- 2026年5月，智能车载管理系统OVMS3（Open Vehicle Monitoring System）3.3.005版本被曝出CVSS 10.0满分的缓冲区溢出漏洞（CVE-2026-37541）。攻击者可通过特制的CAN总线消息或MQTT数据包触发远程DoS或代码执行，直接影响车辆安全。某物流公司车队因未及时修复，导致12辆货车被远程控制，货物被盗损失超¥300万元。 2026年5月，智能车载管理系统OVMS3（Open Vehicle Monitoring System）3.3.005版本被曝出CVSS 10.0满分的缓冲区溢出漏洞（CVE-2026-37541）。攻击者可通过特制的CAN总线消息或MQTT数据包触发远程DoS或代码执行，直接影响车辆安全。某物流公司车队因未及时修复，导致12辆货车被远程控制，货物被盗损失超¥300万元。
- 2026年5月，开源AI工作流平台Langflow被曝出CVSS 10.0满分的未认证远程代码执行漏洞（CVE-2026-33017）。该漏洞武器化速度创纪录——从披露到公开EXP仅用20小时，攻击者无需任何认证即可执行任意Python代码，完全控制服务器。某AI初创公司因未及时修复，导致核心模型参数和训练数据泄露，直接损失超¥600万元。我在本文中将从漏洞原理、快速武器化分析、修复方案、AI平台 2026年5月，开源AI工作流平台Langflow被曝出CVSS 10.0满分的未认证远程代码执行漏洞（CVE-2026-33017）。该漏洞武器化速度创纪录——从披露到公开EXP仅用20小时，攻击者无需任何认证即可执行任意Python代码，完全控制服务器。某AI初创公司因未及时修复，导致核心模型参数和训练数据泄露，直接损失超¥600万元。我在本文中将从漏洞原理、快速武器化分析、修复方案、AI平台
- 同样的 openGauss，默认参数下跑在鲲鹏服务器上甚至不如 MySQL 5.7，但经过正确调优后复杂查询性能提升 60%+。本文基于实际生产环境的压测数据，总结了 15 个最关键的性能调优参数（NUMA 绑核、大页配置、WAL 优化、并行度设置等），每个参数都给出了推荐值、原理说明和调优前后的对比数据。这是一份可以直接抄的调优作业。 同样的 openGauss，默认参数下跑在鲲鹏服务器上甚至不如 MySQL 5.7，但经过正确调优后复杂查询性能提升 60%+。本文基于实际生产环境的压测数据，总结了 15 个最关键的性能调优参数（NUMA 绑核、大页配置、WAL 优化、并行度设置等），每个参数都给出了推荐值、原理说明和调优前后的对比数据。这是一份可以直接抄的调优作业。
- 聚焦社区任务中optimized_transducer算子，分享其核心开发思路与性能调优技巧，深入分享如何提升算子并行度、突破性能瓶颈，拆解高任务值算子的开发逻辑与实操要点，助力学习者快速掌握算子开发核心能力。 聚焦社区任务中optimized_transducer算子，分享其核心开发思路与性能调优技巧，深入分享如何提升算子并行度、突破性能瓶颈，拆解高任务值算子的开发逻辑与实操要点，助力学习者快速掌握算子开发核心能力。
- 以_layer_norm_fwd_fused算子为例msprof op --kernel-name=_layer_norm_fwd_fused python3 ./triton-ascend/third_party/ascend/tutorials/03-layer-norm.pyexport LD_LIBRARY_PATH=$ASCEND_TOOLKIT_HOME/tools/simula... 以_layer_norm_fwd_fused算子为例msprof op --kernel-name=_layer_norm_fwd_fused python3 ./triton-ascend/third_party/ascend/tutorials/03-layer-norm.pyexport LD_LIBRARY_PATH=$ASCEND_TOOLKIT_HOME/tools/simula...
- 在企业数字化转型加速推进的当下，低代码平台凭借“可视化拖拽+少量编码”的高效开发模式，成为企业降本增效的核心工具，而EulerOS作为华为自主研发的企业级操作系统，以其高安全性、高稳定性和良好的生态适配性，成为众多企业部署核心应用集群的首选载体。 在企业数字化转型加速推进的当下，低代码平台凭借“可视化拖拽+少量编码”的高效开发模式，成为企业降本增效的核心工具，而EulerOS作为华为自主研发的企业级操作系统，以其高安全性、高稳定性和良好的生态适配性，成为众多企业部署核心应用集群的首选载体。
- 大模型推理的高资源消耗的核心痛点，直接制约开源后端项目的落地与规模化部署。本文结合华为云GPU实例与量化工具，详解大模型量化的核心原理、实操流程及性能调优技巧，适配开源大模型后端项目，助力开发者在降低资源消耗的同时，保障推理精度与响应速度。一、模型量化对开源大模型后端的核心价值开源大模型后端引入模型量化，核心解决“显存占用高、推理延迟高、部署成本高”三大问题，尤其适配华为云GPU实例的资源高... 大模型推理的高资源消耗的核心痛点，直接制约开源后端项目的落地与规模化部署。本文结合华为云GPU实例与量化工具，详解大模型量化的核心原理、实操流程及性能调优技巧，适配开源大模型后端项目，助力开发者在降低资源消耗的同时，保障推理精度与响应速度。一、模型量化对开源大模型后端的核心价值开源大模型后端引入模型量化，核心解决“显存占用高、推理延迟高、部署成本高”三大问题，尤其适配华为云GPU实例的资源高...
- 一、引言在现代软件开发中，跨平台移植已经成为一个重要的需求。无论是为了支持多种操作系统（如Windows、Linux、macOS），还是为了适配不同的硬件架构（如x86、ARM、RISC-V），开发者都需要解决代码兼容性和性能优化的问题。本文将深入探讨代码跨平台移植的关键技术，包括ABI兼容性、指令集模拟器、平台适配层的设计，以及如何使用性能调优工具链来优化跨平台代码的性能。 二、代码跨平... 一、引言在现代软件开发中，跨平台移植已经成为一个重要的需求。无论是为了支持多种操作系统（如Windows、Linux、macOS），还是为了适配不同的硬件架构（如x86、ARM、RISC-V），开发者都需要解决代码兼容性和性能优化的问题。本文将深入探讨代码跨平台移植的关键技术，包括ABI兼容性、指令集模拟器、平台适配层的设计，以及如何使用性能调优工具链来优化跨平台代码的性能。 二、代码跨平...
- “把循环换成并行库就能提速十倍”——很多新人刚入职的时候都会抱着这种误解。现实中，真正能让 CPU 跑到 90% 以上指令吞吐的往往不是一句 magic macro，而是一连串纵横交错的细节：源代码写法、编译器优化开关、IR 级别的指令重排、SIMD 向量化、再到 L1/L2 Cache 的访存模式。本文结合我负责的一个视频推理框架核心模块（帧内 8×8 DCT）的优化过程，从“写源代码”一... “把循环换成并行库就能提速十倍”——很多新人刚入职的时候都会抱着这种误解。现实中，真正能让 CPU 跑到 90% 以上指令吞吐的往往不是一句 magic macro，而是一连串纵横交错的细节：源代码写法、编译器优化开关、IR 级别的指令重排、SIMD 向量化、再到 L1/L2 Cache 的访存模式。本文结合我负责的一个视频推理框架核心模块（帧内 8×8 DCT）的优化过程，从“写源代码”一...
- 集群资源配置与基础调优策略Apache Flink 作为现代流处理框架，在大规模集群环境中面临着复杂的性能挑战。随着数据量的不断增长和实时处理需求的日益严格，如何有效调优 Flink 应用程序以达到最佳性能成为开发人员和运维团队必须面对的重要课题。 内存配置优化Flink 的内存管理是性能调优的核心要素之一。在大规模集群中，合理配置 TaskManager 的内存至关重要。Flink 将内... 集群资源配置与基础调优策略Apache Flink 作为现代流处理框架，在大规模集群环境中面临着复杂的性能挑战。随着数据量的不断增长和实时处理需求的日益严格，如何有效调优 Flink 应用程序以达到最佳性能成为开发人员和运维团队必须面对的重要课题。 内存配置优化Flink 的内存管理是性能调优的核心要素之一。在大规模集群中，合理配置 TaskManager 的内存至关重要。Flink 将内...
- 昇腾CANN性能调优实战：从数据驱动到极致优化 摘要本文深入探讨昇腾平台Ascend C程序的系统化性能优化方法论。以msprof性能分析工具为核心，构建从性能瓶颈定位、数据依赖分析到资源利用率优化的完整技术体系。通过向量加法、矩阵乘法等真实场景案例，详细展示Double Buffer、内存访问模式优化、向量化计算等关键技术的实现与效果。提供企业级性能调优工作流，帮助开发者实现算子性能3-... 昇腾CANN性能调优实战：从数据驱动到极致优化 摘要本文深入探讨昇腾平台Ascend C程序的系统化性能优化方法论。以msprof性能分析工具为核心，构建从性能瓶颈定位、数据依赖分析到资源利用率优化的完整技术体系。通过向量加法、矩阵乘法等真实场景案例，详细展示Double Buffer、内存访问模式优化、向量化计算等关键技术的实现与效果。提供企业级性能调优工作流，帮助开发者实现算子性能3-...
- 别让 I/O 成为鸿蒙系统的“隐性短板”：一场真实的性能调优实战 别让 I/O 成为鸿蒙系统的“隐性短板”：一场真实的性能调优实战
- 背景：某股份制银行新一代核心系统以客户服务为中心，支撑产品化运营，提供存、贷、汇等核心服务，并支持其他专业系统的账务、核算，记录全面、精细化的交易数据，为智能化管理、分析提供基础数据支持。新一代核心系统在进行业务分布式改造之外，还同步进行了国产化改造和云原生容器化部署。为能发挥核心应用在当前的开发框架、云化基础设施的软硬件结合最佳性能，验证老系统向全新架构规模迁移可行性，该行搭建了新一代核心... 背景：某股份制银行新一代核心系统以客户服务为中心，支撑产品化运营，提供存、贷、汇等核心服务，并支持其他专业系统的账务、核算，记录全面、精细化的交易数据，为智能化管理、分析提供基础数据支持。新一代核心系统在进行业务分布式改造之外，还同步进行了国产化改造和云原生容器化部署。为能发挥核心应用在当前的开发框架、云化基础设施的软硬件结合最佳性能，验证老系统向全新架构规模迁移可行性，该行搭建了新一代核心...
- 2 GaussDB数据库性能调优 2.1 总结本文档围绕 GaussDB 数据库性能调优展开，核心涵盖系统级指标及性能调优、WDR 报告详解、SQL 优化三大模块：系统级指标通过三级指标体系（系统级：OS/CPU/ 内存 / 会话，对象级：库 / 表 / 索引 / 锁，应用级：事务 / SQL / 慢查询）及dbe_perf系列视图实现瓶颈定位；WDR 报告作为性能 “体检报告”... 2 GaussDB数据库性能调优 2.1 总结本文档围绕 GaussDB 数据库性能调优展开，核心涵盖系统级指标及性能调优、WDR 报告详解、SQL 优化三大模块：系统级指标通过三级指标体系（系统级：OS/CPU/ 内存 / 会话，对象级：库 / 表 / 索引 / 锁，应用级：事务 / SQL / 慢查询）及dbe_perf系列视图实现瓶颈定位；WDR 报告作为性能 “体检报告”...
- ArkUI 性能调优这点小事：写给每一个想让鸿蒙应用“飞起来”的你 ArkUI 性能调优这点小事：写给每一个想让鸿蒙应用“飞起来”的你
上滑加载中
推荐直播
-
华为云码道 × 仓颉编程：工程化AI编码探索2026/05/27 周三 19:00-21:00
刘俊杰-华为云仓颉语言专家/李炎-华为云码道技术专家/王智鹏-OpenCangjie开源社区发起人
本场直播围绕华为云仓颉语言与华为云码道的深度结合，展示华为云智能编程从零基础到高效落地的完整生态能力。以华为云码道为引擎，仓颉语言为载体，带给大家日常提效、趣味创新到极速量产的开发体验。
回顾中 -
一个AI团队帮你写代码：华为云码道Agent Space实战2026/06/25 周四 19:00-21:00
张翰文-华为云码道工程师/郭英旭-青软创新科技集团股份有限公司 软件架构师
本场直播聚焦华为云码道Agent Space两大模式：研发办公、代码开发，亲身体验从需求到代码的AI自动化能力。实操演示基于华为 CodeArts CLI，依托 OpenSpec 规格体系从零搭建业务项目。
即将直播
热门标签