小米工程师在向 AOSP (Android Open Source Project) 提交的一个 commit 中指出，应禁止通过 shell 获取已安装的 APK，理由是某些 APK 可能包含私有资源或内容，因此不应该被允许直接从系统中拉取。从 commit 的投票情况来看，只有作者自己投了一票赞成票，其余两名参与投票的工程师均是投反对票。所以目前该 commit 已...

Pwn2Own 2022 黑客大赛：Ubuntu 数次被拿下、特斯拉险被攻陷

本周在温哥华举行的为期三天的 Pwn2Own 2022 黑客大赛已落下帷幕。 Pwn2Own 是全世界最著名、奖金最丰厚的黑客大赛，由美国五角大楼网络安全服务商、惠普旗下 TippingPoint 的项目组 ZDI（Zero Day Initiative）主办，参赛者面临的挑战是从广泛使用的软件和移动设备中找出未发现的漏洞。科技公司会对比赛提供支持，并通过...

用 Go 重写 Node.js 服务：项目性能提升 5 倍，内存减少 40%

Hasura Storage 是一项开源服务，在 hasura 和任何 s3 兼容的存储服务之上增加了一个存储服务。其目的是能够利用云存储服务，同时也利用 hasura 的功能，如它的 graphql API、权限、行动、预设等。出于业务发展需求，Hasura Storage 团队近期将其原本用 Node.js 编写的服务用 Golang 进行了重写。“这个用 Node.js 编写...

Visual Studio 2022 for Mac 现已发布，速度提升 50%

微软于今天发布了 Visual Studio 2022 for Mac v17.0 的 GA 版本，Mac 用户现在就可以下载安装。微软在更新说明中将该版本誉为「迄今为止速度最快的 Visual Studio for Mac 版本」，新版本具有全新的原生 macOS 用户界面、完全运行于 .NET 6，并针对 Apple Silicon（ARM64）处理器进行了优化。下载链接： Visual Studi...

.NET MAUI 6 正式 GA：一套代码支持多平台

微软宣布 .NET MAUI 已正式 GA。 .NET MAUI (.NET Multi-platform App UI) 是一个跨平台 UI 框架（前身是 Xamarin.Forms），用于通过 C# 和 XAML 创建原生移动和桌面应用。基于 .NET MAUI，开发者可在单个共享代码库中创建同时支持 Android、iOS、macOS 和 Windows 的原生应用。微软在公告中表示，此版本是他们实现统一...

阿里开源框架 Egg.js 文档未经授权被转载，原作者反成“恶人”？

Egg.js（阿里开源的企业级 Node.js 框架）核心开发者天猪今日发表了一则声明：《关于我个人『恶意投诉』别人未授权转载事件的说明》。事件起因是开发者(@an168bang521)发帖称，自己因摘抄阿里开源软件 Egg.js 在 GitHub 的技术文档而被知乎告知侵权，收到了知乎委托的公司发送的“侵权告知函”。看到这你也许疑问：知乎...

XXL-JOB v2.3.1 发布 | 稳定性增强

v2.3.1 Release Notes 1、【修复】修复风险漏洞，升级问题低版本项目依赖：CVE-2021-2471、CVE-2022-22965等。 2、【修复】修复故障告警逻辑，邮箱校验逻辑下放至EmailJobAlarm中，避免对其他告警方式的干扰。 3、【优化】调度通讯默认启用accessToken，提升系统安全性（建议生产环境自定义accessToken）。 4、【优化】合...

Unity 引擎开始从 Mono 迁移到 .NET CoreCLR

Unity 引擎开发团队宣布，他们已开始将 Unity 引擎运行时从 Mono 迁移到 .NET CoreCLR。此外，他们还会提供融合 JIT 和 AOT 的解决方案——即集成 IL2CPP 和 Burst，从而实现编译时间效率和代码生成质量之间的最佳平衡。目前，Unity 迁移到 .NET CoreCLR 运行时所涉及的工作已经开始。团队表示这是一个非常具有挑战性的...

⭐️Archttp 1.0 新特性来了，简单、灵活、高并发，D 语言 Web 服务端框架！

昨天是 5.20 中国式情人节，今天是 5.21 我生日，做开源有十多年了，这也是给自己的一个生日礼物。 D语言在国内的环境来说一直热不起来，我和我的开源团队也做过很多开源的框架，全功能的，基本对标 springboot 和 springcloud 那种级别，但是新手用起来不够友好，由于D语言在国内的文档匮乏导致入门难，运行这么庞大的框...

FASTJSON 1.2.83 发布，安全修复

FASTJSON 1.2.83 现已发布，这是一个安全修复版本，修复最近收到在特定场景下可以绕过 autoType 关闭限制的漏洞，建议 fastjson 用户尽快采取安全措施保障系统安全。安全修复方案：https://github.com/alibaba/fastjson/wiki/security_update_20220523 Issues 安全加固修复 JDK17 下 setAccessible 报错的问题 #4077 ...

加载更多