当前位置： 首页 > news >正文

HummerRisk V1.4.0发布

news 2026/5/22 5:58:29

大家好，HummerRisk 1.4.0和大家见面了，在这个版本中我们变更了多云检测的底层逻辑，增加了每次检测的project概念，更好的去支持检测历史和检索需要，增加阿里云最佳实践中资源监控检测规则，增加资源态势中的细化资源图标。并做了多处优化和bug修复。

感谢社区小伙伴发现并提交的问题。

HummerRisk 保持高速的迭代，期待您的关注。

https://docs.hummerrisk.com/about/download/

01功能更新

多云检测

变更了多云检测的底层逻辑，增加了每次检测的project概念，保留检测历史和检测详情，更好的去支持检测历史和检索需要。

图片

图片

图片

图片

检测规则

增加阿里云最佳实践中资源监控检测规则

图片

图片

资源同步

新增资源同步功能中资源类型的中文、英文、繁体对照。

资源态势

在资源态势中涉及几个方面：

  • 我们新增aws等云的服务图标支持，可以更细化的显示。
  • 变更了之前关系图显示组件，提供更好的显示效果。

02功能优化

  • refactor（检测结果）：优化检测结果详情页面，基于检测历史查看。
  • refactor（合规报告）：优化合规报告页面所有功能，基于检测历史查看。
  • refactor（资源拓扑）：优化资源拓扑关系详情页面展示，节点样式修改。
  • refactor（API 文档）：优化 gateway 配置 Restful API 文档，升级 knife4j 版本。
  • refactor（检测结果）：优化日志级别，修改日志执行检测的 log 输出。
  • refactor（资源同步）：优化 AWS Cloud 资源同步的资源类型。
  • refactor（对象存储）：关闭 oss 对象存储检测结果页面和合规报告页面，采用统一的页面查看数据。

03Bug修复

  • fix（镜像仓库）：修复 harbor 私有仓库认证失败导致的无法检测问题。
  • fix（镜像列表）：修复镜像仓库同步的镜像列表侧拉页面名称检索不正确的问题。
  • fix（资源态势）：修复资源拓扑图中存在资源名称过长时报错的问题。
  • fix（对象存储）：修复对象存储校验云账号时报路径错误的问题。
  • fix（检测结果）：修复资源风险名称不展示的问题。
  • fix（下拉菜单）：优化各个新增编辑页面下拉菜单模糊查询与清除功能。
  • fix（部署检测）：解决部署检测新增编辑页面，yaml数据量较大时下拉列表请求字节较大的问题。
  • fix (API 文档) ：解决 Restful API token 调用不通的问题。

04安装升级

网站资源下载链接:

https://docs.hummerrisk.com/about/download/

使用请参考官方文档：

https://docs.hummerrisk.com

05关于 HummerRisk

HummerRisk 是开源的云原生安全平台，以非侵入的方式解决云原生的安全和治理问题。核心能力包括混合云的安全治理和K8S容器云安全检测。

GitHub 地址：https://github.com/HummerRisk/HummerRisk

Gitee 地址：https://gitee.com/hummercloud/HummerRisk

相关文章：

HummerRisk V1.4.0发布

大家好，HummerRisk 1.4.0和大家见面了，在这个版本中我们变更了多云检测的底层逻辑，增加了每次检测的project概念，更好的去支持检测历史和检索需要，增加阿里云最佳实践中资源监控检测规则，增加资源态势中的细…...

编程日记 2023/9/1 13:48:10

C语言每日一练----Day(12)

本专栏为c语言练习专栏，适合刚刚学完c语言的初学者。本专栏每天会不定时更新，通过每天练习，进一步对c语言的重难点知识进行更深入的学习。 今日练习题关键字：最大连续1的个数 完全数计算 💓博主csdn个人主页&#xff1…...

编程日记 2023/9/1 13:47:08

【Tkinter系列11/15】小部件 （Text）

24. 小部件Text 文本小部件是一种更通用的方法 处理比小部件多行文本。文本小部件几乎是一个完整的文本 窗口中的编辑器：Label 您可以将文本与不同的字体、颜色和 背景。 您可以用文本穿插嵌入的图像。一 图像被视为单个字符。请参见第 24.3 节 “文本小部件图像”…...

编程日记 2023/9/1 13:46:07

通过「内网穿透」技术，实现出差期间远程访问企业局域网中的象过河ERP系统

文章目录 概述1.查看象过河服务端端口2.内网穿透3. 异地公网连接4. 固定公网地址4.1 保留一个固定TCP地址4.2 配置固定TCP地址 5. 使用固定地址连接 概述 ERP系统对于企业来说重要性不言而喻，不管是财务、生产、销售还是采购，都需要用到ERP系统来协助。…...

编程日记 2023/9/1 13:45:05

ChatGPT和大型语言模型(LLM)是什么关系？

参考：https://zhuanlan.zhihu.com/p/615203178 # ChatGPT和大型语言模型(LLM)是什么关系？ 参考：https://zhuanlan.zhihu.com/p/622518771 # 什么是LLM大语言模型？Large Language Model，从量变到质变 https://zhuanla…...

编程日记 2023/9/1 13:44:04

list(介绍与实现)

目录 1. list的介绍及使用 1.1 list的介绍 1.2 list的使用 1.2.1 list的构造 1.2.2 list iterator的使用 1.2.3 list capacity 1.2.4 list element access 1.2.5 list modififiers 1.2.6 list的迭代器失效 2. list的模拟实现 2.1 模拟实现list 2.2 list的反向迭代器 1.…...

编程日记 2023/9/1 13:43:02

Centos7 使用docker安装oracle数据库（超详细）

在linux中采用解压安装包的方式安装oracle非常麻烦，并且稍微不注意就会出现问题，因此采用docker来安装，下面为详细的步骤： 若不知道是否安装docker可查看这篇文章：docker安装 1、拉取oracle镜像 docker pull registr…...

编程日记 2023/9/1 13:42:01

昨天面试的时候被提问到的问题集合（答案）

1、vue的双向绑定原理是什么？里面的关键点在哪里？ Vue的双向绑定原理是基于Object.defineProperty或者Proxy来实现的，其关键点在于数据劫持，即对数据的读取和修改进行拦截，在数据发生变化时自动更新视图 2、实现水平垂…...

编程日记 2023/9/1 13:41:00

PYTHON用户流失数据挖掘：建立逻辑回归、XGBOOST、随机森林、决策树、支持向量机、朴素贝叶斯和KMEANS聚类用户画像...

原文链接：http://tecdat.cn/?p24346 在今天产品高度同质化的品牌营销阶段，企业与企业之间的竞争集中地体现在对客户的争夺上（点击文末“阅读原文”获取完整代码数据）。 “用户就是上帝”促使众多的企业不惜代价去争夺尽可能多的客…...

编程日记 2023/9/1 13:39:58

详解IP协议

在介绍IP协议之前，先抛出一个概念：IP地址的作用——定位主机，具有将数据从主机A跨网络传输到主机B的能力，有了TCP提供的策略，例如滑动窗口、拥塞控制等，IP去执行它，所以我们通常叫TCP/IP协议&am…...

编程日记 2023/9/1 13:38:57

Stream流式编程用例

Stream流式编程用例&#xff1a; filter, map, flatmap, limit, skip, sort, distinct, collect, reduce, summary statistics public class StreamTest {public static void main(String[] args) {//filterStream<Integer> stream Stream.of(1, 2, 3, 4, 5);Stream&l…...

编程日记 2023/9/1 13:37:56

【Pytorch笔记】1. tensor的创建

参考视频&#xff1a; 深度之眼官方账号&#xff1a;01-02-张量简介与创建 torch.tensor() b torch.tensor(data, dtypeNone, deviceNone, requires_gradFalse, pin_memoryFalse)data&#xff1a;创建的tensor的数据来源&#xff0c;可以是list或numpy dtype&#xff1a;数据…...

编程日记 2023/9/1 13:36:55

Maven 基础之安装和命令行使用

Maven 的安装和命令行使用 1. 下载安装 下载解压 maven 压缩包&#xff08;http://maven.apache.org/&#xff09; 配置环境变量 前提&#xff1a;需要安装 java 。 在命令行执行如下命令&#xff1a; mvn --version如出现类似如下结果&#xff0c;则证明 maven 安装正确…...

编程日记 2023/9/1 13:35:54

运动耳机需要具备哪些功能、挂耳式运动蓝牙耳机推荐

作为运动爱好者&#xff0c;长时间的运动很容易枯燥&#xff0c;所以我会选择佩戴耳机来缓解运动的枯燥感&#xff0c;一款好的运动耳机可以让运动变得更加激情&#xff0c;还可以更好的享受运动的乐趣。 但现在的运动耳机产品实在是五花八门&#xff0c;到底什么样的运动蓝牙耳…...

编程日记 2023/9/1 13:34:53

【MCU】SD NAND芯片之国产新选择

文章目录 前言传统SD卡和可贴片SD卡传统SD卡可贴片SD卡 实际使用总结 前言 随着目前时代的快速发展&#xff0c;即使是使用MCU的项目上也经常有大数据存储的需求。可以看到经常有小伙伴这样提问&#xff1a; 大家好&#xff0c;请问有没有SD卡芯片&#xff0c;可以直接焊接到P…...

编程日记 2023/9/1 13:33:50

java 多线程

01.多线程类java.lang.Thread 这里继承Thread类的方法是比较常用的一种&#xff0c;如果说你只是想起一条线程。没有什么其它特殊的要求&#xff0c;那么可以使用Thread.&#xff08;笔者推荐使用Runable&#xff0c;后头会说明为什么&#xff09;。下面来看一个简单的实例&…...

编程日记 2023/9/1 13:32:48

ConsoleApplication17_2项目免杀（Fiber+VEH Hook Load）

加载方式FiberVEH Hook Load Fiber是纤程免杀&#xff0c;VEH是异常报错&#xff0c;hook使用detours来hook VirtualAlloc和sleep&#xff0c;通过异常报错调用实现主动hook 纤程Fiber的概念&#xff1a;纤程是比线程的更小的一个运行单位。可以把一个线程拆分成多个纤程&#…...

编程日记 2023/9/1 13:31:47

【Vue3 知识第五讲】条件渲染、列表渲染知识详解

文章目录 一、条件渲染1.1 概述1.2 演示代码 二、列表渲染2.1 使用 指令 v-for 遍历数组2.2 **使用 指令 v-for 遍历对象** 十、案例作业十一、总结 在前端开发过程中&#xff0c;条件和循环是经常被用到的逻辑。vue中封装了自己的组件渲染指令&#xff0c;可以更加方便的帮助开…...

编程日记 2023/9/1 13:30:46

vite+vue3从0开始搭建一个后管项目【学习随记二】

创建项目安装插件可以去【学习随记一】看下 1.路由配置 **文件路径是router/index.ts** import { createRouter, createWebHistory } from vue-router import { UserStore, userMenu } from /pinia import routes from ./routes import MainRouter from ./MainRouterconst ro…...

编程日记 2023/9/1 13:29:44

Linux的内存理解

建议 Mysql机器 尽量不要硬swap，如果是ssd磁盘还好。Free命令 free 命令显示系统内存的使用情况，包括物理内存、交换内存(swap)和内核缓冲区内存 输出简介： Mem 行(第二行)是内存的使用情况。Swap 行(第三行)是交换空间的使用情况。total 列显示系统总的可用物理内存和交换…...

编程日记 2023/9/1 13:28:43

仅剩47套！2024巴洛克风格LoRA微调模型包（附11种教堂穹顶材质映射参数表）

更多请点击&#xff1a; https://kaifayun.com 第一章&#xff1a;巴洛克美学的数字重生&#xff1a;LoRA微调模型包发布宣言 当黄金比例遇见梯度下降&#xff0c;当繁复雕花邂逅低秩矩阵分解——巴洛克精神在AI时代迎来一场静默而磅礴的复兴。本次发布的 LoRA 微调模型包并非…...

编程新知 2026/5/22 4:27:25

FlashAttention与Hugging Face Pipeline：2021年AI工程落地三大关键技术解析

1. 项目概述&#xff1a;这不是一份新闻简报&#xff0c;而是一份AI领域从业者的真实月度观察手记“The AI Monthly Top 3 — March 2021”这个标题乍看像一份轻量级行业快讯&#xff0c;但如果你在2021年3月前后正深度参与AI模型训练、开源社区协作或技术选型&#xff0c;就会…...

编程新知 2026/5/22 3:11:01

农业电商服务系统（10078）

有需要的同学&#xff0c;源代码和配套文档领取&#xff0c;加文章最下方的名片哦 一、项目演示 项目演示视频 二、资料介绍 完整源代码&#xff08;前后端源代码SQL脚本&#xff09;配套文档&#xff08;LWPPT开题报告/任务书&#xff09;远程调试控屏包运行一键启动项目&…...

编程新知 2026/5/22 3:00:08

Selenium Cookie复用登录态实战指南

1. 这不是“绕过”&#xff0c;而是“复用登录态”——先厘清一个关键认知误区很多人看到“Selenium通过cookie绕过验证码”这个标题&#xff0c;第一反应是&#xff1a;又一个黑灰产技巧&#xff1f;能省事就上&#xff1f;但我在电商、金融、SaaS类项目里带团队做自动化测试近…...

编程新知 2026/5/22 2:12:59

福建话TTS落地难？手把手教你绕过ElevenLabs官方未公开的闽东方言/莆仙话语音注入方案，限时可复现

更多请点击&#xff1a; https://kaifayun.com 第一章&#xff1a;福建话TTS落地难&#xff1f;手把手教你绕过ElevenLabs官方未公开的闽东方言/莆仙话语音注入方案&#xff0c;限时可复现 ElevenLabs 官方 API 当前仅支持普通话、粤语等主流中文变体&#xff0c;对闽东方言&a…...

编程新知 2026/5/22 0:56:16

2025_NIPS_Language Models Don‘t Always Say What They Think: Unfaithful Explanations in Chain-of-T...

文章主要内容与创新点总结 一、主要内容 该研究聚焦大语言模型（LLMs）的思维链（CoT）提示法，核心探讨CoT解释的“不忠实性”——即模型生成的分步推理过程可能无法真实反映其预测的底层逻辑，反而会系统性地误导用户。 研究背景：CoT提示法通过引导模型输出分步推理再给出…...

编程新知 2026/5/21 22:28:52

家庭宽带上网背后的隐形功臣：一文拆解光猫/路由器里的NAT和DHCP是怎么协同工作的

家庭网络中的隐形守护者&#xff1a;NAT与DHCP如何编织你的数字生活 当你躺在沙发上用手机追剧时&#xff0c;是否想过为什么所有家庭设备都能和平共处在同一网络&#xff1f;192.168.1.x这串神秘数字背后&#xff0c;藏着两套精密的协议系统——它们像建筑物的水电管线般隐形却…...

编程新知 2026/5/21 21:38:06

Taotoken API Key的权限管理与审计日志功能初探

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 Taotoken API Key的权限管理与审计日志功能初探 对于将大模型能力集成到业务流程中的团队而言&#xff0c;API Key的安全管理与操作…...

编程新知 2026/5/21 19:52:37

CG-75B 七参数微型气象传感器 超声波测量原理 集成 一体化

产品概述七参数微型气象传感器是一款利用发送的声波脉冲&#xff0c;基于超声波原理研发的风速风向测量仪器&#xff0c;测量接收端的时间或频率&#xff08;多普勒变换&#xff09;差别来计算风速和风向。该传感器可以同时测量风速&#xff0c;风向的瞬时数值&#xff0c;支持…...

编程新知 2026/5/21 19:48:29

智慧养老平台|基于SprinBoot+vue的智慧养老平台系统(源码+数据库+文档)

智慧养老平台 目录 基于SprinBootvue的外贸平台系统 一、前言 二、系统设计 三、系统功能设计 前台 后台 管理员功能 老人功能 四、数据库设计 五、核心代码 六、论文参考 七、最新计算机毕设选题推荐 八、源码获取&#xff1a; 博主介绍&#xff1a;✌️大厂码…...

编程新知 2026/5/21 18:59:44