜单折叠功能是特别常见的一个功能，基本不管是什么类型的管理后台都会涉及到这个功能的实现。 今天给大家介绍的是二级可折叠菜单的功能，相对一级的菜单
本报告涵盖恶意软件与恶意网址、移动安全、互联网安全、趋势展望等多个章节，从解各方面分析 2017 中国网络安全态势。 一、恶意软件与恶意网址 （一）恶意软件 1. 2017年病毒概述 （1）病毒疫情总体概述 2017年瑞星“云安全”系统共截获病毒样本总量5,003万个，病毒感染次数29.1亿次，病毒总体数量比2016年同期上涨15.62%。 报告期内，新增木马病毒占总体数量的51.83%，依然是第一大种类病毒。蠕虫病毒为第二大种类病毒，占总体数量的24.49%，第三大种类病毒为灰色软件病毒（垃圾软件、广告软
10年来, 开发者已经分享, 修补, 并建立在 GitHub 来自世界各地。在我们进入下一个十年之前, 我们已经收集了一些我们最喜欢的时刻和里程碑--只是一些开发者推动软件前进的方法。 ---- 2008年 ---- 04月10日 GitHub 正式启动 在2008年4月, GitHub 的私人测试结束, GitHub 正式推出了一个简单的目的: 连接开发人员, 使他们更容易与 Git 一起工作。 ---- 03月03日 Rails 移动到 Git 和 GitHub 当 GitHub 平台仍处于专用 bet
Gh-Dork是一款功能强大的Github Dorking工具，我们只需要给该工具提供一个Dork列表以及对应的选项，工具便可以输出所有的Dorking内容。
情报收集是情报机构获取可靠、高价值信息资源的一种重要方式。本文介绍情报信息收集的主要分类，重点介绍国外情报机构常用的第四方收集是什么及其细节描述。 据卡巴斯基资深安全专家Juan AndrésGuerrero-Saad在于 2017年10月在Virus Bulletin会议上发表的论文《WALKING IN YOUR ENEMY’S SHADOW: WHEN FOURTH-PARTYCOLLECTION BECOMES ATTRIBUTION HELL 》[1]中指出，依据执行信息收集行为的主体与对象的不同
本文是 GitHub 联合创始人兼 CEO：Chris Wanstrath 在计算机世界杂志写的文章。
1. DevTools Challenger 它是一个交互式的站点,演示了如何在Firefox开发者版本里使用其拥有的新的相关动画功能。 2. The HTML & CSS Workmanship M
IDC公司预测，到2020年，IaaS和PaaS支出的增长速度将超过SaaS支出。因此，SaaS支出可能会下降到公共云总收入的60%左右。 在云计算的早期阶段，企业面临的最大问题是他们是否应该使用公共云服务。如今，几乎所有的组织都在采用一些公共云服务。更重要的问题是企业应该使用哪种云服务：基础设施即服务(IaaS)，平台即服务(PaaS)，还是软件即服务(SaaS)。 根据调研机构IDC公司最新的全球公共云服务支出调查预测，云计算支出增长速度比整体IT支出快七倍。目前，云计算最流行的交付模式是SaaS，该交
源 / 极光开发者 简评：不知为何，总感觉 GitHub 成立不止 10 年了，你们有这种错觉么？ 本文是 GitHub 联合创始人兼 CEO：Chris Wanstrath 在计算机世界杂志写的文章。 当我们回顾 GitHub 过去十年，我们并不会想起某一款软件，而是想到人们用 GitHub 发生了何种改变。 十年前，GitHub 正式上线。初衷何其简单：连接开发者，通过 Git 更好开展项目。过去十年，我们已经成为一家公司、一个平台，慢慢壮大，但是初衷从未变过。并不是一个好点子或者什么大事件让这个
JEECG BOOT 低代码开发平台，项目仓库地址：https://github.com/zhangdaiscott/jeecg-boot
DAO是Decentralized Autonomous Organizationd简写，即去中心化自治组织，有时也被称为分布式自治公司（DAC）；有共同的目标或是共识，有明确的核心价值观。它的民主化的投票机制，决定了组织的方向和运作方式。
在前端项目开发过程中，总是会引入一些UI框架，已为方便自己的使用，下面就是我经常使用和我认为不错的前端框架
◆ 一、开源项目简介 gfast是基于GF(Go Frame)的后台管理系统 ，完善的权限用户管理，致力于快速高效开发cms系统、督办系统、后续将加入流程审批、工作流引擎、项目管理、挂图作战、数据大屏等功能。 基于全新Go Frame 2.0+Vue3+Element Plus开发的全栈前后端分离的管理系统 前端采用vue-next-admin 、Vue、Element UI。 本项目由奇讯科技团队开发。 ◆ 二、开源协议 使用Apache-2.0开源协议 ◆ 三、界面展示 演示图
分享一篇大神的关于hanlp分词命名实体提取的经验文章，文章中分享的内容略有一段时间（使用的hanlp版本比较老），最新一版的hanlp已经出来了，也可以去看看新版的hanlp在这方面有何提升！
已入驻腾讯技术公益·工具箱的腾讯云产品有：腾讯云微搭低代码、云开发 TCB、短信 SMS、消息队列 CKafka、TDSQL、对象存储 COS、loT Video、大数据可视交互系统 RayData、Prometheus 监控服务、腾讯电子签、腾讯问卷、企业微信、腾讯文档、CoDesign、CODING DevOps 等等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
