PhotoSwipe 是一个适合在触摸屏手机上使用的相册展示包。
PhotoSwipe 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
PhotoSwipe 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
PhotoSwipe 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
terser 安全漏洞
ReDoS
terser是terser个人开发者的一个用于 ES6+ 的 JavaScript 解析器、处理程序和压缩器工具包。
terser 4.8.1 之前版本、5.0.0 和 5.14.2 之前版本存在安全漏洞，该漏洞源于正则表达式的使用不安全，导致容易受到正则表达式拒绝服务 (ReDoS) 的攻击。
CVE-2022-25858
MPS-2022-5145
2023-12-20 19:59
node-semver 安全漏洞
ReDoS
npm node-semver是美国npm公司的一个库。
node-semver 7.5.2之前版本存在安全漏洞，该漏洞源于容易受到正则表达式拒绝服务(ReDoS)的攻击。
CVE-2022-25883
MPS-2022-5166
2023-12-20 19:59
Tauri 原型污染漏洞
原型污染
Tauri是Tauri开源的一个使用 Web 前端构建更小、更快、更安全的桌面应用程序。
Tauri 2.2.1版本及之前版本存在安全漏洞，该漏洞源于parse方法不限制名为 __proto__ 键的解析，允许恶意字符串污染生成对象的原型。
CVE-2022-46175
MPS-2022-65568
2023-12-20 19:59
word-wrap 安全漏洞
ReDoS
由于结果变量中使用了不安全的正则表达式，word-wrap包的所有版本都存在正则表达式拒绝服务（ReDoS）漏洞。攻击者可以利用此漏洞通过构造恶意输入来导致正则表达式匹配超时，进而导致系统拒绝服务。建议升级到修复版本以修补此漏洞。
CVE-2023-26115
MPS-2023-5109
2023-12-20 19:59
Babel 插件任意代码执行漏洞漏洞【Poc公开】
不完整的黑名单
Babel 是开源的 JavaScript 编译器。
当使用依赖 path.evaluate() 或 path.evaluateTruthy()方法的插件编译攻击者可控的代码时将会执行恶意代码，以下插件受影响：
1. @babel/plugin-transform-runtime
2. @babel/preset-env（当使用 useBuiltIns 选项时）
3. 任何依赖于 @babel/helper-define-polyfill-provider 的 polyfill provider 插件，包括： babel-plugin-polyfill-corejs3、babel-plugin-polyfill-corejs2、babel-plugin-polyfill-es-shims、babel-plugin-polyfill-regenerator、babel-plugin-polyfill-custom
@babel/下的其他插件不受影响, 但可能存在受影响的第三方插件。
CVE-2023-45133
MPS-avb9-j50z
2023-12-20 19:59
NPM包tslib内嵌恶意代码
内嵌恶意代码
tslib 是一个恶意程序包。此软件包的受影响版本容易受到恶意软件包的攻击。
MPS-j72n-38lk
2023-12-20 19:59
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
os是媾粉聚集地还不了解吗？只要碰到国产、华子相关报道，必然评论区乌烟瘴气口伏声难止。还能期待啥有深度发言？大佬敢发这些，那还给搞前端什么都懂的“程序员”粪死？
猜测：c++部分应该是切换了鸿蒙的系统api，UI则仅仅是使用鸿蒙的UI框架而已。
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
25× 23.1 √
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
嵌入式开发用deepin还是用Ubuntu ?
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
👍
降低了视觉复杂性，增高了操作复杂性。
支持
棒！
真降低成本还是得换go，java太吃内存了
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
感谢祖师爷赏饭吃，给你磕一个
不管是谁在打平安县城，我三五八团一定帮帮场子！
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
你真是行家里手啊，😂；这个本质是数学建模，就像初中数学中的板据两点确定一条直线，然后可以根据任意x,预测y值啊，其实就这么简单啊
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
这是那个做代码生成器的老哥起的吧
能不能优化一下分屏的支持，看看windows的分屏多好用，我一开始双屏幕用deepin有好多问题，后来一咬牙换成49寸带鱼屏了，分屏却不方便
🤣65岁还在写代码吗？
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
马上2025年了，你是跪久了站不起来了吗？自己好好取查查，你以为mips的法务是吃素的吗？ 如果龙芯真的是抄袭mips的，mips早都起诉龙芯了。
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
PC代码转的那确实没有一行安卓的代码, 安卓的wps是纯java的, 但pc那界面怎么放手机上用呢
可以的，可以看看发布的一些用户案例
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
Rust 我感觉更看天书一样
已是wps 粉转黑，套娃式收割！鸿蒙老祖，买不起，哎
不如说国内90%的电脑都没安装CrowdStrike软件
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
文章写的也没错，至于是不是steam的功劳，也无所谓，反正能玩了。
幸好我把自己电脑换成win10了。
反正wps就是各种vip广告，挺恶心人的
现在的AI缺少一个定理引擎，一些显而易见的东西都搞不懂，所谓的训练都是扯淡
中间件的实现对比其他框架简直不要太舒服
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
谁敢用，哪天就停更了
一个流氓也配谈安全？
免费版只能用30分钟，太坑了吧。
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
各位不要急着更新, 更新完之后linux虚拟机不支持3D加速了
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
对于美元区来说真不贵
底层代码大部分估计都能共用反正都是c/c++， 上层界面层重写吧
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
代码这东西就和女人穿不同衣服一样，包装不同，就可以换个人样儿，其实里面还是。字符串替换--变量名改改、方法名改改、文件名改改，方法return的改为void，值参改形参，一个类改几个拼接，一个结构体改几个组合，一个方法改几代继承。哪个敢说这是抄，百分之百纯自研，原生态。
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
vagrant什么时候支持7.1我才更
我倒是觉得好用，像真人就行；我可不希望它是真正的智慧生物；深度这些东东，本质就是曲面建模和贝叶斯/马尔科夫链这种概率建模；只要知识量够大，算力够强，机器就越像人；它有没有意识，并不重要；因为人的意思，估计也是伪命题；
立项在哪一年就是那一年的年份做版本
wps确实做的很棒，比微软的office好用，比libreoffice好用很多。wps加油，鸿蒙做的不错，继续加油，支持生态建设。
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
这数据有1%真吗
什么纳吉东西，还碰瓷黑神话
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论