jzssuanfa - 博客园

基于Embedding+图神经网络的开源软件供应链漏洞检测：从SBOM到自动修复的完整实践 - 详解

摘要：摘要：在Log4j漏洞后，我们扫描发现项目中居然有347个间接依赖的log4j-old，人工排查耗时3周还没搞完。我用CodeBERT+GAT+CodeT5plus搭建了一套供应链漏洞治理系统：把Maven/Gradle依赖树转成异构图，用图注意力网络检测漏洞传播路径，LLM自动生成修复PR。上线后阅读全文

posted @ 2026-01-07 20:15 jzssuanfa 阅读(7) 评论(0) 推荐(0)

完整教程：【CVE-Fix】-- CVE-2025-66478 (React 2 Shell RCE) 漏洞修复指南

摘要：目录CVE-2025-66478 (React 2 Shell RCE) 漏洞修复指南：使用 fix-react2shell-next 一键修复概述漏洞背景CVE-2025-66478 是什么？影响范围漏洞严重性fix-react2shell-next 工具介绍核心特性工作原理受影响版本及修复版本N 阅读全文

posted @ 2026-01-07 19:37 jzssuanfa 阅读(61) 评论(0) 推荐(0)

FFmpeg开发笔记（九十四）基于Kotlin的国产开源推拉流框架anyRTC - 指南

摘要：《FFmpeg开发实战：从零基础到短视频上线》一书的“10.2.2 FFmpeg向网络推流”介绍了轻量级流媒体服务器MediaMTX，通过该工具可以测试RTSP/RTMP等流媒体协议的推拉流。可是在此之前，得先有一个推流工具向MediaMTX推送视频流，这样末端的拉流程序才能从MediaMTX源源不阅读全文

posted @ 2026-01-07 19:20 jzssuanfa 阅读(24) 评论(0) 推荐(0)

weather-app创建手记 02 JSON基础 | API 调用 400 错误修复 | JWT 认证问题

摘要： 1 JSON基础对象、数组、值JSON 解析实例1. 什么是这里的 “JSON 数据”？从服务器收到的字符串格式数据： {"name":"runoob", "alexa":"10000", "site":"www.runoob.com"} 它是键值对结构的文本，是前后端传递数据的常用格式。2. 为什阅读全文

posted @ 2026-01-07 18:48 jzssuanfa 阅读(16) 评论(0) 推荐(0)

pptx 本质上是一个压缩包 - 教程

摘要： ppt里插入本地图片，本地图片移动、删除或重命名影响文档吗Qwen3-Max在 PowerPoint（PPT）中插入本地图片时，默认情况下图片是被嵌入到 PPT 文件中的，而不是以链接形式引用。这意味着：✅ 一般情况下：移动、删除或重命名原始本地图片文件，不会影响已经保存的 PPT 文档。因为图片数阅读全文

posted @ 2026-01-07 18:17 jzssuanfa 阅读(26) 评论(0) 推荐(0)

SQL注入语法和介绍（一） - 指南

摘要： SQL注入即是指WEB应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。WEB应用程序三层架构：视图层+业务阅读全文

posted @ 2026-01-07 18:01 jzssuanfa 阅读(13) 评论(0) 推荐(0)

Appium的基础API介绍 - 教程

摘要：一、引言1.1、介绍Appium是一款开源、跨平台的移动端自动化测试框架，专为测试iOS/Android移动端应用设计（也支持Windows/macOS桌面应用）。它基于WebDriver协议（W3C标准），允许开发者用Python、Java、JavaScript、Java等主流编程语言编写自动化脚阅读全文

posted @ 2026-01-07 17:25 jzssuanfa 阅读(16) 评论(0) 推荐(0)

完整教程：亚信科技数智本体平台（AISWare Ontology Platform）

摘要： “亚信科技数智本体平台”（AISWare Ontology Platform）是亚信科技于 2025年10月在中国移动全球合作伙伴大会上正式发布的一款面向AI原生时代的新型基础设施产品，旨在构建连接数据与业务的桥梁，通过将业务数据抽象为语义模型，打造面向AI的业务底座，从而实现基于实时业阅读全文

posted @ 2026-01-07 17:14 jzssuanfa 阅读(38) 评论(0) 推荐(0)

深入解析：Go 指针详解：定义、初始化、nil 语义与用例（含 swap 示例与原理分析）

摘要：引言指针在 Go 中并不复杂，但想把它用好、用稳，需要弄清楚几个核心概念：Go 是按值传递、指针保存变量地址、new 与 make 的差别、以及 nil 在不同类型上的行为差异。本文把这些知识点串联起来，边写代码边解释原理与工程实践建议。指针的定义与基本使用在 Go 中，指针类型写做 *T，表示指向阅读全文

posted @ 2026-01-07 16:40 jzssuanfa 阅读(29) 评论(0) 推荐(0)

完整教程：【Qt】QTimer 学习笔记总结

摘要： QTimer 学习笔记总结学习定位：QTimer是Qt中用于实现定时任务的核心类，基于Qt事件循环机制工作，广泛应用于周期性任务触发、延迟执行等场景，需重点掌握其基本使用、线程特性及异常处理。一、核心基础：QTimer 本质与工作原理1.1 核心定位QTimer是QObject子类，通过向目标线程的阅读全文

posted @ 2026-01-07 16:02 jzssuanfa 阅读(18) 评论(0) 推荐(0)

2026年1月7日

导航