摘要：CWE最危险的25种软件缺陷，是NVD过去两年中遇到的最常见和影响最大的问题指示性的列表。 CWE Top25 可以帮助开发人员、测试人员和用户，以及项目经理、安全研究人员和教育工作者深入了解最严重和当前的安全漏洞。

摘要：从AI开发模型、框架、工具，到提升开发效率的学习办法，为AI开发者逐一解答。本文分享自华为云社区《10分钟了解AI开发的基本过程》，作者：简单坚持。1、AI开发究竟在开发什么？一个硬件开发者的工作成果是一个布满集成电路的服务器，开机就可以运行某种软件。一个移动端开发者的工作成果可以是一个手机APP，包括...

摘要：使用copymanager接口，读取二进制文件流，将二进制文件中的数据导入到数据库中。本文分享自华为云社区《从二进制文件导入到GaussDB(DWS)》，作者：你怎么这么好看。1.1 现网业务场景源数据推送二进制流-->解析二进制-->解析后的数据导入数据库为了模拟生产的业务场景，客户提供了一个二进制文件及二进制文件...

队列（Queue）是一种常用于任务间通信的数据结构。任务能够从队列里面读取消息，当队列中的消息为空时，挂起读取任务；当队列中有新消息时，挂起的读取任务被唤醒并处理新消息。任务也能够往队列里写入消息，当队列已经写满消息时，挂起写入任务；当队列中有空闲消息节点时，挂起的写入任务被唤醒并写入消息。如果将读队...

阅识风云是华为云信息大咖，擅长将复杂信息多元化呈现，其出品的一张图(云图说)、深入浅出的博文(云小课)或短视频(云视厅)总有一款能让您快速上手华为云。更多精彩内容请单击此处。

调用Thread的start()方法启动线程时，线程的执行顺序是不确定的。也就是说，在同一个方法中，连续创建多个线程后，调用线程的start()方法的顺序并不能决定线程的执行顺序。

Jena推理子系统旨在允许将一系列推理引擎或推理器插入Jena。这些引擎用于派生从一些基本RDF以及任何可选的本体信息中获得RDF断言，以及与推理器关联的公理和规则。此机制的主要用途是支持使用RDFS和OWL等语言，这些语言允许从实例数据和类描述中推断出额外的事实。该机制的设计十分通用，它包括一个通用规则引擎，可用于...

摘要：2021年7月22日，Redis官方和开源Redis社区先后发布公告，披露了CVE-2021-32761 Redis（32位）远程代码执行漏洞。那么，对于此类数据库安全漏洞该如何防患于未然呢？

在Java语言出现之前，很多系统都是使用C和C++开发的。Java出现之后，由于其面向对象的思想更加符合人们的思维习惯，Java也不用像C和C++那样需要程序员手动管理内存的分配和回收。说白了，就是简单好用。由于Java的诸多优点，使其一跃霸榜编程语言前排很多年。

GaussDB(DWS) 8.1.1版本引入了负荷诊断报告（Workload Diagnosis Report，以下简称WDR）功能，可以提供指定时间段内的性能数据，以html网页报告的形式呈现给用户。通过分析该报告，能够帮助用户发现异常、诊断问题、优化性能等，其内容丰富直观，是数据库调优的利器。

摘要：为了解决过多依赖 Hive 的问题, SparkSQL 使用了一个新的 SQL 优化器替代 Hive 中的优化器, 这个优化器就是 Catalyst。

ROMA平台的核心系统ROMA Connect源自华为流程IT的集成平台，在华为内部有超过15年的企业业务集成经验。依托ROMA Connect，可以将物联网、大数据、视频、统一通信、GIS等基础平台及各个应用的服务、消息、数据统一集成适配以及编排，屏蔽各个平台对上层业务的接口差异性，对上提供服务、消息、数据集成使能服务，以支撑新...

摘要：Docker为什么火，靠的就是Docker镜像。他打包了应用程序的所有依赖，彻底解决了环境的一致性问题，重新定义了软件的交付方式，提高了生产效率。

摘要：官方只提到了一句“使用负载均衡器将 apiserver 暴露给工作节点”，而这恰恰是部署过程中需要解决的重点问题。本文分享自华为云社区《Kubernetes 高可用集群落地二三事》，作者：zuozewei。一、高可用拓扑可以设置 HA 集群：使用堆叠（stacked）控制平面节点，其中 etcd 节点与控制平面节点共存；使用外部 etcd 节点...

摘要：如今的智能语音助手，可以帮助我们完成日常生活中的一些常规动作。同样，在企业中，智能问答机器人也在扮演着同样的角色。本文分享自华为云社区《【亿码当先，云聚金陵】华为云MVP程云：知识化转型，最终要赋能一线》，作者：我们都是云专家。“hey Sir，今天天气如何？”“小艺小艺，帮我打开电视。”如今的智能语音...

如今，业务上云已是时代潮流，技术的迅猛发展也使得上云变得愈发轻松起来。但在实际迁移过程中，客户仍会担心以下问题：不同数据库之间能迁吗？迁移前后数据不一致怎么办？可以不停机迁移吗……

摘要：相信每一个程序猿在写Unit Test的时候都会碰到一些令人头疼的问题：如何测试一个rest接口；如何测试一个包含客户端调用服务端的复杂方法；如何测试一个包含从数据库读取数据的复杂方法。。。这些问题mockito都可以帮我们轻松地解决。Mockito是啥？Mockito 是一个强大的用于 Java 开发的模拟测试框架, 通过 Mockito...

近年来，随着全球网络空间快速发展，高危漏洞、大流量DDoS攻击、数据泄露事件频发。在高速变化的网络威胁态势中，仅仅依靠对漏洞的补救，或针对已知远远不够了，新的威胁还在不断涌现。企业客户在数字化转型和上云过程中，需要系统化构建安全体系以应对新的安全挑战。

阅识风云是华为云信息大咖，擅长将复杂信息多元化呈现，其出品的一张图(云图说)、深入浅出的博文(云小课)或短视频(云视厅)总有一款能让您快速上手华为云。更多精彩内容请单击此处。

摘要：为了方便小伙伴们进行视频场景的AI应用开发，Modelarts推理平台将视频推理场景中一些通用的流程抽取出来预置在基础镜像中，小伙伴们只需要简单地编写预处理及后处理脚本，便可以像开发图片类型的AI服务一样开发视频类型的AI服务了。

摘要：华为云数据库推出了数据库和应用迁移 UGO（Database and Application Migration UGO，简称为UGO），是专注于异构数据库对象迁移和应用迁移的专业化工具，帮助用户解决替换数据库风险大的难题。

此篇文章是分享两篇基于迁移学习的语义分割算法论文。第一篇：《Learning to adapt structured output space for semantic segmentation》，第二篇《ADVENT: Adversarial Entropy Minimization for Domain Adaptation in Semantic Segmentation》。

摘要：互联网玩家为了让Python这样的容易学，简单易学、社区API丰富的语言可以在嵌入式领域用上，逐渐开始了一轮Python上嵌入式的迁移，这样就有了今天的主角——MircoPython。

与互联网产品的立项模式类似，当我们定义设计一款新产品时，首先需要对用户做需求分析，归纳整理综合分析用户的需求，定义我们的产品定位，功能，业务逻辑，使用界面等等。因此，为了设计好数据库智能监控系统，我们需要对数据库监控系统的目标用户做需求分析，收集用户诉求，挖掘用户潜在需求，绘制典型用户画像。最后...

摘要：在这样一个关乎民生的行业里，人工智能、大数据、超算这些技术，可发挥的潜力也是无限的，华为云MVP周峥就是其中的技术践行者，他正带领着团队为国内气象行业带来一股温柔而不失力量的春风。

这篇文章我们介绍一个结合CTC与WFST (weighted finite-state transducers) 的工作：《EESEN: END-TO-END SPEECH RECOGNITION USING DEEP RNN MODELS AND WFST-BASED DECODING》。

摘要：在利用Spring进行IOC配置时，关于bean的配置和使用一直都是比较重要的一部分，同时如何合理的使用和创建bean对象，也是小伙伴们在学习和使用Spring时需要注意的部分，所以这一篇文章我就来和大家讲一下有关Spring中bean的作用域和其生命周期。

摘要：通信技术是物联网的基础，如果把物联网比作是物流系统，那么通信技术就相当于 是送快递的各种运输方式，比如空运、水运还有陆运等。在通信技术当中，大体上它可以分为两大类，一类是无线通信技术，另一类是有线通信技术。

摘要：GaussDB(DWS)支持的MERGE INTO功能，可以同时进行大数据量的更新与插入。对于数据仓库是一项非常重要的技术。本文分享自华为云社区《一招教你如何高效批量导入与更新数据》，原文作者：acydy。前言如果有一张表，我们既想对它更新，又想对它插入应该如何操作？ 可以使用UPDATE和INSERT完成你的目标。如果你的数据...

随着AI时代的发展，线性规划问题的规模越来越大是一种必然。面对大规模的线性规划问题，如何存储数据，使得存储空间节省以避免资源的浪费，并且使得数据的查询、修改和增删方便快捷，是一个急需解决的问题。本文为大家带来线性规划的稀疏矩阵存储和数据预处理。