sChart.js：使用canvas实现的一个小型简单的图表库，经过服务器gzip压缩只有2kb，包含柱状图、折线图、饼状图和环形图。
请访问 中文文档
不依赖任何js库，使用方便，只需引入sChart.js，
new sChart(canvasId, options)
即可生成对应type类型的图表。
折线图（Line chart）
柱状图（Bar chart）
sChart.js 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
sChart.js 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
sChart.js 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
lodash 命令注入漏洞
代码注入
lodash是一个提供模块化、性能和附加功能的现代 JavaScript 实用程序库。
4.17.21 之前的 Lodash 版本容易通过模板函数进行命令注入。
CVE-2021-23337
MPS-2021-2638
2022-08-08 19:21
nodejs 资源管理错误漏洞
拒绝服务
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在安全漏洞，该漏洞源于正则表达式拒绝服务。
CVE-2020-28469
MPS-2021-7827
2022-08-08 19:21
lodash 存在拒绝服务漏洞
拒绝服务
lodash 是一个现代 JavaScript 实用程序库，提供模块化、性能和附加功能。由于对 CVE-2020-8203 的修复不完整，此软件包的受影响版本容易受到 zipObjectDeep 中的原型污染。
MPS-2022-13841
2022-08-08 19:21
uglify-js 存在ReDoS漏洞
ReDoS
uglify-js 是一个 JavaScript 解析器、压缩器、压缩器和美化工具包。此软件包的受影响版本容易通过 string_template 和 decode_template 函数受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14112
2022-08-08 19:21
serialize-javascript 代码问题漏洞
反序列化
Verizon serialize-javascript是美国威瑞森电信（Verizon）公司的一款支持将JavaScript序列化为 JSON超集的软件包。
serialize-javascript 3.1.0之前版本中存在代码问题漏洞。远程攻击者可借助index.js文件中的‘deleteFunctions’函数利用该漏洞注入任意代码。
CVE-2020-7660
MPS-2020-7976
2022-08-08 19:21
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
2.0真是不知道说什么好，文档看的头疼，还不如1.5。 还有权限设计也是无敌，也不给个开关，每引入个插件都要配，完全想不通使用场景在哪...
不如说国内90%的电脑都没安装CrowdStrike软件
向生活低头🤣
Firefox 更新是真勤快
ui要是和safari一样就好了，safari界面真简洁
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
承诺项目的维护周期是十年起步， 2022-03-01 起，至少十年维护期；并提供高质量的使用文档。 ioGame 每月会发 1 ~ 2 个版本，通常在大版本内升级总是兼容的，如 21.1 升级到任意 21.x 的高版本。
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
吹牛
降低了视觉复杂性，增高了操作复杂性。
牛比。支持
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
已更新适用于win7+ 的python 3.13
这都能蹭一下
我还以为这个平台的文章下面，会是深入见解的评论更多，结果喷子也不少。
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
不知道是出于什么目的，起了一个明显跟历史很有名的公司一样的名字，多少有点尴尬。
next是华为基于openharmony定制的，你说安卓开源，对应的应该是openharmony，它是开源的。各家的定制ui都不会开源。
这是那个做代码生成器的老哥起的吧
必须点赞
very!
ne
好
Redhat也没余粮了？
推荐支持鸿蒙的ORM框架Bee。
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
之前chrome不再能同步书签密码以后，就一直在用Firefox，后面edge出了以后就换edge了
这货最无语的是，居然依赖 vc++ 开发环境！自己作死。
什么时候出鸿蒙pc端啊
大赞
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
支持一下，没想到一直还在更新。
py在慢慢进步
真降低成本还是得换go，java太吃内存了
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
名字只是一个符号，关键是好不好用，能不能帮助大家完成工作。
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
看不到评论
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
都还是实验性的，可能要再过两个版本才真正可用
一个流氓也配谈安全？
什么纳吉东西，还碰瓷黑神话
不管是什么 都是为了好用 理念都是orm 具体怎么orm 方式方法不一；谁的更好用 就用谁！
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
我以为是dram 内存，好吧 nor flash 一般是 U盘、SD卡等
基于tp3，哪一年的遗产啊？
不管是谁在打平安县城，我三五八团一定帮帮场子！
单机？
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
这个版本进步不小，可以称为python4了
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
你是啥也不懂张口就来，专属渠道抽成高是因为有渠道专属流量，等于平台在给你导量运营，你只要收钱，50%算少的了，苹果给你导量了？多孝敬下苹果，它会让你发财的。
太好了
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论