漏洞描述ApacheAirflow是一个以编程方式管理workflow的平台，Sqoop模块用于在Hadoop和结构化数据存储（例如关系数据库）之间高效传输大量数据。apache-airflow-providers-apache-sqoop3.1.1之前版本中，由于SqoopHook类创建sqoop

2023年2月24日，北京——早春之际，以“惟实·励新·共筑”为主题，2023年英特尔中国战略媒体沟通会今天举行。这是在英特尔中国迈入2.0阶段后，首次系统阐述2.0中国战略和进展。以推动数字化创新、建设开放生态、践行可持续发展、弘扬科技向善为关键发力点，英特尔中国希望携手伙伴创造更美好的数字化未来

x-easypdfv2.11.3版本发布，【fop模块】新增xsd约束​​x-easypdf是一个基于pdfbox/fop二次封装的框架，目前拥有两大模块：【pdfbox模块】与【fop模块】。【pdfbox模块】主打pdf编辑功能，以组件化的形式进行pdf的构建；【fop模块】主打pdf导出功能，

Fastcms是基于SpringBoot前后端分离技术，且具有插件化架构的CMS系统，系统具有高扩展性，易维护性，可以快速搭建网站，微信小程序，是开发微信营销插件的基石Fastcms是真正意义上的插件化开源项目，支付，搜索，订单催付，附件水印，微信自动回复，微信扫码登录，等等都可以做成插件，即插即用

ERDOnline是全球第一个开源、免费在线数据建模、元数据管理平台。提供简单易用的元数据设计、关系图设计、SQL查询等功能，辅以版本、导入、导出、数据源、SQL解析、审计、团队协作等功能、方便我们快速、安全的管理数据库中的元数据。4.0.9feat(erd):主键生成DMLfeat(erd):表注

Deno是一个简单、现代和安全的JavaScript和TypeScript的运行时，它使用V8并以Rust构建。Deno1.31正式发布，值得关注的更新包括：支持package.jsonDeno现在会自动检测到package.json并使用它来安装和解决使用的依赖关系Node-API的稳定化Deno

Conan是一个去中心化、开源的C/C++包管理器。适用于所有平台，包括Linux、macOS、Windows、Solaris、FreeBSD、Docker、WSL等。它可以为任何配置和平台创建、上传和下载二进制文件，甚至交叉编译，节省大量的开发和持续集成时间。基于Conan1.x的经验教训，Con

Bun 是采用 Zig语言编写的高性能“全家桶”JavaScript运行时，官方称其为"all-in-one JavaScriptruntime"。所谓"allinone"，是因为Bun提供了打包、转译、安装和运行JavaScript&TypeScript项目的

ApacheNetBeans17已正式发布。NetBeans是一个主要面向Java的集成开发环境，同时支持C/C++、PHP、JavaScript和其他编程语言。对语言服务器协议 (LSP)支持进行了一系列的更新Maven集成更新改进YAML编辑支持更新对PHP、Java语法的处理改进版本

PicList是一个云存储管理和图片上传工具，可以进行包括云端目录查看、文件搜索、批量上传下载和删除文件，复制多种格式文件链接和文件预览等操作。特色功能：保留了PicGo的所有功能，兼容已有的PicGo插件系统，包括和typora、obsidian等的搭配相册中可同步删除云端图片支持管理功能，可以在

2月24日，腾讯官方正式发布QQLinux版v3.1.0，从该版本起QQ开始支持龙架构（LoongArch）平台，可在龙芯3A5000终端的UOS、麒麟、Loongnix等操作系统上原生运行。自此，龙架构和X86、ARM并列成为腾讯QQ官方同步支持的三大CPU架构。下载地址：https://im.q

LinkWeChat基于企业微信开放能力，不仅集成了企微强大的后台管理及基础的客户管理功能，而且提供了多种渠道、多个方式连接微信客户。并通过客情维系、聊天增强等灵活高效的客户运营模块，让客户与企业之间建立强链接，从而进一步通过多元化的营销工具，    帮助企业

此版本有一些不兼容更新，建议在更新前参考：v1.1.2不兼容更新页面组件与页面语言包全部按需加载，大幅减少首屏加载大小更新系统前端的所有可更新依赖到最新稳定版本可视化CRUD增加字段名称检查禁止管理员自己删除自己isAdminApp方法支持传递path进行判断mixins代码移入到新建的组件内统一管

SpringBoot3.0.3 已发布。此版本包括56项错误修复、文档改进和依赖项升级。Bugfix在定义组件类时引用变量的LogbackXML的AOT处理期间出现ClassNotFoundException #34336作为nativeimage运行时不会报告Logback配置

Zotero是一个参考文献管理软件，也是一个免费Firefox和Google浏览器扩展。Zotero可以协助用户收集、管理及引用研究资源，包括期刊、书籍等各类文献和网页、图片等。目前，Zotero6.0.22已发布，该版本更新内容如下：功能更改或添加在新的noteeditor中重新引入文本颜色工具为

PaleMoon苍月浏览器已发布v32.0.1版本。PaleMoon苍月浏览器基于几年前的Firefox/Mozilla源代码，后续自研了渲染引擎Goanna，并优化了布局系统。该浏览器的特点是零广告，不收集用户数据；同时提供非常全面的界面自定义功能，和不断增长的PaleMoon扩展和主题集合（同时

GPartedLive1.5.0-1 发布了，该版本的更新包括升级的软件包，以及其他改进。GParted(GnomePartitionEditor)是一种非常小巧的自启动运行光盘，采用 X.org、轻量级的 Fluxbox 窗口管理器，以及Linux内核构建。

Keka是一个macOS/iOS端的应用程序，可以快速创建具有高压缩率的压缩文件，还支持从多种类型的文件中解压缩文件，其中包括7z、ISO、DMG、TAR、ZIP和Bzip2等类型的文件格式。近日Keka1.2.61正式发布，这是一个维护版本，具体更新内容如下：格式将ZSTD从1.5.2更新到1.5

在GNOME44于2023年3月底正式发布之前，GNOME率先带来了44桌面环境的测试版。GNOME44Beta中值得注意的变化包括：新增GTK4移植的Epiphany（GNOMEWeb）网络浏览器GTK文件选择器的网格视图Nautilus（Files）的网格视图支持64px图标大小快速设置中的新蓝

应用安全公司Synopsys 最新发布的2023年开源安全和风险分析(OpenSourceSecurityandRiskAnalysis，OSSRA)报告指出，绝大多数代码库(84%)至少包含一个已知的开源漏洞，相较去年增加了近4%。2023OSSRA报告基于对并购交易中涉及的代码库的审计

周四 Mesa23.1合并了一个最新“RADV”驱动补丁：VK_EXT_pipeline_library_group_handles，这个补丁允许在Linux上的3A游戏Cyber​​punk2077享受光线追踪功能支持（使用SteamPlay/VKD3D-Proton运行）。RADV联合

Mozilla基金会于2017年启动了一项名为「PrivacyNotIncluded」的项目，该项目旨在让消费者可以更加简单地在使用/购买前评估一个产品的隐私和安全等级。近日Mozilla发布了针对GooglePlayStore中「数据安全」标签的调查（如下图中的例子），调查报告显示GooglePl

ReactNative社区（非官方）在两个月前发起了一项问卷调查(StateofReactNative)，目的是希望进一步了解开发者使用ReactNative框架遇到的痛点，以及替代工具的选择。近日他们公布了调查结果，总的来说，多数受访者认为ReactNative有三大痛点：升级版本困难调试错误不便

DanteCloud一款企业级微服务架构和服务能力开发平台，是采用领域驱动模型(DDD)设计思想的、全面拥抱SpringAuthorizationServer的、基于OAuth2.1协议的微服务架构。基于SpringAuthorizationServer0.4.1、SpringBoot2.7.9、S