【软件周刊第 20 期】Fastjson 爆出远程代码执行高危漏洞,更新版本已修复;时隔半年,LLVM 4.0.0 正式发布

前端之家收集整理的这篇文章主要介绍了【软件周刊第 20 期】Fastjson 爆出远程代码执行高危漏洞,更新版本已修复;时隔半年,LLVM 4.0.0 正式发布前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
@H_502_1@

Fastjson 爆出远程代码执行高危漏洞,更新版本已修复

fastjson 在 1.2.24 以及之前版本近日曝出代码执行漏洞,当用户提交一个精心构造的恶意的序列化数据到服务器端时,fastjson 在反序列化时存在漏洞,可导致远程任意代码执行漏洞。漏洞评级为 “高危”。

风险:高风险
方式:黑客通过利用漏洞可以实现远程代码执行
影响:1.2.24 及之前版本
安全版本:>=1.2.28

更新方法和相关问题可点击标题进行查看。

不过,这哥们儿的关注点引起了我的注意 ——

@懒神:其实我只是好奇,有没有人技术足够好,然后有意创造一些隐性的高危漏洞呢?

@H_502_1@

Android Studio 2.4 Preview 1 发布

新版本主要有以下的更改:1678121

@椰子Ashkin:这版本帝我喜欢,Android Studio 不断更新,最后又会反馈给 IDEA,然后这两个越来越强大。不一定能怼赢 VS,但是至少是 IDE 界老二的存在了。

嗯,希望大家都可以少点口水战,像这位 oscer 一样~

@H_502_1@

LLVM 4.0.0 正式发布,编译器架构

此版本是过去六个月里社区工作的结果,包括以下更新:在 ThinLTO 中使用配置文件数据,更积极的死代码消除,实验性的协同支持,实验性 AVR 目标,LLD 中更好的 GNU ld 兼容性和显著的性能改进,以及改进的优化,许多错误修复等。

LLVM 编译器项目已使用新的版本控制方案,其中第一个编号将随每个主要版本而增加。因此本次发布的版本以后的稳定更新将为4.0.x,下一个主要版本(从现在起六个月后)将为 5.0.0 版本。要了解更多信息,点此查看

@kidfruit认为:想自己发明语言还是 llvm 更合适,毕竟从设计初就是作为中后端考虑的。

@H_502_1@

米筐开源量化交易框架 RQAlpha 2.0 发布

新版改进如下:

  • 速度:与上一代版本对比,RQAlpha 2.0 平均回测速度提升 5 倍,部分数据调用速度提升 20 倍。
  • 数据:期货、股票日数据同步更新,本地 update bundle 即可。
  • 功能:保留股票策略,新支持了期货策略,期货与股票的混合策略,用户在构建策略组合的时候拥有更多的选择,同时也能实现期货与现货的对冲。
  • 报告:回测可选择生成图形化报告,同时可选择以 CSV 格式保存回测的详细交易信息,持仓信息等。
  • 兼容:同时支持 Python 2 与 Python 3.
  • 测试覆盖率:稳步提升测试覆盖率,即将提升至 80% 以上。
  • 文档:长期维护版本对应的可读性强、简洁优雅的文档。
  • 策略:example 目录下涵盖常见技术指标、配对交易、海龟模型等策略助您快速上手量化策略。
  • 扩展性支持添加 Mod的方式定制需求,甚至替换核心组件,以满足各种不同的量化交易方案。

RQAlpha 架构图

这个项目我只能说不明觉厉……

@Fatboy123表示:民间小小交易员可以拿来玩玩哦。。。上亿规模的都会用自家的了

@H_502_1@

Kotlin 1.1.1 发布,基于 JVM 的编程语言

本次更新的主要重点是解决不正确代码生成的回归,详细信息可在更新日志中查看.

值得关注的更新如下:

  • 默认情况下,启用 Gradle 增量编译。但如果需要,仍然可以按照文档中的说明关闭它。
  • Kotlin 插件现在可在Gradle plugin portal中使用。查看文档以了解使用说明
  • 使用带接收器的函数类型作为 JavaScript 外部声明的参数类型不再被允许。以前,传递给这些参数的 lambdas 表达式不会使用正确的参数进行调用,因此这个问题没有简单的解决办法,所以现在决定禁用该功能

除了上述的功能,官方团队还更新了 Kotlin 的EclipseNetBeans插件,以引入 Kotlin 1.1.1,所以无论你选择了哪个 IDE,都可以享受新版 Kotlin 带来的好处。

每每出现 Kotlin,都会看到大家拿它Scala 对比

@Dainslef则认为:Scala 调用 Java 没什么问题,跟 Kotlin 一样都是拿来就用。。。
Kotlin 没有自己的集合库,这一点比 Scala 更贴近 Java。
但是其它方面差不了多少,你代码用了 Kotlin 有而 Java 没有的特性,暴露接口给 Java 时一样要写胶水代码
Kotlin 也简单地试用了下,目前的感觉就是阉割版的 Scala,多数特性都能看到 Scala 的影子。

不知道你们又是怎样的看法呢,来评论区和我们分享吧~

@H_502_1@

其他热门软件更新

@H_502_1@

本周开源项目推荐@H_502_1@

@H_502_1@

PHP-ML — PHP 机器学习库

PHP-ML 是 PHP 的机器学习库。同时包含算法,交叉验证,神经网络,预处理,特征提取等。

PHP-ML 要求 PHP >= 7.0。

示例

简单的分类示例:

usePHPml\Classification\KNearestNeighbors;

$samples=[[1,3],[1,4],[2,[3,1],[4,2]];
$labels=['a','a','b','b'];

$classifier=newKNearestNeighbors();
$classifier->train($samples,$labels);

$classifier->predict([3,2]);
//return'b'

原文链接http://www.jb51.cc/article/p-mnwfvfbc-bov.html
责任编辑:开源中国局长
转载必须在正文中标注并保留原文链接和作者等信息

原文链接:https://www.f2er.com/json/288992.html

猜你在找的Json相关文章