GitLab 未认证 RCE 应急实战CVE-2026-97229（CVSS 10.0） IT大白鼠的漏洞应急实战“CVE-2026-97229（CVSS 10.0）” 2026 年 10 月 12 日，GitLab 发布紧急补丁版本，修复了一个 CI/CD 正则编译器中的整数溢出漏洞 CVE-2026-97229。该漏洞允许未经身份验证的攻击者在服务器上执行任意代码，CVSS 3.1 评分 10.0 满分。10 月 20 日至 21 日，安全人员观测到攻击者对 Alpine Linux 的 GitLab 实例发起真实攻击；10 月 29 日 CISA 将其列入已知被利用漏洞（KEV）目录；

阅读 624

2赞

收藏 16
机器学习01，KNN使用与简单数学原理 个人笔记

阅读 270

3赞

收藏 3
[ACTF2020 新生赛]-web-Exec学习笔记 shell 是靠「元字符」来分隔多条命令的。给的pre里有回显，说明服务器会把我们输入的字符串交给 shell 执行。提交一个数据，那就抓包一下。根据题目提示，尝试命令注入。回显表示在index目录下。看看网页在哪，并且证明。

阅读 151

1赞

收藏 2
实习记录：git使用/GitLab Fork 协作开发流程 个人真实git操作记录，可能有缺陷，反正就是不断检验自己，后面遇到其他git操作在进行添加或修改吧

阅读 238

2赞

收藏 4
《风暴远征英雄年代》正版官方客户端下载指引｜忆往游戏官方正规安全渠道指南 《风暴远征英雄年代》是正版授权的怀旧国战手游，由安徽游昕网络联合忆往平台运营，忠实复刻经典端游玩法。游戏主打国家征战、自由交易与散人打宝，支持三端互通，还原复古国风美术与经典音效。四大职业定位清晰，养成系统简洁公平，无付费特权。官方推荐通过游昕旗舰主站（https://www.ywhjsy.com）等正规渠道下载，确保账号安全。建议玩家优先完成主线、合理分配资源，体验沉浸式国战乐趣。

阅读 133

0赞

收藏 1
优雅草10个开源鸿蒙工业软件项目一详解：鸿蒙星闪无线分布式挤出机温控系统 优雅草开源鸿蒙工业软件项目——星闪无线分布式挤出机温控系统，解决传统有线温控布线难、抗干扰差问题。基于海思WS63模组与SLE低功耗通信，实现4节点无线温控，精度达±1℃，上报周期100ms，指令时延中位数<15ms。采用MAX31855冷端补偿芯片，支持OpenHarmony轻量系统，打样交付4节点+网关样机及完整文档。可广泛应用于混凝土水化热监测、管道伴热等场景，替代复杂有线布线，推动工业物联网智能化升级。开源地址：GitCode | GitHub

阅读 662

5赞

收藏 4
车载以太网SOME/IP设计全流程拆解：轻量化SOA的落地路径 车载以太网SOME/IP设计全流程拆解，轻量化SOA落地路径，助力域控架构下整车网络高效量产开发。

阅读 334

0赞

收藏 4
Queen Planner深度解析：Agent竞争从模型时代进入系统时代 竞争焦点正在从模型层转向系统层。三层AI架构：AI for Data（自动补课系统）、AI for Training（CARE奖励机制）、AI for Harness（运行时信息组织），每一层都在用AI优化AI自身，形成自驱动的改进循环Skill与Memory的明确分工：Skill回答"怎么做"（SOP），Memory回答"发生过什么"（历史事实）。两者定位不同、管理方式不同，需要差异化设计：把所有历史塞进上下文不等于有记忆。真正的记忆系统需要"存→筛→检索→冲突解决→只送相关证据"，精准比量大更重要。

阅读 479

0赞

收藏 1
TLB 管理 ASID（Address Space ID）的作用：ASID 是 TLB 条目中的一个字段，用于区分不同进程的 TLB 条目。前面我们讲过，进程切换时，如果直接刷新整个 TLB，会导致新进程出现大量 TLB 未命中，性能严重下降。时，TLB 里的旧映射会变成 “脏数据”，如果不刷新，CPU 就会使用错误的映射，导致系统崩溃或数据不一致。ASID 是一个硬件标记，每个进程分配一个唯一的 ASID，TLB 项中会记录它属于哪个进程的 ASID。结果：旧映射重新被缓存，刷新失败。

阅读 125

1赞

收藏 2
用势函数做分布式网络优化 首先是方向一致，玩家想让自己代价变小，一定会让势函数变小，玩家代价变大，势函数也一定变大，其次是收敛性，只要势函数有下界，则所有玩家持续优化自身代价的过程，就是势函数持续下降过程，最终一定会停在一个极小值点，最后，纳什均衡等价于势函数极值，势函数的极小值点即纳什均衡，没任何玩家愿单方改策略，因为自己代价不会再降低，势函数也不会再降。这类博弈属势博弈，即存在一个全局的势函数，每个玩家降低自身代价的动作，都会同步让全局势函数下降，个体自私优化的过程，等价于全局势函数的自动优化，最终一定会收敛到纯策略纳什均衡。

阅读 334

0赞

收藏 3
MySQL 批量操作的性能优化：从 insert into 到 load data 的进阶 本文通过三组实验对比循环单条INSERT、批量合并INSERT与LOADDATAINFILE三种MySQL批量插入方式，实测显示：前者耗时超150秒，后者仅需3-5秒。核心优化策略包括调大bulk_insert_buffer_size、关闭自动提交及索引/约束校验，并推荐海量数据优先使用LOADDATAINFILE配合文件导入与索引提前删除，实现百万级数据秒级写入，彻底解决批量插入慢、卡死、超时问题。

阅读 376

1赞

收藏 4
GitLab 完整学习笔记 管理员登录 → 群组 → 新建群组 → 填写组名 → 选择可见性 → 创建部署方式适合场景优点缺点单机简单测试简单直接环境不隔离Docker中小型项目隔离好，部署快需要管理容器Kubernetes云原生/规模化弹性伸缩、资源好管复杂度高。

阅读 264

1赞

收藏 5
DeepSeek Harness 长会话生存指南：上下文上限、历史会话限制与自动接力实践 DeepSeek Harness（DSH）长会话受限于1M Token上下文硬上限，而非轮次。核心挑战在于历史积累过重导致超限报错。建议通过自动压缩插件（如dsh-auto-compact）与会话接力插件（如dsh-session-rollover）实现无缝延续：空闲时自动压缩，接近上限时生成摘要并创建新会话，避免手动整理。配置后需验证压缩触发、Checkpoint生成及新会话继承情况。线上模式依赖人工分段，而DSH可实现自动化长程任务管理，提升效率。

阅读 322

2赞

收藏 5
DevOps入门-下篇-GitLab-Jenkins-Docker实战 打开demo_web项目 → 菜单VCS→Git→Push（或Remotes）→字段值NameoriginURLURL 直接从 GitLab 项目首页复制（Clone →），别手打，容易多斜杠。实践对应概念解决的问题GitLab 托管 + 分支管理版本控制代码唯一可信来源Jenkins 拉取并自动构建持续集成不再手工打包，问题早发现Maven 统一构建可重复构建谁打出来的包都一样Publish over SSH 自动推送持续交付部署不再是手工活Dockerfile 进仓库。

阅读 679

5赞

收藏 13
Spring Boot 性能优化实战：从启动加速到运行时调优 本文结合微服务扩缩容与高并发场景，梳理 Spring Boot 应用在启动速度与运行期性能上的优化路径。内容涵盖懒加载与类索引的配置细节、GraalVM AOT 编译的落地条件与边界、JVM 参数在容器环境下的正确设置、线程池与连接池的容量测算方法，以及基于 Arthas 和 JFR 的线上诊断流程。通过具体配置示例、压测对比思路和排查路径，给出可验证的调优步骤，帮助后端团队在有限资源下平衡冷启动成本与吞吐量稳定性。

阅读 405

3赞

收藏 4
【R语言实战】MixSIAR 氢氧同位素水源解析全流程：从混合空间校验到贝叶斯 MCMC 收敛诊断（后附完整代码） 本文系统阐述了基于MixSIAR的氢氧同位素水文溯源分析流程，结合双同位素数据，逐行解析从数据加载、凸包检验、贝叶斯建模到MCMC收敛诊断的完整逻辑。强调混合物必须位于水源凸包内以保证物理意义，并优化脚本结构，修复路径冗余与参数错误问题。重点说明误差模型选择、先验设定及常见故障排查策略，为生态水文学中精准溯源提供标准化技术范式。

阅读 382

6赞

收藏 5
分布式设备列表拿到了，数据通道选错照样传不过去 分布式协作的设计顺序应该是：先确定数据的一致性语义（状态最终一致 vs 操作恰好一次），再选通道（DDO / KV / RPC / 文件），最后把标识和内容分开。离线期间手机加了三个附件，平板重连后 DDO 会把最终的字段列表对齐，中间某一条“附件关联”的副作用如果涉及独立写入，不会因为 DDO 对齐而自动补执行。的 RPC 通道，这四条路解决的是不同的问题。的场景（扣库存、审批、附件关联），DDO 只能承载最终状态，操作序列需要应用层自己的 outbox 和确认水位来兜底。

阅读 389

1赞

收藏 5
Chrome 性能优化实战指南：2026 前端页面提速与内存优化全攻略 2026年Chrome已切换为双周更新节奏，页面性能优化规则也随之迭代。本文详解Chrome性能面板高级用法、内存泄漏排查、渲染路径优化与最新API落地技巧，帮助你把页面首屏速度提升50%以上。

阅读 327

2赞

收藏 5
作者推荐
boonya
资深Java，架构师，熟悉全栈，大数据，物联网，供应链，拥抱AI大模型，你可以通过：智驭未来掌门人 找到我！
关注
胡争辉
退休
关注
优快云 程序人生
笑谈开发轶事，品味程序人生。
关注
卓晴
清华大学自动化系教师。
关注
小施博士
区块链、数据基础设施、数据空间、智能体
关注
人工智能-张晨光
华为全球HDE，主要研究方向为人工智能、AI、PYTHON/JAVA、神经网络、算法等
关注
BUG弄潮儿
专注软件开发，分享开发、架构经验。全网同名，认准：bug弄潮儿
关注
程序员码仔
AI 应用创业者，公号：码个蛋
关注
嵌入式Linux,
BSP软件工程师
关注
FLy_鹏程万里
国内网络安全研究员，专注于Web渗透、移动安全、代码审计、应急响应、内网渗透、区块链安全、云安全等研究方向，擅长渗透测试、红蓝对抗、内网渗透、云安全、区块链安全。
关注