OpenDigger 是开源数据分析报告项目，此项目会对开源相关数据进行分析统计，以使开发者可以更好的理解和参与开源。
通过 OpenDigger，用户可以快速开发开源治理指标，无需收集 GitHub 数据。OpenDigger 会持续输出高质量数据，应用业界最先进的数据库，提供高效的结构化查询能力。
示例
OpenDigger 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
OpenDigger 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
OpenDigger 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
Moment.js 路径遍历漏洞
路径遍历
Moment.js 是一个 JavaScript 日期库。用于解析、验证、操作和格式化日期。
Moment.js 的 npm 版本中处理目录遍历序列时对于输入验证不严格导致可以构造特制的 HTTP 请求读取系统上的任意文件。
攻击者可利用该漏洞访问系统敏感文件。
CVE-2022-24785
MPS-2022-3752
2022-08-08 20:28
Moment.js 正则拒绝服务漏洞
拒绝服务
Moment.js 是一个 JavaScript 日期库。用于解析、验证、操作和格式化日期。
Moment.js 在处理嵌套 rfc2822 注释内容时正则表达式执行时间不断的指数增大，导致服务不可用。
攻击者可利用该漏洞使目标服务停止响应甚至崩溃。
CVE-2022-31129
MPS-2022-11159
2022-08-08 20:28
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
不要带个人情绪，你行你上啊。靠你搞出来个国产操作系统妈？
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
是你没把自己当自己人罢了，觉得人家好就想办法润吧，要是没能力，还是闭嘴，何必和自己过不去
水分不小, 尚有很多用着不能升级的"安卓改"
dbeaver也很好用
os是媾粉聚集地还不了解吗？只要碰到国产、华子相关报道，必然评论区乌烟瘴气口伏声难止。还能期待啥有深度发言？大佬敢发这些，那还给搞前端什么都懂的“程序员”粪死？
兄弟我建议你多往信创那边宣传下，感觉会更多人选择的
这个事情在知乎都成笑话了，知乎搜索鸿蒙安卓套皮
redis的代替方案?
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
支持一下，我是React用得比较多。
啥鸟一个
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
越来越帅了！
苹果啥都抽三成，线上服务也是三成，比如打赏、会员之类的。多说一点，国内渠道服不止50%都有。大致3类，渠道推广服30%，渠道代理服50%+，渠道托管服70%+。
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
Solon 就是国产 Java 的黑神话：）
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
新闻不是说的微信和苹果的事儿吗？
什么纳吉东西，还碰瓷黑神话
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
欢迎你用更好的作品，把 solon 灭掉：）
🔥🔥🔥超级 ORM 框架 mybatis-mp 1.6.7 正式发布 快来看一看！！！
垃圾
降低了视觉复杂性，增高了操作复杂性。
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
真降低成本还是得换go，java太吃内存了
你是啥也不懂张口就来，专属渠道抽成高是因为有渠道专属流量，等于平台在给你导量运营，你只要收钱，50%算少的了，苹果给你导量了？多孝敬下苹果，它会让你发财的。
你这种人会想兴国？建议去舔马斯克兴美国
原来是用安卓源码改的？我还不知道呢，你有证据吗？说具体点？
这刻骨铭心的恨，来得有点莫名其妙啊😂
西蒙: 很赞🤣
👍
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
Solon3.0 框架 什么时候发布
有钱赚的话，我给你找方舟编译器包LLVM， DEVCO包IDEA；手机HM,是安桌的证据；浏览器也是包的；让你心服口服；钱包也服；😂
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
大部分 类似吧 不过 不可能完全一模一样 就是 老项目 还是 需要改动的 ；建议 新项目使用
gitee的前端库404了
不如说国内90%的电脑都没安装CrowdStrike软件
10月1日发：）。。。作为国庆献礼
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
为什么不要再mybatis? 最佳的orm是什么样的？个人观念:最佳的orm是：JPA化的对象增删改+sql化的复杂多表查询(当然覆盖简单查询)+lambda化的单表或简单多表查询，而mybatis的sql化查询写法过于复杂不直观，是应该抛弃的根本原因！
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
一个流氓也配谈安全？
感谢祖师爷赏饭吃，给你磕一个
自己骗自己好玩吗 神奇的新闻学
不管是谁在打平安县城，我三五八团一定帮帮场子！
360免费的
如果 用mybatis-plus 不爽的话 可以试试 这个mybatis-mp；绝对有惊喜 绝对好用哦
你不信就算了，反正愿意掏钱的人相信就行了；🤣
这个在理！
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
洒香也怕巷子深呀。。。得多宣传：）
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论