Typecho是一个由中国团队开发的开源跨平台博客程序。它基于PHP5构建,并支持多种操作系统(Linux,Unix,BSD,Windows)、 服务器(Apache,Lighttpd,IIS,Nginx)和数据库(Mysql,PostgreSQL,SQLite)。
Typecho 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Typecho 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Typecho 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
发表了资讯
2013/12/14 00:00
因為0.9版增加了比較多的新特性，所以有些Bug沒有在beta版本中測試出來，我們根據最近的集中反應，修正了這些bug 它們是 搜索中文關鍵字，或者標籤和分類縮略名中使用中文時出現迴圈重定向的問題 安裝完後側邊欄不顯示（如果是升級安裝，請到後臺 -> 控制台 -> 外觀 -> 設置外觀 裡把這些選項都打開） 評論分頁沒有效果 在啟動掛載在 header 上的外掛程式後，所有的默認 header 輸出都消失 Typecho是一个由中国团队开发的开源跨...
没有更多内容
加载失败，请刷新页面
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
Npm Node-tar 后置链接漏洞
node-tar是一款用于文件压缩/解压缩的软件包。
Npm Node-tar 中存在后置链接漏洞，该漏洞源于产品未对特殊字符做有效验证。攻击者可通过该漏洞在其他路径创建恶意文件。
CVE-2021-37712
MPS-2021-28488
2022-08-08 18:05
node-tar 路径遍历漏洞
路径遍历
node-tar是一款用于文件压缩/解压缩的软件包。
npm node-tar 存在路径遍历漏洞，该漏洞源于4.4.18、5.0.10和6.1.9之前的npm包“tar”(又名node-tar)存在任意文件创建覆盖和任意代码执行漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
CVE-2021-37713
MPS-2021-28489
2022-08-08 18:05
Async 安全漏洞
原型污染
Async是英国Caolan McMahon个人开发者的一个实用模块。用于使用异步 JavaScript。
Async 3.2.1 及之前版本存在安全漏洞，该漏洞源于 mapValues() 方法。攻击者可通过 mapValues() 方法获取权限。
CVE-2021-43138
MPS-2021-34434
2022-08-08 18:05
trim-newlines 安全漏洞
拒绝服务
trim-newlines是一个修改换行符的npm包。
trim-newlines 存在安全漏洞，该漏洞源于应用于Node.js在3.0.1与4.0.1版本及之前版本中.end()方法存在相关问题。
CVE-2021-33623
MPS-2021-7398
2022-08-08 18:05
uglify-js 存在ReDoS漏洞
ReDoS
uglify-js 是一个 JavaScript 解析器、压缩器、压缩器和美化工具包。此软件包的受影响版本容易通过 string_template 和 decode_template 函数受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14112
2022-08-08 18:05
jpeg-js 安全漏洞
不可达退出条件的循环（无限循环）
jpeg-js是一款基于JavaScript的图像处理程序。
jpeg-js 0.4.4 之前的版本存在安全漏洞，该漏洞源于输入特定的文件将导致进入无限循环并且永远不会返回，攻击者利用该漏洞可以进行DoS攻击。
CVE-2022-25851
MPS-2022-5138
2022-08-08 18:05
Sass Node-sass 信任管理问题漏洞
证书验证不恰当
Sass Node-sass是Gogo（Sass）团队的一个基于C++用于支持Node与LibSass进行交互的代码库。
node-sass 2.0.0 to 4.14.1 存在安全漏洞，该漏洞源于证书验证会被禁用。
CVE-2020-24025
MPS-2021-0364
2022-08-08 18:05
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
感觉其实deepin走向一个怪现象。自己乱来搞一套，还给其他linux发行版制造麻烦。如类似的deepin-elf-verify之类的。发现问题后，一直没有再用deepin了，基本上都是用debian或Ubuntu。
别老是16亿，16亿的，你要分点给我？；你就说HM OS,用了SKIA库（我记得是GOOGLE出的），那它还“纯”不纯洁就行了；为为的整洁牌坊还要不要了？😂
另外，从定位上。它不是替代 orm ；；；而是提供另一种选择。按需选择。。。毕竟它才 20Kb 大小；；；如果一个小项目，去掉一个重型 orm，或许能省 10Mb 左右
挺好用的 后端 用 mybatis-mp 做 持久化层 开发快的不行
从哪学的坏毛病，动不动几亿十几亿用户，自己信吗？14亿人，适龄有合适背景的又有多少？
还在5。现在只关心稳定。其实能不能减少一下资源占用哦，喜欢简洁稳定
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
不管是谁在打平安县城，我三五八团一定帮帮场子！
独特审美，抛弃了deepin v15，“大额头”。倒是很有辨识度。
某 16亿 之一 ， 平沙 波的， 真是无处不在～ 殖脑
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
差不多了
只要解决dtk依赖的都可以
用来干嘛的都不知道，就只知道支持一个AI.
不要太谦虚, 也不要太含蓄, 修复了啥就是修复了啥, 技术术语不是唧唧歪歪废话连篇
感觉linux桌面系统的ui，细节处总有一种上个世纪的感觉，标题栏还有按钮的色彩搭配感觉很别扭
一个流氓也配谈安全？
有个扩展接口的，可以自己实现这个效果。。。SqlSpec，实现可以参考 SqlBuilder（或者基于它包装）
真降低成本还是得换go，java太吃内存了
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
有生产使用案例嘛？
如果 MacOS 支持就好了
可是实际不是 还要注入 build这类杂七杂八的操作 不像Utils会需要的行为
不如说国内90%的电脑都没安装CrowdStrike软件
一年有365个日出，我送你365个祝福，加油！3.0指日可待😄
什么纳吉东西，还碰瓷黑神话
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
有的垃圾公司，把氛围带坏了，
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
集中起来肯定都要开源啦，人人有份，怎么说嫁衣呢？闭源的话，才是嫁衣。
#gpress# 在用 #layui#
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
mac 有docker一键部署
什么时候出鸿蒙pc端啊
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
廉颇老矣,尚能饭否? #gpress#
这是那个做代码生成器的老哥起的吧
你是啥也不懂张口就来，专属渠道抽成高是因为有渠道专属流量，等于平台在给你导量运营，你只要收钱，50%算少的了，苹果给你导量了？多孝敬下苹果，它会让你发财的。
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
降低了视觉复杂性，增高了操作复杂性。
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
总感觉，它这个圆角很奇怪
不是plus 新的ORM框架
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
用electron，因为不想学rust
已经不下千家企业在用了，几家央企、几家银行、中移在线、多家医疗软件企业，我们自己的项目就是上亿的大型SaaS化平台运营都6年了
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
能不能先把唤醒黑屏问题解决下
终于有个帮助了。省了个snipaste😃
next是华为基于openharmony定制的，你说安卓开源，对应的应该是openharmony，它是开源的。各家的定制ui都不会开源。
产品动态：基于MobileIMSDK的移动端IM - RainbowChat v11.7版 已发布
我还以为这个平台的文章下面，会是深入见解的评论更多，结果喷子也不少。
其他人还在看
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论