dorring 是一款在线数据可视化大屏开发软件，使用者无需设计经验或技术背景，通过简单的组件拖拽、图层、画布编辑等操作方式即可快速创建出美观酷炫的数据大屏。平台支持多种数据源类型接入，具备数据实时更新性强、视觉效果丰富等特点。 通过灵活多样的图表形式对庞杂的数据进行直观、清晰的可视化呈现，可视化大屏方便快速地洞察复杂业务背后的数据本质，帮助管理者及时发现问题，指导相关决策。
dorring-sdk 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
dorring-sdk 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
dorring-sdk 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
org.webjars.npm:semver-regex ReDoS 漏洞
拒绝服务
org.webjars.npm:semver-regex 是匹配 semver 版本的正则表达式工具。
此软件包的受影响版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击。在服务器上下文中对不受信任的用户输入运行正则表达式时，可能会发生这种情况。
MPS-2015-6495
2023-12-20 20:09
LibSass 拒绝服务漏洞
空指针取消引用
LibSass是Sass引擎的C/C++端口。
LibSass 3.5.5中的SharedPtr.hpp中的Sass::Selector_List::populate_extends函数存在空指针解引用漏洞。攻击者可利用该漏洞通过特制sass输入文件导致拒绝服务（应用程序崩溃）。
CVE-2018-19797
MPS-2018-15348
2023-12-20 20:09
LibSass 拒绝服务漏洞
UAF
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.5.5版本中的SharedPtr.cpp文件（或SharedPtr.hpp文件）的SharedPtr类存在释放后重用漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
CVE-2018-19827
MPS-2018-15372
2023-12-20 20:09
LibSass 拒绝服务漏洞
越界读取
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.5.5之前版本中的sass_context.cpp文件的 handle_error 函数存在安全漏洞。攻击者可借助特制的sass文件利用该漏洞造成拒绝服务。
CVE-2018-19839
MPS-2018-15397
2023-12-20 20:09
LibSass 拒绝服务漏洞
空指针取消引用
LLibSass是Sass编译器的C/C ++实现。
LibSass 3.5.5中的eval.cpp中的Sass::Eval::operator()函数存在空指针解引用漏洞。攻击者可利用该漏洞通过特制sass输入文件导致拒绝服务（应用程序崩溃）。
CVE-2018-20190
MPS-2018-15962
2023-12-20 20:09
LibSass 堆缓冲区错误漏洞
越界读取
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.5.5版本中的 prelexer.hpp 文件的 Sass::Prelexer::parenthese_scope 方法存在堆缓冲区溢出漏洞。
CVE-2019-6283
MPS-2019-0502
2023-12-20 20:09
LibSass 堆缓冲区错误漏洞
越界读取
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.5.5版本中的 prelexer.hpp 文件的 Sass::Prelexer::alternatives 存在基于堆的缓冲区越界读取漏洞。
CVE-2019-6284
MPS-2019-0503
2023-12-20 20:09
LibSass 堆缓冲区错误漏洞
越界读取
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.5.5版本中的 prelexer.hpp 文件的 Sass::Prelexer::skip_over_scopes 存在基于堆的缓冲区越界读取漏洞。
CVE-2019-6286
MPS-2019-0505
2023-12-20 20:09
LibSass < 3.6.3 缓冲区错误漏洞
越界读取
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.6.3之前版本中的ast_sel_weave.cpp文件的 Sass：：weaveParents 函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
CVE-2019-18798
MPS-2019-14247
2023-12-20 20:09
LibSass 程序崩溃漏洞
空指针取消引用
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.6.3之前版本中存在程序崩溃漏洞。该漏洞源于Sass::SharedPtr::SharedPtr(Sass::SharedPtr const&)的特殊情况下的空指针取消引用。攻击者可利用此漏洞引起程序崩溃导致拒绝服务。
CVE-2019-18799
MPS-2019-14248
2023-12-20 20:09
LibSass 资源管理错误漏洞
未经控制的递归
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.5.5及之前版本中的解析组件Sass::Parser::parse_css_variable_value_token(bool)创建 String_Schema_Obj 时存在堆栈溢出。攻击者可件利用该漏洞造成拒绝服务。
CVE-2018-20821
MPS-2019-4291
2023-12-20 20:09
node-sass 堆栈溢出漏洞
未经控制的递归
node-sass是一个用于libsass的Node.js绑定包。
该包的受影响版本存在拒绝服务（DoS）漏洞。在ast.hpp中的Sass::Complex_Selector::perform和inspect.cpp中的Sass::Inspect::operator中可能会发生无法控制的递归。请注意：由于该包捆绑使用了libsass包，因此node-sass受到此漏洞的影响。
CVE-2018-20822
MPS-2019-4292
2023-12-20 20:09
Sass Node-sass 信任管理问题漏洞
证书验证不恰当
Sass Node-sass是Gogo（Sass）团队的一个基于C++用于支持Node与LibSass进行交互的代码库。
node-sass 2.0.0 to 4.14.1 存在信任管理问题漏洞洞，该漏洞源于请求二进制文件时默认禁用证书验证，即使用户未指定备用下载路径也是如此。
CVE-2020-24025
MPS-2021-0364
2023-12-20 20:09
Npm Node-tar 后置链接漏洞
在文件访问前对链接解析不恰当（链接跟随）
node-tar是一款用于文件压缩/解压缩的软件包。
Npm Node-tar 中存在后置链接漏洞，该漏洞源于产品未对特殊字符做有效验证。攻击者可通过该漏洞在其他路径创建恶意文件。
CVE-2021-37701
MPS-2021-28486
2023-12-20 20:09
Npm Node-tar 后置链接漏洞
在文件访问前对链接解析不恰当（链接跟随）
node-tar是一款用于文件压缩/解压缩的软件包。
Npm Node-tar 中存在后置链接漏洞，该漏洞源于产品未对特殊字符做有效验证。攻击者可通过该漏洞在其他路径创建恶意文件。
CVE-2021-37712
MPS-2021-28488
2023-12-20 20:09
node-tar 路径遍历漏洞
路径遍历
node-tar是一款用于文件压缩/解压缩的软件包。
npm node-tar 存在路径遍历漏洞，该漏洞源于4.4.18、5.0.10和6.1.9之前的npm包 tar (又名node-tar)存在任意文件创建覆盖和任意代码执行漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
CVE-2021-37713
MPS-2021-28489
2023-12-20 20:09
semver-regex 拒绝服务漏洞
ReDoS
semver-regex是用于匹配semver版本的正则表达式。
semver-regex存在安全漏洞，该漏洞源于semver-regex容易受到低效正则表达式复杂性的影响。
CVE-2021-3795
MPS-2021-31625
2023-12-20 20:09
nth-check 正则表达式拒绝服务漏洞
ReDoS
由于 \s*(?:([+-]?) 在RE_NTH_ELEMENT中，具有量化的重叠邻接。在解析恶意的无效CSS nth检查时，此软件包的受影响版本容易受到常规表达式拒绝服务（ReDoS）的影响。
CVE-2021-3803
MPS-2021-31847
2023-12-20 20:09
json-schema 安全漏洞
原型污染
json-schema是这是 JSON Schema 规范和实现的早期开发的历史存储库。
json-schema 存在安全漏洞，该漏洞源于json-schema容易受到对象原型属性控制不当的影响( 原型污染 )。
CVE-2021-3918
MPS-2021-34478
2023-12-20 20:09
semver-regex 安全漏洞
ReDoS
semver-regex是用于匹配semver版本的正则表达式。
semver-regex 3.1.3、4.0.0 和 4.0.2 版本存在安全漏洞，攻击者利用该漏洞可向 test() 方法提供任意输入时触发指数 ReDoS（正则表达式拒绝服务）。
CVE-2021-43307
MPS-2021-35111
2023-12-20 20:09
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
移动端什么时候上risc-v啊
因为好多项目要求就是全国产，好打标
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
不管是谁在打平安县城，我三五八团一定帮帮场子！
降低了视觉复杂性，增高了操作复杂性。
你这种人会想兴国？建议去舔马斯克兴美国
不管怎么样，在安卓和ios的夹缝中，敢于建立第三个生态系统，关键还建立起来了，这就newbee了；强如微软，当年也灰头土脸；那些吹毛求疵的，其实就是见不得自己人好。
V9比V8 提升不大，没什么意义，主要用于加速AI运算
SnowflakeId中machineId既然是逻辑的，为什么不沿用雪花算法原版中的workerId呢？要知道名不正则言不顺。
真降低成本还是得换go，java太吃内存了
“喜大普奔”
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
账号禁言，历史评论还被全删了，没有灵魂了🐷🐶🔕🐚
有时间多读书多学习，不要妄自尊大。
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
中文翻译都不完全，菜单一堆繁体字； git diff 只支持上下行对比，不支持左右列对比。
按目前的趋势没人贡献的，到时候返回来宰自己
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
苹果抽成也是抽成游戏啊，有什么问题吗，双标？50%不高是吧
流量密码 评论区又要开始了 吃瓜
os是媾粉聚集地还不了解吗？只要碰到国产、华子相关报道，必然评论区乌烟瘴气口伏声难止。还能期待啥有深度发言？大佬敢发这些，那还给搞前端什么都懂的“程序员”粪死？
硬件方面,比如嵌入式
我来删过用户数据还跟用户在知乎上吵起来了...直接用ob或者思源或者logseq,用s3插件同步就行,s3一个月同步也就几分钱...
不可能合并，C++是C的超集啊，C++的功能比C多出几百倍
不如说国内90%的电脑都没安装CrowdStrike软件
现在的鸿蒙是不是要算到安卓的里面去，等纯血版出来再统计份额也不迟，照这个榜单算，小米的miui、hyperOS、oppo的colorOS、vivo的originOS都要单独统计
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
恩，共勉；其实吧，很多人今天被那家公司当墙使，针对其它正常竞争的公司，最后造就一家独大；建议这邦人看下韩国、俄逻斯的财阀们的故事，这家公司能不能站在世界之巅，我不知道；我能想到的是，你们2000元的680都用不上；想想真可笑；被人卖了，还帮别人数钱，😂
评论区搞这么明白是想支持谁吗？一帮牛马还想这些问题？人家谈的是割韭菜的分成问题，好家伙韭菜在这里选个支持对象·····
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
确实，太像了
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
规则引擎、工作流引擎底座
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
苹果抽成也是抽成游戏啊，有什么问题吗，双标？50%不高是吧？
一个流氓也配谈安全？
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
是你没把自己当自己人罢了，觉得人家好就想办法润吧，要是没能力，还是闭嘴，何必和自己过不去
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
赞
开源是中国操作系统的必经之路也是发展之路！ 希望国内可以成立个真正的“大社区”，让中国社区居民贡献力量！
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
崔吧
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
感谢祖师爷赏饭吃，给你磕一个
dbeaver也很好用
不是的，是一套全新的直接将查询对象映射为查询子句的技术
有必要把c和c++合并了
笑了😅
mark
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
看一下A股上市的软件公司的财报, 完全是另一个极端啊. 啥报告?
现在后台的活，很少了，ANDROID/IOS也是。
不要带个人情绪，你行你上啊。靠你搞出来个国产操作系统妈？
热乎的新鲜出炉的Solon 支持一下
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论