分类

文章

uv 跑得飞快，但包管理体验拖了后腿

来源: oschina.net 38
Astral 的 uv 用速度征服了 Python 社区——冷启动安装依赖比 pip 快十倍不止，Python 版本切换一条命令搞定，一个二进制文件顶半打工具。新项目初始化确实爽， 一敲，目录结构、虚拟环境、pyproject.toml 全到位。但当项目进入日常维护阶段——加依赖、锁版本、处理冲突、升级包——uv 的体验粗糙得让人皱眉。 资深开发者 K...
# Python # 全栈 # 后端
阅读全文

Chromium Service Worker 漏洞泄露：浏览器关了，JS 还在跑

来源: oschina.net 49
谷歌最近不小心把一个未修复 Chromium 漏洞的细节公开了——这个漏洞的核心问题：浏览器关掉之后，JavaScript 依然可以通过 Service Worker 在后台持续运行，攻击者借此能在设备上执行远程代码。安全研究员 Lyra Rebane 在 2022 年 12 月就报告了这个漏洞并被确认有效，但修复迟迟没有落地，而泄露让细节提前暴露在了...
# Java # JavaScript # 全栈
阅读全文

Python 3.15 里那些容易被忽略却值得马上用的改进

来源: oschina.net 29
Python 3.15.0b1 特性冻结意味着今年的大版本轮廓已经敲定。社区讨论的焦点集中在延迟导入（lazy imports）和 Tachyon 性能分析器上——确实重磅，但与此同时，一批更"安静"的改动也悄悄进了标准库。它们不会改变你写 Python 的根本方式，却能在日常编码中省掉不少麻烦。下面挑几个值得留意的，逐个展开。 结构化并发是 Pyth...
# Python # 全栈 # 后端
阅读全文

数仓团队落地 Claude Code：从重复劳动到 AI 辅助的实战路径

来源: my.oschina.net 28
得物离线数仓团队最近完成了一件容易被忽视的事：各小组已基本实现 AI Coding 工具的全覆盖，主力工具是 Claude Code，搭配数据平台的 IDE 插件做辅助。覆盖本身不算新闻，但"数仓场景怎么让 AI 工具真正好用"这件事，值得拆开来看。 数仓的工作形态和业务开发有本质差异——SQL 为主、表结构驱动、重复性高、改动牵连广。通用 AI 编码...
# AI # 全栈 # 开源
阅读全文

4.8 万美元自建 GPU 服务器，这笔账到底怎么算

来源: oschina.net 27
一位前 FAANG 工程师辞职做独立 AI 研究后，花 4.8 万美元攒了一台 6× RTX 6000 Ada 的服务器，取名"grumbl"。最近他把完整使用数据摊在桌上，让所有人看清楚：自己买 GPU，到底是省钱还是烧钱。 这不是一个简单的"值或不值"的二元问题。答案取决于你的使用模式、时间尺度和对算力弹性的需求。下面把关键数据拆开看。 6 张 R...
# AI # 全栈 # 开源
阅读全文

Cleve Moler 逝世：从 LINPACK 到千万工程师的日常工具

来源: oschina.net 27
2026 年 5 月 20 日，MathWorks 联合创始人、MATLAB 最初版本的作者 Cleve Moler 在家中安详离世，享年 86 岁。对大多数工程师来说，MATLAB 是课桌上的第一门计算语言；对数值计算领域来说，Moler 是半个世纪发展史中始终在场的那个人。 Moler 的学术生涯横跨密歇根大学、斯坦福大学和新墨西哥大学，近二十年的...
# 全栈 # 开源 # 开源中国
阅读全文

Pixel 10 零点击漏洞利用链：两个漏洞从远程到 Root 的完整路径

来源: oschina.net 34
Google Project Zero 再次证明，攻破一台旗舰 Android 设备不需要复杂武器库——两个漏洞、五行关键代码，就能从零点击上下文一路打到内核任意读写，完成完整提权。这条针对 Pixel 10 的利用链，比去年 Pixel 9 上那条 Dolby + 本地提权的路径更短、更干净，值得每一位做 Android 安全防御的工程师仔细拆解。 ...
# Go # 全栈 # 后端
阅读全文

DeepSeek 700 亿融资背后：AGI 优先路线意味着什么

来源: oschina.net 35
一轮 700 亿元人民币的融资谈判，把 DeepSeek 推到了中国科技创投史的最前排。更值得关注的不是数字本身，而是创始人梁文锋对投资人说的那句话——AGI 的远期目标优先于短期商业化变现。在资本普遍要求快速回报的语境下，这种表态几乎是在主动给估值加约束：钱可以拿，但别指望我急着变现。 彭博社援引知情人士的消息，DeepSeek 本轮融资规模最初定为...
# 全栈 # 开源 # 开源中国
阅读全文

在浏览器标签页里跑 Linux 内核：BrowserPod 的 WebAssembly 架构拆解

来源: oschina.net 39
Leaning Tech Labs 最近公开了 BrowserPod 的完整技术方案——把一个为 WebAssembly 定制的类 Linux 内核塞进浏览器标签页，多个 Linux 应用可以同时跑在里面，不需要远程服务器，不需要虚拟机镜像下载，打开网页就能用。 这听起来像玩具，但底层架构的选择值得认真看。它解决的核心矛盾是：浏览器只有 JavaScr...
# Java # JavaScript # 全栈
阅读全文