macOS 终端工具 iTerm2 被发现一个存在 7 年的重大漏洞
iTerm2 是非常流行的终端模拟器，被许多开发者与系统管理员广泛使用，不少人甚至会用它来处理一些不受信任的数据，因此 MOSS（Mozilla Open Source Support Program） 这次选了 iTerm2，并委托 ROS（Radially Open Security）进行安全审核工作。据了解，这个漏洞在 iTerm2 中已存在长达 7 年，目前分配到的编号为 CVE-2019-9535。这个漏洞可以让攻击者在使用者电脑上执行命令。说起漏洞，iTerm2 这个重大的安全漏洞由...
教程 [2026-04-23]
微软暗改Windows系统，装上Chromium Edge就别想卸载！
在近两年的时间里Windows 10系统已经经过了无次数次的更新，然而时至今日无论是预览版还是稳定版都存在或多或少的Bug，如果是几年前的微软这种事情断然是不会发生的。其实出现这种情况和微软的业务侧重点转移有着莫大的关系。微软公司说起和Windows系统共生的微软软件，大家第一个想到的可能就是Office，第二个就是IE或者Edge浏览器。现在Office已经很少随系统携带，但是IE和Edge浏览器仍坚如磐石，不过好在Edge浏览器大家是可以通过控制面板进行的删除的，然而现在微软却暗自修改了这一...
教程 [2026-04-23]
从零开始入门 K8s：应用存储和持久化数据卷：存储快照与拓扑调度
一、基本知识 存储快照产生背景 在使用存储时，为了提高数据操作的容错性，我们通常有需要对线上数据进行 snapshot ，以及能快速 restore 的能力。另外，当需要对线上数据进行快速的复制以及迁移等动作，如进行环境的复制、数据开发等功能时，都可以通过存储快照来满足需求，而 K8s 中通过 CSI Snapshotter controller 来实现存储快照的功能。 存储快照用户接口-Snapshot 我们知道，K8s 中通过 pvc 以及 pv 的设计体系来简化用户对存储的使用，而存储快照...
教程 [2026-04-23]
AI自动生成新闻评论：微软联合北航提出全新深层模型DeepCom
本文将为大家解读由微软北京研究院和北航大学最新提出的工作，研究人员基于人类对新闻进行评论时的“阅读-关注-评论”行为，提出了自动生成新闻评论的深层架构DeepCom。自动生成新闻评论在实际中已有应用，但是尚未在研究领域引起足够的重视。DeepCom结构包含一个阅读网络和一个生成网络。首先由阅读网络对新闻文章进行理解，并提炼出一些重要的观点，然后生成网络通过关注提取的信息点和新闻标题来生成评论。在两个公共数据集上的实验结果表明，该模型在自动评价标准和主观评分两方面都明显优于现有方法。本文是AI前...
教程 [2026-04-23]
net core30 创建Winform应用程序
用学习的姿态，步入工作的状态前阵子一直期待.net core3.0正式版本的出来，以为这个版本出来，Winform程序又迎来一次新生了，不过9.23日出来的马上下载更新VS，创建新的.net core Winform项目，发现并没有Winform窗体设计器。而微软目前则是通过插件的方式，让我们单独下载Winform设计器，这个设计器还是预览版本，很多功能还是没有实现的，只能算是一个简单的雏形，本博客案例介绍基于.net core3.0创建一个普通的WInform程序，让大家了解下基于.net c...
教程 [2026-04-23]
JAVA红黑树
一.Map首先，从最基本的讲起，我们先来认识一下map是个什么东西。在我们写程序的时候经常会遇到数据检索等操作，对于几百个数据的小程序而言，数据的存储方式或是检索策略没有太大影响，但对于大数据，效率就会差很远。我们来讨论一下这个问题。1.线性检索：线性检索是最为直白的方法，把所有数据都遍历一遍，然后找到你所需要的数据。其对应的数据结构就是数组，链表等线性结构，这种方式对于大数据而言效率极低，其时间复杂度为O(n)。2.二分搜索：二分搜索算是对线性搜索的一个改进，比如说对于【1，2，3，4，5，6...
教程 [2026-04-23]
微软Win 10补丁KB4517389再对Edge浏览器“下手”
IT之家10月13日消息 微软针对Windows 10版本1903和更早版本发布了Windows 10补丁KB4517389（Build 18362.418）补丁。据悉，该补丁解决了打印机问题并为Internet Explorer和Microsoft Edge带来了安全性改进。不过继用户反馈称这个补丁导致设备的开始菜单出现故障后近日再度有用户称设备的Microsoft Edge启动失败，同时也有部分用户反映了更新安装失败的问题。KB4517389是本月补丁星期二活动日发布的安全更新，会自动在Wi...
教程 [2026-04-23]
你了解sql查询吗？你知道mysql子查询有几种类型吗？
一、mysql子查询基本知识子查询就是在原有的查询语句中，嵌入新的查询,来得到我们想要的结果集。子查询一般分为：where型子查询、from型子查询和exists型子查询。1.where型子查询：将内层查询结果当做外层查询的比较条件。select 列1,列2,...，列n from 表名 where 列i =/in (select 列1,列2,...，列n from 表名 where ...)2.from型子查询：把内层的查询结果当成临时表，供外层sql再次查询。查询结果集可以当成表看待。临时...
教程 [2026-04-23]
Jeff Patton谈结果导向
Jeff Patton在2019年敏捷希腊峰会的闭幕主题演讲中说，我们需要关注结果，调整我们的思维方式和流程，从而不断发布产品和服务的小更改。 Patton表示，我们应该付费学习，而不是仅仅构建“潜在的可交付软件”。他认为，我们必须承认我们经常会失败——我们必须让谦逊成为流程的一部分。然后，我们可以把学习纳入流程： 如果我们不了解客户的问题，那么我们可以研究。如果我们不知道他们真正想要什么，我们可以花时间构建原型，如果我们不知道他们是否会继续使用它，我们可以花时间构建软件，然后发布给有限数量的...
教程 [2026-04-23]
全局特征与局部特征的交响曲—ParseNet
尽管多尺度融合、空洞卷积都可以增加网络的感受野，但理论感受野与实际感受野仍然存在差异。那么如何真正利用图像的全局信息呢？ParseNet告诉你。 1 理论感受野是真的吗？ 相信通过前面几篇介绍上下文信息整合的文章，大家已经能够体会到感受野对于分割网络效果的影响有多么巨大了。简单来说，感受野越大，网络所能“看见”的区域就越大，从而能够用于分析的信息就更多。由此，分割的效果也很有可能更好。 基于这种考虑，许多算法尝试通过改变自身网络结构设计来增大网络的理论感受野，认为这样就能够为网络带来更...
教程 [2026-04-23]
一文道尽传统图像降噪方法
图像预处理算法的好坏直接关系到后续图像处理的效果，如图像分割、目标识别、边缘提取等，为了获取高质量的数字图像，很多时候都需要对图像进行降噪处理，尽可能的保持原始信息完整性（即主要特征）的同时，又能够去除信号中无用的信息。 并且，降噪还引出了一个非常热门的研究方向，即美颜磨皮，这对于中国用户来说，是非常重要的计算机视觉领域，今天就来认真讲讲传统的图像降噪算法。 01图像降噪算法分类 虽然各种图像降噪算法犹如雨后春笋般不断新增，然而很多方法都存在一个通用的缺点，就是在降噪的同时往往会丢失...
教程 [2026-04-23]
基于弱监督深度学习的图像分割方法综述
本文是基于弱监督的深度学习的图像分割方法的综述，阐述了弱监督方法的原理以及相对于全监督方法的优势。 1 基础概念 生活中，我们和周围的事物都是有“标签”的，比如人、杯子、天空等等。在不同的场景下，相同的事物可能对应了不同的标签，比如长在地上的一片小草称为“草地”，长在花盆里的很可能属于“盆栽”，画在画中的又属于“装饰”。 如果把整幅图像比作我们生活的世界，那么具有相同“标签”的像素就组成了我们和周围的事物。图像分割的任务就是给这些像素标注它们所对应的“标签”，而这个标签通常取决于这个像素所...
教程 [2026-04-23]
从零开始入门 K8s：应用存储和持久化数据卷的核心知识
一、Volumes 介绍 Pod Volumes 首先来看一下 Pod Volumes 的使用场景： 场景一：如果 pod 中的某一个容器在运行时异常退出，被 kubelet 重新拉起之后，如何保证之前容器产生的重要数据没有丢失？ 场景二：如果同一个 pod 中的多个容器想要共享数据，应该如何去做？ 以上两个场景，其实都可以借助 Volumes 来很好地解决，接下来首先看一下 Pod Volumes 的常见类型： 本地存储，常用的有 emptydir/hostpath； 网络...
教程 [2026-04-23]
2019年安卓应用的7大漏洞类型
Android应用程序漏洞的影响不容忽视。 Android应用程序漏洞的影响是不容忽视的，因为Google Play商店使用了开放格式，而且用户可以绕开所有应用安全性监督机制自行安装应用程序。 Android操作系统的更新和补丁也是个问题。你不能指望Android系统能够及时自我更新，因为除了Google的Pixel设备以外，所有设备的更新计划都是不一样的。 对众多Android移动应用进行的专家测试表明，大多数情况下Android应用程序中最常见的安全漏洞是不安全的数据存储。根据一份...
教程 [2026-04-23]
Serverless：慢15%，贵8倍？
Serverless是一种构建和管理基于微服务架构的完整流程，其中应用开发不使用常规的服务进程，仅依赖于第三方服务（如AWS Lambda服务）、客户端逻辑和服务托管远程过程调用的组合，可以帮助开发者更快速地开发软件。Serverless意味无维护，有了Serverless，我们几乎无需DevOps了。本文作者讲述了他学习Serverless，尝试托管API的经历。 最近，我想更改CardGames.io上的API，同时尝试一下Serverless框架。因为在过去的几年中，Serverle...