XStream反序列化漏洞（CVE-2020-26258&26259）,修复jar包xstream-1.4.15.jarXstream是Java类库，用来将对象序列化成XML(JSON)或反序列化为对象。
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重
2023/6/13 19:33:49
613KB
1
本文具体讲述了开发Spaceroom（我们的实时多人游戏框架）的过程，包括一系列的探索与尝试，以及对Node.js、WebKit平台本身的一些限制的解决，和解决方案的提出。
Node.js的大红大紫也造就了一大批新应用、新工具的诞生。
比如基于Node.js的开发框架、开源软件等等。
本文转自阿里巴巴用户体验部有一点博客，作者详细描述了使用Node.js、Node-Webkitk开发的实时多人游戏框架Spaceroom过程。
在Node.js如火如荼发展的今天，我们已经可以用它来做各种各样的事情。
前段时间UP主参加了极客松活动，在这次活动中我们意在做出一款让“低头族”能够更多交流的游戏，核心功能便是L
Node.js的大红大紫也造就了一大批新应用、新工具的诞生。
比如基于Node.js的开发框架、开源软件等等。
本文转自阿里巴巴用户体验部有一点博客，作者详细描述了使用Node.js、Node-Webkitk开发的实时多人游戏框架Spaceroom过程。
在Node.js如火如荼发展的今天，我们已经可以用它来做各种各样的事情。
前段时间UP主参加了极客松活动，在这次活动中我们意在做出一款让“低头族”能够更多交流的游戏，核心功能便是L
2023/6/13 13:13:04
573KB
1
GoogleChrome是一款由Google公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。
该Chrome浏览器的版本为65.0.3311.4
该Chrome浏览器的版本为65.0.3311.4
2023/6/4 19:30:21
45.11MB
1
简介GTK(GIMPToolkit)是一套用于创建图形用户界面的工具包。
它遵循LGPL许可证，所以你可以用它来开发开源软件、自由软件，甚至是封闭源代码的商业软件，而不用花费任何钱来购买许可证和使用权。
GTK被称为GIMP工具包是因为最初写它是用来开发GIMP(GNU图像处理程序)的，但是它现在已经被用于很多软件项目了，包括GNOME(GNU网络对象模型环境)。
GTK是在GDK(GIMPDrawingKit)和gdk-pixbuf的基础上建立起来的，GDK基本上是对访问窗口的底层函数(在X窗口系统中是Xlib)的一层封装，gdk-
它遵循LGPL许可证，所以你可以用它来开发开源软件、自由软件，甚至是封闭源代码的商业软件，而不用花费任何钱来购买许可证和使用权。
GTK被称为GIMP工具包是因为最初写它是用来开发GIMP(GNU图像处理程序)的，但是它现在已经被用于很多软件项目了，包括GNOME(GNU网络对象模型环境)。
GTK是在GDK(GIMPDrawingKit)和gdk-pixbuf的基础上建立起来的，GDK基本上是对访问窗口的底层函数(在X窗口系统中是Xlib)的一层封装，gdk-
2023/6/2 12:03:09
382KB
1
802.11n基于gnuradio实现开源软件无线电（Gnuradio）或开源软件定义无线电，是一个对学习、构建和部署软件定义无线电系统的免费软件工具包。
发起于2001年，Gnuradio现在成为GNU的正式项目之一。
慈善家JohnGilmore发起并捐助$320,000.00(US)给EricBlossom用来构建代码和维护。
发起于2001年，Gnuradio现在成为GNU的正式项目之一。
慈善家JohnGilmore发起并捐助$320,000.00(US)给EricBlossom用来构建代码和维护。
2023/5/30 22:38:26
8.3MB
1
詹金斯-乔布斯基于自动化Jenkins责任以及视图修筑在当地运行./gradlewcleantest以测试您的变更。
该测试套件将确保作业定义可感应Jenkins天生预期的配置配备枚举XML。
执照此代码是依据Apache2.0应承患上到应承的开源软件。
该测试套件将确保作业定义可感应Jenkins天生预期的配置配备枚举XML。
执照此代码是依据Apache2.0应承患上到应承的开源软件。
2023/4/21 2:47:05
107KB
1
内容简介：本书是Spring规模的染指之作，由业界具备10余年开拓阅历的资深Java专家亲自执笔!Java开拓者社区以及Spring开拓者社区不同凶猛推选。
国内第一本基于Spring3．0的著述，从源代码的角度对于Spring的内核以及各个首要成果模块的架构、方案以及实现原理举行了深入阐发。
你不光能从木书中参透Spring框架的优异架谈判方案脑子，并且还能从Spring斯文的实现源码中一窥Java语言的精髓。
另外，本书还揭示了浏览源代码的精采方式，不光授你以鱼，并且还授你以渔!假如你以一种淡定的心态掀开这本书，岂论你是Java法度圭表标准员、Spring开拓者，照常平台开拓人员、体系架构师，抑或者是对于开源软件源代码陷溺的代码狂人，都能从本书中受益。
本书特色：作者从业10余载，悟透Spring等开源软件的实质，威信性不用置疑。
Java开拓者社区、业余Spri...
国内第一本基于Spring3．0的著述，从源代码的角度对于Spring的内核以及各个首要成果模块的架构、方案以及实现原理举行了深入阐发。
你不光能从木书中参透Spring框架的优异架谈判方案脑子，并且还能从Spring斯文的实现源码中一窥Java语言的精髓。
另外，本书还揭示了浏览源代码的精采方式，不光授你以鱼，并且还授你以渔!假如你以一种淡定的心态掀开这本书，岂论你是Java法度圭表标准员、Spring开拓者，照常平台开拓人员、体系架构师，抑或者是对于开源软件源代码陷溺的代码狂人，都能从本书中受益。
本书特色：作者从业10余载，悟透Spring等开源软件的实质，威信性不用置疑。
Java开拓者社区、业余Spri...
2023/4/19 16:26:20
39.87MB
1
串口调试助手DELPHISPCOMMV1.1使用说明本版本由sky的1.0修改而成，本来只是用来学习SPCOMM控件的，想不到经过一个晚上的努力，程序已经近于完善了。
就将我的成果共享出来吧。
由于改用COMPORT控件为SPCOMM控件，整个代码已经经过大规模的改动，去除了Email等与程序应用不太相关的部分，改进了绝大部分算法，添加原未完成的功能，程序依然是参照龚建伟VC版《串口调试助手V2.2》来编写的。
我相信，现在的程序不比龚建伟VC版《串口调试助手V2.2》差，毕竟串口调试助手V2.2不能显示中文字符（或许只有我遇到这个问题）。
把它作为我串口调试的工具，这也是我能够坚持下去的原因之一。
在《串口调试助手V2.2》上增加的特性：1、自定义波特率。
波特率列表上选择"Custom",列表框将由只读变为可写，直接输入你想要的波特率；
当再选择其他内定的波特率时，列表框会恢复为只读的形态。
2、发送快捷键（ALT＋S），方便数据的发送。
注：1、自动清空的行数我定为50其中用到串口控件为SPCOMM，该控件为开源软件，各大网站均有下载。
使用平台：WIN9X/NT/2000/XP。
本软件目前仅供三线制（NONMODEM）串口调试之用。
作者：谢利洪Email:xiliho221@163.com2006.10.21
就将我的成果共享出来吧。
由于改用COMPORT控件为SPCOMM控件，整个代码已经经过大规模的改动，去除了Email等与程序应用不太相关的部分，改进了绝大部分算法，添加原未完成的功能，程序依然是参照龚建伟VC版《串口调试助手V2.2》来编写的。
我相信，现在的程序不比龚建伟VC版《串口调试助手V2.2》差，毕竟串口调试助手V2.2不能显示中文字符（或许只有我遇到这个问题）。
把它作为我串口调试的工具，这也是我能够坚持下去的原因之一。
在《串口调试助手V2.2》上增加的特性：1、自定义波特率。
波特率列表上选择"Custom",列表框将由只读变为可写，直接输入你想要的波特率；
当再选择其他内定的波特率时，列表框会恢复为只读的形态。
2、发送快捷键（ALT＋S），方便数据的发送。
注：1、自动清空的行数我定为50其中用到串口控件为SPCOMM，该控件为开源软件，各大网站均有下载。
使用平台：WIN9X/NT/2000/XP。
本软件目前仅供三线制（NONMODEM）串口调试之用。
作者：谢利洪Email:xiliho221@163.com2006.10.21
2023/3/9 0:56:50
301KB
1
眼动眼控视野跟踪开源软件Gaze开源视野跟踪软件ITUGazeTracker.v2.0b-64bit.zip远距桌面and头戴近距TheITUGazeTrackerisanopen-sourceeyetrackerthataimstoprovidealow-costalternativetocommercialgazetrackingsystemsandtomakethistechnologymoreaccessible.ItisdevelopedbytheGazeGroupattheITUniversityofCopenhagenandothercontributorsfromthecommunity,withthesupportoftheCommunicationbyGazeInteractionAssociation(COGAIN).
2023/3/6 11:07:18
5.71MB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB