03 2022 档案
摘要：昨天凌晨发了篇关于Spring大漏洞的推文，白天就有不少小伙伴问文章怎么删了。 主要是因为收到朋友提醒说可能发这个会违规（原因可参考：阿里云因发现Log4j2核弹级漏洞但未及时上报，被工信部处罚），所以就删除了。 经过一天的时间，似乎这个事情变得有点看不懂了。所以下面聊聊这个网传的Spring大漏洞
阅读全文
摘要：2022联合利华黑客马拉松火热报名倒计时！ 欢迎各领域的个人及组织团队参与 人工智能、数据挖掘、市场规模预测、原材料与包装风险控制、AR/VR、低碳、消费者偏好研究等超多创新赛题，任选其一。 作为快消行业领先的数字化先锋，本季赛题开放了联合利华研究发展部、数字化营销及分析中心、供应链、IT四大业务部
阅读全文
摘要：昨天看到macOS推送了12.3的更新，记得之前预告过一个“通用控制”的功能，所以赶紧升级一波体验一下，效果惊艳到我了，赶紧安利一波！ 先交代一下现在隔离在家的办公情况，我主要是用两台MacBook Pro，一台是2017年的老机器（Intel），一台是2021年的新机器（M1 Pro），外加一块3
阅读全文
摘要：大家好，DD又来了！ 3月9日，Spring官方博客发文：Spring Cloud Alibaba 2021.0.1.0发布了。 前段时间DD还在微信群里看到小伙伴吐槽Spring Cloud Alibaba更新太慢了。大概官方人员看到了？这不，最新版本来了！ 这次发布的Spring Cloud A
阅读全文
摘要：大家好，我是DD！ XShell相信大家都不陌生了，作为Windows平台下最强大的SSH工具，是大部分开发者的必备工具。但由于免费许可证的标签限制，有不少开发者会去找破解版使用。虽然功能是可以使用了，但其实这还是存在不少风险的，比如一些破解软件被投毒的事情，之前DD也给大家报道过。 今天早上，正好
阅读全文
摘要：大家好，我是DD！ 最近俄乌冲突引发的科技公司站队，Oracle、微软、三星等全球知名科技公司都开始对俄罗斯实施制裁与封锁。就连崇尚自由的开源社区GitHub也发文会严格限制俄罗斯获得维持其咄咄逼人的军事能力所需的技术。 面对来自西方世界的围攻，还在猜测俄罗斯接下来要怎么样的时候，没想到反击来的很快
阅读全文
摘要：大家好，我是DD。 昨天，两条科技界的新闻炸了，一条是关于GitHub发文封锁俄罗斯，一条是关于Oracle暂停俄罗斯所有业务。一个是全球最大的开源软件社区，一个是全球最大的数据库软件厂商。似乎巨头的举动，也开始带动其他科技公司排队加入了对俄罗斯的封锁。 就在昨天下午，一些开源技术社区也宣布支持乌克
阅读全文
摘要：大家好，我是DD！ 最近真的除了俄乌冲突之外，其他消息似乎都被淹没了，连狗血的娱乐圈都哑火了。 但昨天在微信群（点击加入）里的这张图引起了我的注意... 据群友称Windows应用商店上架了一个破解Windows的应用。 什么鬼？官方商店上架破解自己的软件？这是什么骚操作？该不会是骗人的吧？ 当下就
阅读全文
摘要：前几天，在微信群里就有小伙伴发了一些关于GitHub将限制俄罗斯开发人员使用开源软件的消息，引起程序员圈子的热烈讨论。 就在不久前，GitHub CEO在GitHub官方博客发文阐述了对乌克兰战争的回应。 Thomas Dohmke表示：GitHub与乌克兰人民和国际社会团结起来，谴责这些针对主权国
阅读全文
摘要：大家好，我是DD 3月1日，Spring官方博客发布了一篇关于Spring Cloud Gateway的CVE报告。 其中包含一个高风险漏洞和一个中风险漏洞，建议有使用Spring Cloud Gateway的用户及时升级版本到3.1.1+、3.0.7+或采用其他缓解方法加强安全防护。 有涉及的小伙
阅读全文