OSCS开源安全周报第13期：Exchange 高危漏洞公开

GeoServer中的XPath代码执行问题

这两天GeoServer爆出一个新的漏洞，CVE-2024-36401。参考链接：https://github.com/advisories/GHSA-6jj6-gm7p-fcvv翻译过来就是GeoServer调用的GeoTools库 API会将属性名传递给commons-jxpath库，从而执行了任意代码。commons-jxpath库之前出现过一个漏洞CVE-2022-41852就是执行任意代码的。那么几个问题，（1）XPath是干什么用的？commons-jxpath又是什么？

最近----Spring 漏洞简版

目录 1、(CVE-2022-22947) Springcloud GateWay远程代码执行漏洞 介绍 影响版本 原理 说明 工具 修复建议及参考链接 2、（CVE-2022-22963）spring cloud function spel表达式注入RCE漏洞 介绍 原理 影响版本 说明 工具 修复建议 3、（CVE-2022-22965）Spring-beans RCE漏洞 -核弹级 介绍 原理 影响版本 说明 工具 修复建议及参考链接 降低...

深入解析CVE-2021-26855：Exchange Server漏洞

CVE-2021-26855是一个严重的安全漏洞，影响了Microsoft Exchange Server，该漏洞允许未经认证的攻击者远程执行代码。此漏洞位于Exchange Server的服务器端请求伪造（SSRF）功能中，利用此漏洞的攻击者可以绕过身份验证，进而对服务器进行完全控制。服务器端请求伪造（Server-Side Request Forgery，简称SSRF）是一种允许攻击者强迫服务器向任意目的地发起请求的漏洞。这些请求通常是从应用层发起的，而不是直接针对服务器。

Cadence Design Entry HDL 使用教程

Cadence Design Entry HDL 使用教程 前言 cadence Design Entry HDL是cadence内部集成的一款板级的EDA设计工具，早期叫 concept HDL。其为cadence最早的原配板级电路图绘制工具，只不过由于后来cadence收购了orcad然后就将旗下的capture CIS收入其中，由于后者使用起来上手简单，所以后者更为大家所熟知。虽然大家对...

保姆级教程：用HFSS 2023 R2搞定GPS右旋圆极化微带天线（从建模到优化全流程）

本文提供了一份详细的HFSS 2023 R2教程，指导读者从零开始设计GPS右旋圆极化微带天线。涵盖建模、仿真和优化全流程，特别关注圆极化特性的实现与优化，帮助工程师快速掌握天线设计的关键技术。

从格雷码到多频外差：结构光相位展开实战指南（附Python仿真代码）

本文深入探讨了结构光三维测量中的相位展开技术，重点对比了格雷码和多频外差法在工业检测、逆向工程等领域的应用。通过详细的原理图解和Python仿真代码，展示了两种方法在精度、抗噪性和适用场景上的差异，为实际工程中的技术选型提供实用指南。

安装cartographer，跑官网数据集

今天开始写一个关于google cartographer系列文章。此类文章网上已经很多，本系列文章主要记录重点部分及容易踩坑地方。 cartographer是一个完整的激光SLAM开源项目，属于graph slam，包含了完整的前端里程计和后端地图优化，既能够同时定位建图，又能够基于先验地图进行独立全局定位。 值得 目录 一、推荐首选看官网资料，已经很详细了 二、安装 三、源码文件架构 四、跑数据集 １、建图 ２、基于先验地图的全局定位 一、推荐首选看官网资料，已经很详细了 原生版：

从零开始学 PyTorch 7天路线图（完整可运行代码版）

本文提供了5天PyTorch入门教程的完整代码，涵盖从基础到实战的核心内容。Day1测试环境并介绍张量基础；Day2讲解常用张量操作；Day3演示自动求导机制；Day4实现完整线性回归模型；Day5构建MNIST手写数字识别全连接网络。所有代码可直接运行，包含GPU检测、梯度计算、模型训练和可视化等关键环节，帮助新手快速掌握PyTorch核心概念和典型应用场景。

Muse Spark：功能、性能测试及使用方法

对于一个仅用九个月时间从零开始重建的团队来说，这样的健康状况和多模态测试结果无疑是迈出了坚实的第一步，并且经受住了独立测试的考验。Muse Spark 为每个产品确定了最重要的主题（A 产品的发布策略、B 产品的定价策略、C 产品的规模化策略），并提出了切实可行的具体行动方案。抽象视觉推理也遵循同样的模式：Muse Spark 的 ARC-AGI-2 得分为 42.5，而 GPT-5.4 和 Gemini 的得分都在 70 分左右。他的离职是由于组织结构的变化限制了他的角色，以及团队转向闭源开发。

2026华为OD机考双机位C卷++ 双机位B卷 + 双机位A卷 + 2025C/B/A卷+ 往年真题 - 题库目录分值说明 + 考点说明+在线OJ

2025华为OD机考双机位C卷++ 双机位B卷 + 双机位A卷 + 2025C/B/A卷+ 往年真题 - 题库目录分值说明 + 考点说明+在线OJ

android 蓝牙通讯demo

android 下蓝牙通讯demo，实现了发现蓝牙，使能蓝牙，通过蓝牙发送消息。

Outlook Express 6 (OE6) for Win7/Win8/Win10

英文版 Outlook Express6.0， 兼容Win7/Win10/WinXP，解压就可用。

温度PID控制PLC程序

温度PID稳定控制程序，适用于欧姆龙PLC，对其他PLC也具有很大参考价值

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术，以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索，主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式，计算机控制系统的数学描述与基本分析方法，以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。