近期Github上最热门的开源项目排行

VSole2022-01-14 06:26:49

近期GitHub上最热门的开源项目排行已经出炉啦,一起来看看上榜详情吧

1CBL-Mariner

https://github.com/microsoft/CBL-Mariner Star 2675

CBL-Mariner是微软自家使用的Linux发行版(CBL 即 Common Base Linux),和任何Linux发行版一样,你可以下载它并自己运行它。

CBL-Mariner 的设计理念是,一组小的通用核心包可以满足第一方云和边缘服务的普遍需求,同时允许各个团队在通用核心之上分层附加包,为他们的工作负载生成图像。这是通过一个简单的构建系统实现的,该系统支持:

2wifi-card

https://github.com/bndw/wifi-card Star 5268

WiFi Card是一个开源的JS项目,可以将Wi-Fi连接信息生成为二维码。将其打印并制作成登录卡片,其他人就可以扫码直连Wi-Fi。

3chat

https://github.com/tinode/chat Star 7491

这是一个即时通讯平台。纯Go后端(许可GPL 3.0),Java、Javascript和Swift客户端绑定,以及对C++、C#、Go、Java、Node、PHP、Python、Ruby、Objective-C等的gRPC客户端支持。

4Sa-Token

https://github.com/dromara/Sa-Token Star 5426

这可能是史上功能最全的Java权限认证框架,权限架构设计的绝佳实践!目前已集成——登录认证、权限认证、分布式Session会话、微服务网关鉴权、单点登录、OAuth2.0、踢人下线、Redis集成、前后台分离、记住我模式、模拟他人账号、临时身份切换、账号封禁、多账号认证体系、注解式鉴权、路由拦截式鉴权、花式token生成、自动续签、同端互斥登录、会话治理、密码加密、jwt集成、Spring集成、WebFlux集成。

5dataease

https://github.com/dataease/dataease Star 2472

DataEase是开源的数据可视化分析工具,帮助用户快速分析数据并洞察业务趋势,从而实现业务的改进与优化。DataEase支持丰富的数据源连接,能够通过拖拉拽方式快速制作图表,并可以方便的与他人分享。

6ParlAI

https://github.com/facebookresearch/ParlAI Star 8174

ParlAI是Facebook

AI Research

(FAIR)旗下的实验室发布的“一站式对话研究”的新工具,ParlAI为AI程序员提供了一个简单的框架,来训练和测试聊天机器人,并提供样本对话数据集,还无缝集成了亚马逊的Mechanical

Turk“人工”智能服务。据说,在ParlAI的帮助下,往工作流里拉入一个数据集,就像写命令行一样简单。

7macos-virtualbox

https://github.com/myspaghetti/macos-virtualbox Star 9476


这是一个好用的Bash脚本,它可以直接从苹果服务器下载的未修改的macOS安装文件在VirtualBox上创建一个macOS虚拟机客户端。查阅更多详情可点击:《真神器!让你快速在VirtualBox上快速安装苹果操作系统》

850projects50days

https://github.com/bradtraversy/50projects50days Star 8273

这个项目用50个涵盖CSS、HTML、Javascript相关的练手项目让你在实践中掌握前端技能点。这些项目试图让一些Web组件变得更漂亮或者添加一些新功能。

9mitmproxy

https://github.com/mitmproxy/mitmproxy Star 24186

mitmproxy是一个支持 HTTP 和 HTTPS 的抓包程序,有类似 Fiddler、Charles 的功能,只不过它是一个控制台的形式操作。MitmProxy具有以下特点:

  • 不需要安装软件,直接在线(浏览器)进行抓包(包括手机端和 PC 端)
  • 配合 Python 脚本抓包改包
  • 抓包过程的所有数据包都可以自动保留到txt里面,方便过滤分析
  • 使用相对简单,易上手

10Ventoy

https://github.com/ventoy/Ventoy Star 22962

Ventoy是一个强大的免费开放源代码工具,用于为ISO

/ IMG /

EFI和WIM文件创建可启动的USB驱动器。与当今市场上99%的闪存工具不同,Ventoy可以直接运行或重新安装即可启动文件。这意味着你无需格式化优盘,用户只需要将所需的ISO镜像文件拷贝至优盘中即可在Ventoy界面中选择自己想要的ISO镜像文件。

Ventoy支持传统BIOS和UEFI,并结合了对GPT和MBR分区样式的支持。此外,它还能够支持任何ISO文件,它还支持大多数操作系统,包括Windows、Linux、Vmware、Unix、Xen和WinPE。

11hello-algorithm

https://github.com/geekxh/hello-algorithm Star 27898

针对小白的算法训练,包括四部分:

  • 算法基础
  • 力扣图解
  • 大厂面经
CS_汇总 
软件
本作品采用《CC 协议》,转载必须注明作者和本文链接
根据SecurityScorecard发布的《全球第三方网络安全漏洞报告》显示,2023年大约29%的违规行为可归因于第三方攻击媒介,因为许多违规行为的报告没有指定攻击媒介,所以实际比例可能要更高。MOVEit、CitrixBleed和Proself是2023年的软件供应链方面三个最广泛利用的漏洞,其中MOVEit零日漏洞产生广泛影响可能被归咎于第三方、第四方甚至第五方。
近日,以色列网络安全公司Seal Security宣布获得由Vertex Ventures Israel领投的740万美元种子轮融资,Seal归属软件供应链安全赛道,其研发的平台产品主要利用生成式AI为客户提供自动化的修复解决方案,其平均修复时间可从过去几个月缩短到现在的几个小时,足以以应对软件供应链这一日益严峻的挑战。
通过在开源软件包中插入恶意代码来迅速将恶意软件传播到整个软件供应链中是恶意分子常用的攻击手段。然而,最新的研究发现,如果用户等待大约14天后再将这些软件包更新到最新版本,就可以避免受到软件包劫持攻击的不良影响。
软件组成分析(SCA)应用程序安全测试(AST)工具市场的一个细分市场,负责管理开源组件的使用。SCA工具自动扫描应用程序的代码库,包括容器和注册表等相关构件,以识别所有开源组件、它们的许可证遵从性数据和任何安全漏洞。除了提供对开源使用的可见性之外,一些SCA工具还通过区分优先级和自动补救来帮助修复开源漏洞。SCA工具通常从扫描开始,生成产品中所有开源组件的清单报告,包括所有直接和传递依赖项。拥有
软件安全之CRC检测
2023-04-19 09:47:57
k++)//因为这里异或是从数据的高位开始,所以需要计算的数据左移8位,这里就需要计算8次。1)//判断最高位是否为1. 0xEDB88320;//最高位为1,右移一位,然后与0xEDB88320异或???相当于例子2中110与000异或值是不变的
基于各方在自身领域的专业积累,将此次调研工作进行了明确的分工,并将不定期进行调研分享交流会。
各类攻防演练的结果证明,软件供应链攻击已成为投入低、见效快、易突破的有效方式。总体思路与原则:合规是底线,管理是准则,制度是要求,技术是支撑,服务是保障,流程是协作。安全管理制度的建立,能够规范软件供应链涉及的内部、外部角色的行为,同时提供制度性保障。其次,针对软件开发各阶段与存在的风险,引入对应的安全能力,提供技术支撑,确保安全质量。
新推出的开放框架寻求为公司和安全团队提供全面且可行的方式深入了解软件供应链攻击行为及技术。这项名为开放软件供应链攻击参考(OSC&R)的计划由以色列软件物料安全管理公司OX Security主导,评估软件供应链安全威胁,覆盖一系列攻击途径,比如第三方库和组件漏洞、构建及开发系统供应链攻击,以及被黑或恶意软件更新包。
当下,软件开发安全的理念很火,各行各业都已认识到保障应用系统开发安全的重要性,但是要真正实现起来,结果却不是那么理想。
软件常见漏洞的解析
2022-11-28 10:16:06
理论基础漏洞可以定义为“在软件和硬件组件中发现的计算逻辑(例如代码)中的弱点,当被利用时,会对机密性,完整性
VSole
网络安全专家