- 阅读学习了华为与中国信通院联合出品的《云原生2.0白皮书》后，对应用现代化部分的理解与总结，今天分享给大家。 阅读学习了华为与中国信通院联合出品的《云原生2.0白皮书》后，对应用现代化部分的理解与总结，今天分享给大家。
- 依托CodeArts平台高效编译鲲鹏版本组件 依托CodeArts平台高效编译鲲鹏版本组件
- 敏捷团队在快速交付的同时，要如何确保产品质量？ 敏捷团队在快速交付的同时，要如何确保产品质量？
- 快捷部署第020期，Ubuntu 20.04下以容器化方式部署Jenkins（2.60.3） 快捷部署第020期，Ubuntu 20.04下以容器化方式部署Jenkins（2.60.3）
- 引言 今天看到一个非常有趣的题目，我们来试着来解答一下。题目假设有天你发现在某地开果汁店卖鲜果汁的商机，便去开了家果汁店创业，刚开始，日常卖果汁和制作果汁的事务你自己一个人兼顾承担，制作果汁的流程标准化和熟练后大致形成如下4个连续性环节：①选果②预处理③榨汁④交付，其中每个环节需用时1分钟，在这些所有环节间需换工具等调整切换时间累计1分钟。因选址、选品、线上营销等方面做得很成功，店铺日订单量... 引言 今天看到一个非常有趣的题目，我们来试着来解答一下。题目假设有天你发现在某地开果汁店卖鲜果汁的商机，便去开了家果汁店创业，刚开始，日常卖果汁和制作果汁的事务你自己一个人兼顾承担，制作果汁的流程标准化和熟练后大致形成如下4个连续性环节：①选果②预处理③榨汁④交付，其中每个环节需用时1分钟，在这些所有环节间需换工具等调整切换时间累计1分钟。因选址、选品、线上营销等方面做得很成功，店铺日订单量...
- 华为CodeArts流水线部署 华为CodeArts流水线部署
- 记录用华为云 CodeArts 流水线将 Web 应用从手动部署改造为自动化交付的完整实践：源码、构建、质量门禁、部署四阶段编排思路，构建与部署脚本示例，改造前后对比，以及五条踩坑复盘，帮你把单次上线时间压缩到 10 分钟以内。 记录用华为云 CodeArts 流水线将 Web 应用从手动部署改造为自动化交付的完整实践：源码、构建、质量门禁、部署四阶段编排思路，构建与部署脚本示例，改造前后对比，以及五条踩坑复盘，帮你把单次上线时间压缩到 10 分钟以内。
- 引言前阵子我负责的一个小项目上线前总要经历一遍“人肉流水线”：本地打包、把产物传到服务器、跑一遍冒烟用例、再手动重启服务。流程走下来常常半小时起步，偶尔还因为某一步漏做导致线上出问题。后来我把整套流程搬到了华为云 CodeArts 流水线上——从那以后，每次向主分支提交代码，构建、测试、部署就自动依次跑起来，整套流程十几分钟自己跑完，中间不需要我盯着。本文记录这次落地的完整过程和踩过的坑。... 引言前阵子我负责的一个小项目上线前总要经历一遍“人肉流水线”：本地打包、把产物传到服务器、跑一遍冒烟用例、再手动重启服务。流程走下来常常半小时起步，偶尔还因为某一步漏做导致线上出问题。后来我把整套流程搬到了华为云 CodeArts 流水线上——从那以后，每次向主分支提交代码，构建、测试、部署就自动依次跑起来，整套流程十几分钟自己跑完，中间不需要我盯着。本文记录这次落地的完整过程和踩过的坑。...
- 刚开始自己写项目的时候，我的发布流程全靠手：本地改完代码，手动打包，传到服务器，重启服务。流程短的时候还行，项目一变大就开始出问题：这次传的包是不是最新版？上次改的配置这次带上了吗？回滚的时候又要从头翻记录。后来才意识到，问题不在我记性不好，而在流程本身没有串起来。华为云的 CodeArts 就是一套把写代码、检查、构建、部署串成一条线的研发工具，理解它，能少踩很多“我以为传上去了”的坑。先... 刚开始自己写项目的时候，我的发布流程全靠手：本地改完代码，手动打包，传到服务器，重启服务。流程短的时候还行，项目一变大就开始出问题：这次传的包是不是最新版？上次改的配置这次带上了吗？回滚的时候又要从头翻记录。后来才意识到，问题不在我记性不好，而在流程本身没有串起来。华为云的 CodeArts 就是一套把写代码、检查、构建、部署串成一条线的研发工具，理解它，能少踩很多“我以为传上去了”的坑。先...
- 前言最近把一个 Vue 前端项目的发布流程从手工搬上了华为云 CodeArts 流水线，顺手用成长中心的云宝助手查了几个配置细节。以前一次上线大概要半小时，现在提交代码后五分钟内就能完成构建加部署，顺手把做法和踩过的坑记下来。 以前手工发布的三点痛一是环境不一致：本地 Node 版本和同事机器不一样，偶尔出现“在我机器上能跑”的构建失败；二是传错文件：手动上传 dist 到 OBS，手一抖... 前言最近把一个 Vue 前端项目的发布流程从手工搬上了华为云 CodeArts 流水线，顺手用成长中心的云宝助手查了几个配置细节。以前一次上线大概要半小时，现在提交代码后五分钟内就能完成构建加部署，顺手把做法和踩过的坑记下来。 以前手工发布的三点痛一是环境不一致：本地 Node 版本和同事机器不一样，偶尔出现“在我机器上能跑”的构建失败；二是传错文件：手动上传 dist 到 OBS，手一抖...
- 从提交边界、合并请求模板、自动化门禁、证据化评审到发布回滚，整理一套可直接用于 CodeArts Repo 项目的 Git 协作实践，减少大提交、空评审和不可追溯变更。 从提交边界、合并请求模板、自动化门禁、证据化评审到发布回滚，整理一套可直接用于 CodeArts Repo 项目的 Git 协作实践，减少大提交、空评审和不可追溯变更。
- 2026 年 7 月 17 日，WordPress 官方紧急发布 6.9.5 与 7.0.2 安全版本，修复了被 Searchlight Cyber 命名为 "wp2shell" 的预认证远程代码执行漏洞链。该链由 CVE-2026-63030（REST API `/wp-json/batch/v1` 路由处理器混淆，CVSS 9.8）与 CVE-2026-60137 2026 年 7 月 17 日，WordPress 官方紧急发布 6.9.5 与 7.0.2 安全版本，修复了被 Searchlight Cyber 命名为 "wp2shell" 的预认证远程代码执行漏洞链。该链由 CVE-2026-63030（REST API `/wp-json/batch/v1` 路由处理器混淆，CVSS 9.8）与 CVE-2026-60137
- 在 ThinkPHP 框架漏洞修复完成后，安全团队往往忽视了业务代码层面的代码注入风险。本文基于我 2026 年 Q1 处置的多起 ThinkPHP 业务代码 eval 注入事件，系统梳理了 5 类常见场景：动态类名/方法名调用、命令行脚本中的 eval、动态模板渲染、配置文件包含、表单动态规则执行。这些场景的共同特征是：业务代码调用了 `eval()`、`call_user_func()`、`$ 在 ThinkPHP 框架漏洞修复完成后，安全团队往往忽视了业务代码层面的代码注入风险。本文基于我 2026 年 Q1 处置的多起 ThinkPHP 业务代码 eval 注入事件，系统梳理了 5 类常见场景：动态类名/方法名调用、命令行脚本中的 eval、动态模板渲染、配置文件包含、表单动态规则执行。这些场景的共同特征是：业务代码调用了 `eval()`、`call_user_func()`、`$
- 2026 年 4 月 8 日，我在对服务器上多个 ThinkPHP 站点进行例行安全巡检时，于其中一个站点的 `public/` 目录下发现了 3 个未知 PHP 文件——一行式 Webshell `9.php`、约 400 行的文件管理器 Webshell `q9.php`、以及 Adminer 数据库管理工具 `5.php`。溯源日志后发现，攻击发生在 2026 年 3 月 25 日，攻击者通 2026 年 4 月 8 日，我在对服务器上多个 ThinkPHP 站点进行例行安全巡检时，于其中一个站点的 `public/` 目录下发现了 3 个未知 PHP 文件——一行式 Webshell `9.php`、约 400 行的文件管理器 Webshell `q9.php`、以及 Adminer 数据库管理工具 `5.php`。溯源日志后发现，攻击发生在 2026 年 3 月 25 日，攻击者通
- 2022 年 9 月 14 日，NVD 公布了 CVE-2022-38352（CVSS 9.8 CRITICAL），针对 ThinkPHP v6.0.13 中通过 `League\Flysystem\Cached\Storage\Psr6Cache` 组件触发的反序列化远程代码执行漏洞。该漏洞的根因在于框架在反序列化不可信数据时，会实例化 `Psr6Cache` 类，其 `__destruct` 2022 年 9 月 14 日，NVD 公布了 CVE-2022-38352（CVSS 9.8 CRITICAL），针对 ThinkPHP v6.0.13 中通过 `League\Flysystem\Cached\Storage\Psr6Cache` 组件触发的反序列化远程代码执行漏洞。该漏洞的根因在于框架在反序列化不可信数据时，会实例化 `Psr6Cache` 类，其 `__destruct`
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签