Pixel Art to CSS 是一个基于 React 的在线像素绘画编辑器，简单好用，功能齐全。
你可以绘制像素版的图片或者 GIF 动图，绘制完毕后可以一键获取对应的 CSS 代码。
使用以下技术构建：
-
React：用于构建 UI 的库。
-
Redux：实现类似 Flux 的架构。
-
ImmutableJS：有助于保持数据不变。
-
PostCSS： 处理应用程序的CSS。
-
NodeJS + Express：（服务器端构建通用应用程序，创建和服务生成的图纸）。
Pixel Art to CSS 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Pixel Art to CSS 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Pixel Art to CSS 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
Color-String 安全漏洞
不加限制或调节的资源分配
Color-String是开源的一个库，用于解析和生成 CSS 颜色字符串。
Color-String 1.5.5及之前版本存在安全漏洞，该漏洞源于当应用程序检查一个精心制作的数据时，就会出现正则表达式拒绝服务(ReDOS)。
CVE-2021-29060
MPS-2021-8683
2022-08-08 18:32
NPM url-parse 安全漏洞
通过用户控制密钥绕过授权机制
Url-Parse是一个跨 Node.js 和浏览器环境无缝工作的小型 Url 解析器。
NPM url-parse 存在安全漏洞，该漏洞源于在1.5.6之前的NPM url-parse中，通过用户控制的密钥绕过授权。
CVE-2022-0512
MPS-2022-3327
2022-08-08 18:32
Digital Bazaar Forge 数据伪造问题漏洞
密码学签名的验证不恰当
Digital Bazaar Forge是美国Digital Bazaar公司的一个 Tls 在 Javascript 中的本机实现以及用于编写基于加密和网络密集型 Web 应用程序的开源工具。
Forge 1.3.0 版本之前 RSA PKCS 存在数据伪造问题漏洞，该漏洞源于 RSA PKCS 签名验证码对摘要算法结构的检查较为宽松。攻击者可以通过精心设计的结构窃取填充字节并在使用低公共指数时使用 PKCS＃1 编码消息的未检查部分来伪造签名。
CVE-2022-24771
MPS-2022-3738
2022-08-08 18:32
Digital Bazaar Forge数据伪造问题漏洞
密码学签名的验证不恰当
Digital Bazaar Forge是美国Digital Bazaar公司的一个Tls在Javascript中的本机实现以及用于编写基于加密和网络密集型Web应用程序的开源工具。Digital Bazaar Forge1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于SA PKCS＃1 v1.5签名验证码无法正确检查DigestInfo以获得正确的 ASN.1 结构。攻击者可以发送特殊的签名利用该漏洞以验证包含无效结构但有效摘要的签名。
CVE-2022-24773
MPS-2022-3740
2022-08-08 18:32
Pug 注入漏洞
注入
Tmont Pug是 （Tmont）开源的一个应用软件。提供了优化html的方式。
Pug 存在注入漏洞，攻击者可利用该漏洞编译器的“pretty”选项。
CVE-2021-21353
MPS-2021-2439
2022-08-08 18:32
Async 安全漏洞
原型污染
Async是英国Caolan McMahon个人开发者的一个实用模块。用于使用异步 JavaScript。
Async 3.2.1 及之前版本存在安全漏洞，该漏洞源于 mapValues() 方法。攻击者可通过 mapValues() 方法获取权限。
CVE-2021-43138
MPS-2021-34434
2022-08-08 18:32
trim-newlines 安全漏洞
拒绝服务
trim-newlines是一个修改换行符的npm包。
trim-newlines 存在安全漏洞，该漏洞源于应用于Node.js在3.0.1与4.0.1版本及之前版本中.end()方法存在相关问题。
CVE-2021-33623
MPS-2021-7398
2022-08-08 18:32
Follow Redirects 安全漏洞
侵犯隐私
Follow Redirects是一个自动遵循 Http(s) 重定向的 Node.js 模块。
Follow Redirects 存在安全漏洞，该漏洞源于follow-redirects容易暴露私人个人信息给未经授权的参与者。
CVE-2022-0155
MPS-2022-0815
2022-08-08 18:32
istanbul-reports 存在通过 window.opener 访问使用指向不受信任目标的 Web 链接漏洞
通过 window.opener 访问使用指向不受信任目标的 Web 链接
由于指向 https://istanbul 的链接中没有 rel 属性，因此该软件包的受影响版本容易受到反向 Tabnabbing 的攻击。
MPS-2022-13797
2022-08-08 18:32
node-forge 存在原型污染漏洞
原型污染
node-forge 是网络传输、密码学、密码、PKI、消息摘要和各种实用程序的 JavaScript 实现。此软件包的受影响版本容易受到通过伪造的原型污染。
MPS-2022-13920
2022-08-08 18:32
stylelint 存在ReDoS漏洞
ReDoS
stylelint 是一种 linter，可帮助您避免错误并在样式中强制执行约定。此软件包的受影响版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14060
2022-08-08 18:32
uglify-js 存在ReDoS漏洞
ReDoS
uglify-js 是一个 JavaScript 解析器、压缩器、压缩器和美化工具包。此软件包的受影响版本容易通过 string_template 和 decode_template 函数受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14112
2022-08-08 18:32
yargs-parser 输入验证错误漏洞
输入验证不恰当
yargs-parser是一款选项解析器。
yargs-parser 13.1.2之前版本、14.0.0及之后版本（15.0.1版本已修复）和16.0.0及之后版本（18.1.1版本已修复）中存在输入验证错误漏洞。攻击者可借助‘__proto__’payload利用该漏洞添加或修改Object.prototype属性。
CVE-2020-7608
MPS-2020-4006
2022-08-08 18:32
Unshiftio Url-parse 访问控制错误漏洞
Url-Parse是一个跨 Node.js 和浏览器环境无缝工作的小型 Url 解析器。
Unshiftio Url-parse 中存在访问控制错误漏洞，该漏洞源于产品对用户控制的密钥缺少有效的保护机制。攻击者可通过该漏洞绕过授权。以下产品及版本受到影响：Unshiftio Url-parse 1.5.9 之前版本。
CVE-2022-0691
MPS-2022-4474
2022-08-08 18:32
follow-redirects project信息暴露漏洞
信息暴露
Exposure of Sensitive Information to an Unauthorized Actor in NPM follow-redirects prior to 1.14.8.
CVE-2022-0536
MPS-2022-3636
2022-08-08 18:32
Digital Bazaar Forge 输入验证错误漏洞
跨站重定向
Digital Bazaar Forge是美国Digital Bazaar公司的一个 Tls 在 Javascript 中的本机实现以及用于编写基于加密和网络密集型 Web 应用程序的开源工具。
Digital Bazaar Forge 中存在输入验证错误漏洞，该漏洞源于产品允许URL重定向到不受信任的站点。
CVE-2022-0122
MPS-2022-0421
2022-08-08 18:32
nodejs 资源管理错误漏洞
拒绝服务
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在安全漏洞，该漏洞源于正则表达式拒绝服务。
CVE-2020-28469
MPS-2021-7827
2022-08-08 18:32
stylelint 存在拒绝服务漏洞
拒绝服务
stylelint 是一种 linter，可帮助您避免错误并在样式中强制执行约定。此软件包的受影响版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14061
2022-08-08 18:32
Digital Bazaar Forge数据伪造问题漏洞
密码学签名的验证不恰当
Digital Bazaar Forge是美国Digital Bazaar公司的一个Tls在Javascript中的本机实现以及用于编写基于加密和网络密集型Web应用程序的开源工具。digitalbazaar Forge 1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于RSA PKCS＃1 v1.5签名验证码在解码 `DigestInfo` ASN.1 结构后不检查尾随垃圾字节。攻击者可以删除填充字节利用该漏洞添加垃圾数据以伪造签名。
CVE-2022-24772
MPS-2022-3739
2022-08-08 18:32
url-parse 安全漏洞
通过用户控制密钥绕过授权机制
Url-Parse是一个跨 Node.js 和浏览器环境无缝工作的小型 Url 解析器。
url-parse 1.5.7之前版本存在安全漏洞，攻击者可利用该漏洞通过用户控制的密钥绕过授权。
CVE-2022-0639
MPS-2022-4297
2022-08-08 18:32
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
V9比V8 提升不大，没什么意义，主要用于加速AI运算
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
中文翻译都不完全，菜单一堆繁体字； git diff 只支持上下行对比，不支持左右列对比。
看一下A股上市的软件公司的财报, 完全是另一个极端啊. 啥报告?
“喜大普奔”
不是的，是一套全新的直接将查询对象映射为查询子句的技术
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
不可能合并，C++是C的超集啊，C++的功能比C多出几百倍
赞
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
热乎的新鲜出炉的Solon 支持一下
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
你这种人会想兴国？建议去舔马斯克兴美国
移动端什么时候上risc-v啊
按目前的趋势没人贡献的，到时候返回来宰自己
开源是中国操作系统的必经之路也是发展之路！ 希望国内可以成立个真正的“大社区”，让中国社区居民贡献力量！
有必要把c和c++合并了
苹果抽成也是抽成游戏啊，有什么问题吗，双标？50%不高是吧？
恩，共勉；其实吧，很多人今天被那家公司当墙使，针对其它正常竞争的公司，最后造就一家独大；建议这邦人看下韩国、俄逻斯的财阀们的故事，这家公司能不能站在世界之巅，我不知道；我能想到的是，你们2000元的680都用不上；想想真可笑；被人卖了，还帮别人数钱，😂
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
现在后台的活，很少了，ANDROID/IOS也是。
我来删过用户数据还跟用户在知乎上吵起来了...直接用ob或者思源或者logseq,用s3插件同步就行,s3一个月同步也就几分钱...
硬件方面,比如嵌入式
真降低成本还是得换go，java太吃内存了
一个流氓也配谈安全？
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
不要带个人情绪，你行你上啊。靠你搞出来个国产操作系统妈？
感谢祖师爷赏饭吃，给你磕一个
苹果抽成也是抽成游戏啊，有什么问题吗，双标？50%不高是吧
有时间多读书多学习，不要妄自尊大。
不管怎么样，在安卓和ios的夹缝中，敢于建立第三个生态系统，关键还建立起来了，这就newbee了；强如微软，当年也灰头土脸；那些吹毛求疵的，其实就是见不得自己人好。
os是媾粉聚集地还不了解吗？只要碰到国产、华子相关报道，必然评论区乌烟瘴气口伏声难止。还能期待啥有深度发言？大佬敢发这些，那还给搞前端什么都懂的“程序员”粪死？
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
SnowflakeId中machineId既然是逻辑的，为什么不沿用雪花算法原版中的workerId呢？要知道名不正则言不顺。
账号禁言，历史评论还被全删了，没有灵魂了🐷🐶🔕🐚
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
流量密码 评论区又要开始了 吃瓜
因为好多项目要求就是全国产，好打标
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
崔吧
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
不如说国内90%的电脑都没安装CrowdStrike软件
不管是谁在打平安县城，我三五八团一定帮帮场子！
规则引擎、工作流引擎底座
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
mark
降低了视觉复杂性，增高了操作复杂性。
评论区搞这么明白是想支持谁吗？一帮牛马还想这些问题？人家谈的是割韭菜的分成问题，好家伙韭菜在这里选个支持对象·····
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
现在的鸿蒙是不是要算到安卓的里面去，等纯血版出来再统计份额也不迟，照这个榜单算，小米的miui、hyperOS、oppo的colorOS、vivo的originOS都要单独统计
dbeaver也很好用
确实，太像了
笑了😅
是你没把自己当自己人罢了，觉得人家好就想办法润吧，要是没能力，还是闭嘴，何必和自己过不去
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论