3 ways to get Remote Code Execution in Kafka UI
In this blog post, we’ll explain how we discovered three critical vulnerabilities in Kafka UI and how they can be exploited.
The post 3 ways to get Remote Code Execution in Kafka UI appeared first on The GitHub Blog. ⌘ Read more
💻 Issue 426 - Crafting types with Scala 3 macros - Part 1 of the most comprehensive macro tutorial yet ⌘ Read more
ProcessOne: ejabberd 24.02
ejabberd 24.02 has just been release and well, this is a huge release with 200 commits and more in the libraries. We’ve packed this update with a plethora of new features, significant improvements, and essential bug fixes, all designed to supercharge your messaging infrastructure.
– **, a System on Module based on the Raspberry Pi 4 Model B, intended for industrial applications. It retains the form factor of the older Compute Module 3 and 3+, offering multiple standard peripherals. The CM4S is equipped with a Broadcom BCM2711 quad-core 64-bit […] ⌘ Read more
ProcessOne: Breaking Down the Costs of Large Messaging Services
I will comment on an interesting article from Meredith Whittaker and Joshua Lund breaking down the cost of running a large-scale messaging platform.
It estimates that the cost to operate Signal messaging will reach 50 million dollars per year in 2025.
!
The Botz library adds to the already rich and extensible Openfire with the ability to create internal user bots.
In this release, compatbility with Openfire 4.8.0 and later has been resolved. Thank you to Sheldon Robinson for helping us fix that!
Download the la … ⌘ Read more
💻 Issue 423 - ten things I like about Scala 3 ⌘ Read more
《艾尔登法环》DLC黄金树幽影媒体评分再度爆棚，你的具体游玩体验是怎样的呢？
一天后的更新，确认一个相关支线，触发魅惑失效会导致休里耶相关龙娘任务GG。我把具体原因更新到昨天回答的结尾，避免一些人被剧透。
暴论先放这里， 媒体评分最没用的就是全满分，只会给满分的媒体还不如喷0分的顾客。
美术还是牛比，经常能看到可以截屏当壁纸的画面。
数值没庇护等级一拖拉机，有庇护等级正常体验。
庇护等级>护符强化>升级强化>武器强化>技能百分比强化。
（体力点高还是有点用的，目前满体力+加血护符+蒙格特大卢恩=3003血，只拿到了生命+3不清楚有没有黄金树恩惠+3，有的话可以更多血）
所以先堆庇护等级（不过不看攻略没法先堆这个）然后是凑齐那些强力的龙辉大盾护符之类护符，等级先堆血。武器强化有多的钱再搞。技能猴戏那种低庇护等级可以省省了，很多都不是能一套秒的。
为了平衡庇护等级，怪物血条随便丢本体都是BOSS级别。导致出现了差不多10W血？的燃炉魔像这种东西=-=我亚兹 … ⌘ Read more
Triumf kysáčskych ochotníkov
V dňoch 14. – 22. júna 2024 v Kule prebiehal 65. republikový festival amatérskych divadiel Srbska, na ktorý bolo pozvaných osem najúspešnejších amatérskych predstavení tejto divadelnej sezóny, a to z Kysáča, Kovačice, Báčskej Palanky, Čačku, Prijepolja, Prokuplja, Belehradu a Kučeva. V slovenčine sa hrali až dve predstavenia: Nepobehuj tu nahá v réžii Alexandra Baka, ktoré predviedli amatéri z Domu kultúry 3. októbra z Kovačice. Víťazom festivalu sa st … ⌘ Read more
你心目中最好的十款单机游戏是什么？
你玩过的游戏，反映出你的年龄。好游戏太多
排名不分先后。
1. 魔法门之英雄无敌一:战略任务（1995)
刚上大学，啥也不会，周末风度翩翩的学长带着大家玩，最简单的地图天府之国，拿了个农民的称号。学长看了后说你一个兵都不想死还怎么玩?他给我示范了一下，他的称号是精灵弓箭手。这里面人族偏弱，同学常称之为粑粑堡。最好的体验是野外一队游侠或者阿拉丁神灯（属于顶级5级兵)加入你的队伍。一般部队只带4个，留一个空格，这样有几率让野怪加入。印象深刻的兵种是狮鹫，可以无限反击，还有九头蛇，可以群攻打周围一圈敌人，配合传送术效果极佳。只有四个种族，野蛮人，移动不受地形影响。骑士，士气+1。女巫，航海移动力+3。男巫，?
 “POST /post HTTP/
1.0” 200 0 3.402208ms
[…]Jun 19 23:31:39 yarn_init.sh[61567]: [yarnd] 2024/06/19 23:31:39 (127.0.0.1:40262) “GET /post HTTP/1.0” 404 729 123.474001ms
GitHub Enterprise Server 3.13 is now generally available
With this version, customers can choose how to best scale their security strategy, gain more control over deployments, and so much more.
The post GitHub Enterprise Server 3.13 is now generally available appeared first on The GitHub Blog. ⌘ Read more
庄园领主的一些发展方式和技巧
1.主要贸易村镇
发挥市场集中和首位作用 可以有 400 多人口，大量依靠贸易，食物依赖进口，从早期卖优势作物，后期点出绵羊繁殖的科技以后，产能最过剩的产业链是 羊毛 毛线 斗篷 产业链，包括绵羊和羔羊都可以卖，真实体现了圈地运动羊吃人的场景，从引进 30 只羊，到几年后 400 头各种羊，还是主要兵员产地，资金充足，锁子甲和头盔大量进口，生产武器和盾牌，能拉出 5 队满编民兵。
2.小型村镇
堡地不用多 36 栋 3 级堡地 就能有 216 人口 种胡萝卜 养鸡 种黑麦 打猎即可维持，啤酒和麦芽靠贸易进口，卖一些优势产业作物有一些利润即可，每年 9 月小麦收获，10 月种下一年冬小麦，辛苦耕种以后，就磨出面粉烤 … ⌘ Read more
8devices Carambola 3 Wi-Fi Module Now Includes OpenWrt Upstream Support
The Carambola 3 is a compact System on Module powered by the Qualcomm QCA4531 chipset, designed for a broad range of embedded applications including IoT, industrial automation, and smart home devices. This Wi-Fi module, which also has a compatible DVK, now benefits from OpenWrt support, as announced by 8devices. The Carambola 3 offers robust connectivity […] ⌘ Read more
M5PoECAM-W V1.1: A Programmable PoE Camera with ESP32+W5500 Chipset & 3MP OV3660 Sensor
This week, M5Stack launched the M5PoECAM-W V1.1, a Power over Ethernet camera with Wi-Fi 802.11 b/g/n support. Powered by the robust “ESP32 + W5500” chipset, it features a 3-megapixel OV3660 sensor that offers a 65° field of view, ideal for extensive image capture. This ESP32 module comes equipped with 16MB of Flash memory and 8MB […] ⌘ Read more
New York Times Source Code Leaked (and verified)
Over 3.6 Million files totaling over 334 GB. And it’s real. Source code. Documentation. Markdown files. The works. ⌘ Read more
两人可以一辈子租房生活吗？
惊讶的发现大多数人竟然无知到这样的地步：
认为房子的40、70年产权指的是房子只能用这么多年，然后到期了就有武警上门来把你赶出去然后把房子收回去。
然后以”你买房子也不过是租了70年而已还不如直接租”这种令人瞠目结舌的理由反对买房。
那个所谓的产权指的是土地使用权而不是你房地产的物权，到期了只需要去续费几千元就可以继续获得几十年产权。
来源：知乎 www.zhihu.com
作者： 浮生无事人
Ničivá búrka v Južnej Báčke
V pondelok 3. júna okolo 17:30 zasiahla ničivá búrka Južnú Báčku, kde najväčšie škody utrpeli Báčska Palanka, ako aj Hložany v obci Báčsky Petrovec a tiež Temerín. Búrka sprevádzaná lejakom, krupobitím a hrmavicou zasiahla v našej obci dedinu Hložany a tiež časť hložianskeho chotára. Silný vietor lámal stromy a zem takmer úplne pokryli krúpy. Po včerajšej pohrome dnes predsedníčka vlády AP Vojvodiny Maja Gojković zvolala mimoriadnu schôdzku na ktorej sa zúčastn … ⌘ Read more
考考你它在哪，拍摄者即将出发，他乘坐的车次是？
个人认为答案为：G1065次北京南-青岛
1、首先梳理图中关键信息：
（1）对面列车为终到上海虹桥，当前时间为四位数（即10:00以后）。
（2）远处站台出站口写着 “ 7（西）”，近处对面列车所在站台反光也为“ 7（西）”
（3）车站有比较特色的顶棚。
![] … ⌘ Read more
Pinellas County - Fun run: 3.02 miles, 00:08:39 average pace, 00:26:09 duration
blow off stress between meeting followed by an excuse to go outside with no comms.
#running
Olimex’s Open Source iMX8MPlus SOM & EVB for Industrial, ML, and Vision Applications with 2.3 TOPS NPU
Olimex’s Open Source iMX8MPlus SOM & EVB for Industrial, ML, and Vision Applications with 2.3 TOPS NPU ⌘ Read more
Štátny tajomník SR a exhibičný zápas v Kovačici
Súčasťou programu osláv Dní Kovačice, ktoré prebiehali počas celého mája, bol aj exhibičný zápas medzi výberom bývalých slovenských reprezentantov a ligových hráčov s domácimi hráčmi FK Slávia Kovačica. Zápas sa hral v sobotu 25. mája 2024 na ihrisku Slávie a bol plný pekných akcií a zaujímavých futbalových momentov. Skončil sa výsledkom 4:3 za hostí, čiže víťazstvom hráčov vedených legendárnym Ladislavom Petrášom. O úvod … ⌘ Read more
DSGW-130: A Voice-Control Enabled Touchscreen Control Panel for Smart Homes
DSGW-130: A Voice-Control Enabled Touchscreen Control Panel for Smart Homes
The DSGW-130 Zigbee Touch Screen Control Panel by Dusun is a compact device designed for smart home automation. Measuring 86mm by 86mm, it fits into an 86-type junction box, replacing traditional wall switches. It supports Zigbee 3.0, facilitating the integration and management of Zigbee devices into smart homes. ⌘ Read more
名画pk决赛：当名画《清明上河图》PK《千里江山图》，你觉得哪幅画在你心中更胜一筹？
太巧了，这正是个把月前我在高中美术鉴赏课中抛给学生的一个辨析问题。学生们回答的很不错。我就直接搬运一下他们的答案吧。先说结果。52人的班级多过半数（有超过30人）投给了《清明上河图》，我也是。学生比较成熟的代表观点如下：
选《清明上河图》方：
1 题材稀缺，古代绘画中描绘祖国大好河山的作品比比皆是，关注民生反映现世生活的比较稀有，表现内容看似平常，但人间烟火的平凡朴实更能打动人心，相较古人胸中丘壑的理想，不仅具有丰富的艺术价值，历史价值更胜一筹。
2 画工超牛，几百个人物生动形象，细致描画，三教九流，神态各异。细节丰富耐看，画面节奏感强，突出高潮，故事性、趣味性，引人入胜。
3 画面有深刻内涵，通过特有的风俗画的艺术形式即实现了当时隐喻曲谏的政治目的，如今又是考证宋代社会经济，民生阶层，城市治理，对外贸易交流，国防政策及实效的第一手资料，比《东京梦华录》的记载更详实生动细致。
4 作品强烈的个 … ⌘ Read more
Koncert Komorného zboru Musica viva a hostí
Komorný zbor Musica viva tradične svoj koncert ku Dňu Petrovca začína piesňou Petrovská skladateľa Ondreja Maglovského a tak aj vo štvrtok 23. mája 2024 zazneli známe tóny tejto piesne, ktorá zároveň avizovala začiatok petrovských osláv. Hosťami zboru Musica viva, ktorý takmer štvrťstoročie vedie dirigentka Mariena Stankovićová Kriváková, boli detská spevácka skupina Perličky mládežníckeho strediska YMCA, žiaci Hudobnej školy J … ⌘ Read more
SECO 3.5″ Single Board Computer with RK3568 SoC and Linux Compatibility
SECO 3.5” Single Board Computer with RK3568 SoC and Linux Compatibility
The SBC-3.5-RK3568 by SECO emerges as a robust 3.5” single board computer powered by the Rockchip RK3568 SoC, combining high performance with extensive connectivity options. This SBC is tailored for a variety of applications, from industrial automation to digital signage and media streaming. ⌘ Read more
Albína Podhradská
Zväz kolektívnej umeleckej praxe (SKUP) dnes 23. mája 2024 v Novom Sade v rámci cyklu Rozhovory v ŽeNSkom múzeu predstavil život a dielo Albíny Podhradskej, autorky hry Sirota Mileva z Bosny v našej civilizácii v roku 1878. Adaptácia tejto drámy z druhej polovice 19. storočia, bola prvýkrát uvedená v Národnom divadle v Subotici v skutočne neobvyklej réžii Anđelky Nikolićovej a zaradená je aj do repertoára tohtoročného Sterijovho pozorja v Novom Sade (26. mája – 3. júna 2024). Te … ⌘ Read more
高考志愿填报有哪些方法和技巧？
志愿填报方法其实也是这些年老生常谈的问题了，首先从填报模式上来看，目前志愿填报就是三种模式：
1.新高考的专业+院校模式，适用于2024年的浙江、山东、辽宁、河北、重庆、贵州以及2025年的青海。
2.新高考的院校+专业组模式，2024年适用于上海、北京、天津、海南、江苏、湖南、湖北、广东、福建、黑龙江、吉林、甘肃、广西、安徽、江西等省市和自治区；2025年第一年参加新高考的省份中，除青海外都采用该模式。
3.老高考模式，2024年适用于陕西、山西、宁夏、西藏、新疆、四川、云南、青海、河南等省份。
志愿填报的方法当然多种多样，我也只是一家之言，但可以肯定的是不同的志愿填报模式对志愿填报方法肯定会存在影响，我尽量从这一层面来给大家分享一些志愿填报的思路和注意事项。
对于专业+院校模式，这种模式优点很明显，没有调剂，而且志愿填报的灵活度非常大，可以充分考虑考生对专业、院校、城市等等各方面的需求，夸张点说几乎是想怎么填就怎么填。但同样也存在缺点 … ⌘ Read more
ADHD需要哪些因素才能取得更高成就呢？
Garber将取得较高成就的ADHD的共同特征进行了归类，将之称为“复原力（resilience factor）”，可以被分为内部因素（internal）和外部因素（external）
1.控制（Control）:关注如何获得并保持对自己生活的控制；
2.动机（Desire）：积极或消极的动机都可以，比如“我希望我的理想可以实现”。
3.目标导向（Goal orientation）：聚焦于特定的、明确的目标，当然这个目标应该是现实的、可行性的；
4.重构（Reframing）：重新定义ADHD，找到自己的优势，从而克服困难和挑战；
5.持之以恒（Pers … ⌘ Read more
Base: 3.19 miles, 00:09:50 average pace, 00:31:21 duration
finishing it up
#running #treadmill
@prologic@twtxt.net 1. allow only members of your pod to submit feeds
- some kind of captcha (eew)
- probationary status after submittal which requires review of some sort
- rate limiting to slow down submissions from the same source
Announcing Flux 2.3 GA
Project post originally published on Flux’ blog by Stefan Prodan We are thrilled to announce the release of Flux v2.3.0! In this post, we will highlight some of the new features and improvements included in this release. General availability… ⌘ Read more