1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。GitLab广泛应用于多个企业，该漏洞影响范围较广。2.事件详情在2

前言Android进程和Service的保活，是困扰Android开发人员的一大顽疾。因涉及到省电和内存管理策略，各厂商基于自家的理解，在自已ROOM发布于都对标准Android发行版作为或多或少的改动，使得应用层程序在处理进程和Service保活问题上变的异常复杂，且很难兼容，因为说不定哪款手机或者哪个版本的省电策略发生改变，那么

日常开发中会遇到处理Excel文件的相关操作，这里推荐一款应用比较广泛的操作Excel的开源工具Excelize。Excelize是一个用Go语言编写的库，提供了一组允许您写入和读取XLSX/XLSM/XLTM文件的功能。支持读写由MicrosoftExcel™2007和更高版本生成的电子表格文档。通过高度兼容性支持复杂的组件，并提供了流式AP

在学习Lucene之前呢，我们当然首先要了解下什么是Lucene.0x01 什么是Lucene?Lucene是一套用于全文检索和搜索的开放源代码程序库，由Apache软件基金会支持和提供。Lucene提供了一个简单却强大的应用程序接口，能够做全文索引和搜索，在Java开发环境里Lucene是一个成熟

在开发Android和iPhone应用程序时，我们往往需要从服务器不定的向手机客户端即时推送各种通知消息，iPhone上已经有了比较简单的和完美的推送通知解决方案，可是Android平台上实现起来却相对比较麻烦，最近利用几天的时间对Android的推送通知服务进行初步的研究。在Android手机平台上，Google提供了C2DM（CloudtoDevi

PHP与MySQL的连接有三种API接口，分别是：PHP的MySQL扩展、PHP的mysqli扩展、PHP数据对象(PDO)，下面针对以上三种连接方式做下总结，以备在不同场景下选出最优方案。PHP的MySQL扩展是设计开发允许php应用与MySQL数据库交互的早期扩展。MySQL扩展提供了一个面向过程的接口，并且是针对MySQL4.1.3或者更早版

作者:声网用户，资深Android工程师吴东洋本系列文章分享了基于AgoraSDK2.1实现多人视频通话的实践经验。在上一篇《Android多人视频聊天应用的开发（一）一对一聊天》中我们学习了如何使用声网AgoraSDK进行一对一的聊天，本篇主要讨论如何使用AgoraSDK进行多人聊天。主要需要实现以下功能：1.上一篇已经实

Choerodon猪齿鱼平台使用React作为前端应用框架，对前端的展示做了一定的封装和处理，并配套提供了前端组件库ChoerodonUI。结合实际业务情况，不断对组件优化设计，提高代码质量。本文将结合Choerodon猪齿鱼平台使用案例，简单说明组件的分类、设计原则和设计模式，帮助开发者在不同场景下选择正确的设计和方案编写组件（示例代码基于ES6

!(https://oscimg.oschina.net/oscnet/bc2e6835216e4484b2b67abfece3fa1f.gif)“微服务架构风格是一种将单个应用程序开发为一组小型服务的方法，每个服务在自己的进程中运行，并与轻量级机制（通常是HTTP资源API）通信。这些服务是围绕业务功能构建的，并且可以通过完全自动化的部署机