百度百舸面向百度天池超节点的大模型推理引擎优化，持续降低昆仑芯 XPU 的 token 成本
结合新硬件架构的特性，AI Infra 团队可以基于对上层模型算法特性的深度理解，进一步做 AI 工程上的软件优化，充分释放硬件潜能，在吞吐量、首 Token 延迟（TTFT）、每 Token 处理时间（TPOT）等核心指标上实现突破性增长。
RocketMQ 高性能揭秘：承载万亿级流量的架构奥秘｜得物技术
在分布式系统架构中，消息队列如同畅通的“信息神经网络”，承担着解耦、削峰与异步通信的核心使命。在众多成熟方案中，RocketMQ凭借其阿里巴巴与Apache双重基因，以卓越的金融级可靠性、万亿级消息堆积能力和灵活的分布式特性脱颖而出，成为构建高可用、高性
从 Quartz 到 Workflow：Apache DolphinScheduler 定时调度机制解析
定时任务调度是 Apache DolphinScheduler 实现工作流自动化运行的关键能力之一。在实际生产环境中，绝大多数数据处理、ETL 以及指标计算任务都依赖稳定可靠的定时调度机制。
前端平台大仓应用稳定性治理之路｜得物技术
随着公司业务的快速发展，前端平台作为研发职能部门，在高效支撑业务迭代的同时，前端新建的应用不断增加，截止到2023年5月在Uraya平台统计的各业务域的应用（B端+C端）总数已经达到170多个，发布流程中出现问题的风险逐步显现，稳定性问题逐步突出。为了更好
对长上下文能力有不同要求，怎么选择合适的模型？
编者按： 当一项技术的参数指标成为行业焦点，我们是否容易落入“数字迷信”的陷阱？在大语言模型竞相宣传“百万级上下文窗口”的今天，更长是否真的意味着更强？我们今天为大家带来的这篇文章，作者的核心观点是：上下文窗口的长度并不能完全代表模型的实际
播放器视频后处理实践（二）氛围模式
在日常视频播放中，我们经常会遇到这样的问题：视频的长宽比例与设备屏幕不一致，导致画面上下或左右出现黑边。虽然这并不影响视频的正常播放，但从用户体验的角度来看，这些黑边往往打断了视觉的沉浸感，显得格外突兀。
基于 Anolis OS 的国产 CPU 性能优化实践，共推多芯混部时代操作系统新范式
系统性分享了阿里云联合龙蜥社区以及 CPU 厂商等，在多架构异构计算环境下的深度技术积累与创新成果。
干货推荐：揭开 Java 容器“消失的内存”之谜：云监控 2.0 SysOM 诊断实践
在前一篇文章《一次内存诊断，让资源利用率提升 40%：揭秘隐式内存治理》[1]中，我们系统性地剖析了云原生环境中隐性内存开销的诊断方法，通过 SysOM 系统诊断实现了对节点/Pod 级由文件缓存、共享内存等系统级内存资源异常消耗的精准定位。
搞不懂去中心化、主从架构和 HA？1 分钟理清关系，再也不怕被问架构设计
最近在了解大数据领域的调度平台 Apache DolphinScheduler，发现它是分布式，但去中心化的，跟之前的Master Slave和HA都不太一样。去中心化是什么意思呢？这种架构方式有什么特别之处和优势？本文将进行详细的解释说明。
Microsoft MSMQ 高危远程代码执行漏洞 (CVE-2024-30080) 深度解析
本文详细解析了微软消息队列(MSMQ)中的一个高危远程代码执行漏洞（CVE-2024-30080）。漏洞源于“释放后使用”缺陷，攻击者通过网络发送特制数据包即可在目标系统上执行任意代码，无需用户交互或特权。微软已发布官方补丁。
Webmozart Assert：PHP 类型安全的强力守卫
Webmozart Assert是一个高效的PHP断言库，用于验证方法输入输出，提供丰富的类型检查功能，包含空值和集合验证变体，大幅减少安全实现所需代码量。
Next.js CVE-2025-29927 漏洞自动化扫描器
一款基于Puppeteer的自动化安全扫描工具，用于检测目标网站是否使用Next.js框架并判断其是否易受CVE-2025-29927漏洞影响，支持批量URL扫描、漏洞利用尝试及结果导出。
加密货币 RVV 正式登陆 Kraken 交易平台
Kraken宣布AstraNova平台的原生代币RVV已上线交易，该代币用于支持去中心化游戏与身份平台内的治理、游戏经济和质押功能。文章详细说明了存款、交易启动时间及相关注意事项。
人工辅助系统：用技术架起人机协同的桥梁
提到人工辅助系统，不少人觉得是“机器帮人干活”，实则其核心是一套靠技术实现“人机互补”的智能框架——让机器承接重复、高精度的基础工作，把复杂决策、模糊判断留给人类，同时通过人类反馈持续进化。它不是替代人，而是用技术放大人类的能力边界，这背后
实用程序：解放双手！Python 打造 PDF 手写模拟器，轻松搞定手写作业
作为学生，想必大家都有过被海量手写实验报告、课程作业支配的痛苦。要花费大量时间一笔一划地抄写到纸质文档中再进行扫描成pdf提交，不仅耗时耗力，手写的字迹还可能参差不齐，影响作业美观度。
深入解析 Samba WINS 命令注入漏洞 (CVE-2025-10230) - 完整 PoC 实现
这是一个针对Samba WINS服务器命令注入漏洞(CVE-2025-10230)的完整概念验证(PoC)实现。该漏洞允许攻击者通过恶意NetBIOS名称注入任意命令，导致在配置了WINS钩子的Samba域控制器上执行远程代码。
CVE-2024-30070：DHCP 服务器服务整数下溢漏洞深度解析
本文详细分析了微软DHCP服务器服务中发现的一个重要拒绝服务漏洞CVE-2024-30070。该漏洞源于整数下溢缺陷，攻击者可发送特制数据包导致服务崩溃，影响网络IP地址分配。文章涵盖漏洞细节、CVSS评分、影响范围及官方修复建议。
