學習HackerOne上Flink、Grafana、jolokia攻擊手法
下文可配合漏洞作者的ppt使用Apache Flink RCE via GET jar/plan API Endpoint版本限制：jdk>8環境搭建Parallels Ubuntu20...
Apache Calcite: 初窺門徑
id > 10order by user_id使用Calcite做SQL解析SQL解析階段，Calcite對SQL做詞法分析，並轉換成抽象語法樹（AST），在Calcite中使用SqlNode來表示：SQL Parse Phase語法...
多場景下 3-11 倍效能提升，Apache Doris 1.2 新版本效能揭秘
0 RC 版本的測試資料提交到了全球知名的資料庫測試排行榜 ClickBench，在最新的排行榜中，Apache Doris 以亮眼的效能表現登上榜單前列，取得了全球同類產品匯入效能綜合排名第一、通用機型（c6a.4xlarge, 500g...
第一章：MapReduce概述
3、不擅長DAG（有向圖）計算多個應用存在依賴關係，後一個應用的輸入是前一個應用的輸出，在這種情況下，MapReduce不是不能做，而是每個MapReduce的輸出結果都會 寫入到磁碟，會造成大量的磁碟IO，效能低下MapReduce 程序...
WordPress企業主題建站：如何在本地環境搭建wordpress網站？
WordPress企業主題建站1、我們只需要去下載安裝這個軟體，執行安裝過程，然後就可以執行軟體，軟體圖示呈現綠色狀態時候表示所有服務執行正常，此時電腦上已成功搭建出執行環境...
車重竟有174公斤！寶馬G310RR正式釋出，印度味道十足
配置方面，寶馬G310RR配備了TVS Apache 310同款的，豎向佈局5英寸液晶儀表，支援藍芽連線，並且還有電子油門和四種騎行模式...
這一次是玩真的！寶馬釋出新車預告，G310RR跑車要來了！
就像當前的G310系列一樣，新的車型也會交由印度TVS生產，受Apache RR 310的啟發，或者是考慮到控制成本的原因，寶馬G310RR跑車可能會沿用一部分Apache RR 310的設計，配置部分將與G310系列的兩款兄弟車型保持相近...
緊急！Apache Log4j2被爆高危漏洞，危害堪比“永恆之藍”
漏洞介紹相關人士從雲安全公司邊界無限獲悉，Apache Log4j2已存在多種在野利用，且利用方式十分簡單，攻擊者僅需向目標輸入一段程式碼，不需要使用者執行任何多餘操作即可觸發該漏洞，使攻擊者可以遠端控制使用者受害者伺服器，90%以上基於j...
二、JanusGraph && GQL
JanusGraph專案啟動的初衷是“透過為其增加新功能、改善效能和擴充套件性、增加後端儲存系統來增強分散式圖系統的功能，從而振興分散式圖系統的開發”，JanusGraph從Apahce TinkerPop中吸收了對屬性圖模型（Proper...
Flink等多元件受影響，Apache Log4j曝史詩級漏洞
1版本，當用戶使用Apache Log4j2來處理日誌時，漏洞會對使用者輸入的內容進行特殊處理，攻擊者便可以在Apache Log4j2中構造特殊請求來觸發遠端程式碼執行...
Strusts2 再報高危漏洞，程式猿要禿頂了！老專案趕緊自查起來！
該漏洞有三個限制條件：Struts2標籤的屬性值可執行OGNL表示式Struts2標籤的屬性值可被外部輸入修改Struts2標籤的屬性值未經安全驗證僅當以上三個條件都滿足時，攻擊者可以透過構造惡意的OGNL表示式，造成遠端命令執行的效果...
不容錯過！大資料領域頂級盛會，Flink Forward Asia 2019
今年 Flink Forward China 正式升級為 Flink Forward Asia，並於 11 月 28 日 - 30 日在北京國家會議中心舉辦，本屆大會邀請海內外大資料領域頂級專家與開發者共同探討大資料最新黑科技和未來技術趨勢...
全球近一半企業受到影響，Apache Log4j 2 漏洞或將長存
這一點，作為一個特別通用的開源日誌框架，Apache Log4j2 無疑具備這個特點：「Check Point 表示，全球近一半企業因為該漏洞受到了駭客的試圖攻擊」：在被波及的企業中，系統整合商（SI）/增值代理商（VAR）/經銷商受到的衝...
緊急應對！Apache Log4j2被爆高危漏洞，威脅大半個網際網路圈
輕流 · 無程式碼系統搭建平臺基於長期積累的安全能力與技術能力，在發現漏洞的第一時間快速組織應對小組，釋出安全預警、採取防護措施、進行安全維護，致力於保障企業使用者的系統穩定與資訊保安...
Apache Arrow 和 Java：大資料傳輸快如閃電
下一批（如果仍然可用）會從磁碟讀取，並且 schemaRoot 中的向量緩衝區將用資料填充，準備處理...
開源界會否面臨「華為之劫」？
「覆巢之下復有完卵乎」，一時間人人感到自危，尤其當大家發現，向來以「開源」著稱的開源基金會及開原始碼託管平臺，實際上也受美國出口管理條例 （ Export Administration Regulation ， EAR ） 管制，過去深信「...
論學好語文的重要性：阿里雲"漏洞情況的說明"說明了什麼？
一是這個漏洞是阿里雲的一名研發工程師發現的，他們認為是一個安全bug，遂按業界慣例用郵件方式向apache社群報告（注意這個詞）了這一問題請求幫助...
微服務輕鬆整合SkyWalking實現鏈路監控
jar將上述agent路徑配置到你微服務專案啟動引數（VM options）當中,如下-javaagent：/Users/hzp/programs/apache-skywalking-apm-bin/agent/skywalking-age...
一名開源小白的Apache成長自述
根據個人貢獻獲得價值（Government By Merit）回憶我剛參與ServiceComb專案，面對上萬行的存量程式碼，總覺得無從下手，甚至認為開源社群高手如雲，如果沒有深厚且對口的技術功底，還是不要來摻和了...
原始碼：實現匯出Excel資料
XSSFSheet sheet = wb...