来源: oschina.net
62
Apple 在 2026 年 5 月 11 日推送了 macOS Tahoe 26.5 安全更新，一口气堵上了超过 70 个漏洞——其中多个高危漏洞可让普通应用直接拿到 root 权限、绕过沙箱隔离、或窃取用户敏感数据。更值得注意的是，部分漏洞由 Anthropic 的 Claude 在安全审计中发现，AI 参与漏洞挖掘正从实验走向实战。 本次修补中，...
来源: oschina.net
65
调试 SIP 服务器是 VoIP 工程师的日常苦差事——注册、呼叫、订阅，每一步都要拼 SIP 消息、盯日志、抓包验证。sipexer 把这些操作收进一条命令，v2.0.0 又加了几个高频场景的快捷入口，值得放进你的工具箱。 传统做法是拿 SIPp 写 XML 场景脚本，或者用 sipsak 发单条请求，再配合 Wireshark 看结果。流程长、脚本...
来源: oschina.net
54
全国网络安全标准化技术委员会（网安标委）正式发布《人工智能应用伦理安全指引 1.0》，起草单位横跨清华、上海交大、四川大学等高校与阿里巴巴集团等企业。这份文件不是抽象的伦理宣言——它把要求拆到了开发、服务提供、使用三个环节，每层都有可对照的检查项。对于正在上线 AI 产品的团队来说，这意味着合规审查有了具体抓手，而不是凭感觉"尽量做好"。 指引把 AI...
来源: oschina.net
48
在线点播系统 MeEdu 发布了 v4.9.31，这次更新只有一个核心主题——安全。一个被 CNVD 收录的漏洞揭示：当 中没有配置 时，系统会回退到代码里写死的默认值。任何知道这个默认值的人，都能直接伪造管理员 Token，拿到完整后台权限。 这不是理论风险，是实打实能被利用的问题。版本同时引入了一个破坏性变更来堵住它：升级后如果 里没有 ，服务直接...
来源: infoq.com
49
微软最近公开了一套名为 MDASH（Multi-Model Agentic Security）的漏洞发现系统。这套系统不再依赖单模型"单打独斗"，而是让超过 100 个专业化 AI Agent 协作完成从扫描、验证、辩论到最终证明漏洞的全流程。目标很明确——在 Windows 及其他微软大型代码库中，用自动化手段替代传统人工代码审计的瓶颈。 单模型做代...
来源: oschina.net
60
5 月 21 日，Bun 团队公布了一份针对其尚未发布的 Rust 重写版本的安全审计报告。这份借助 AI 辅助完成的审计，把整个代码库翻了个底朝天——结果令人既振奋又警醒：13,365 个 语法节点散布在 774 个文件、51 个子系统里，但经过逐项评估，约 69.4%（约 9,300 个）最终可以转为安全代码，真正必须保留的只有约 30.6%。 这...
来源: oschina.net
64
Java 应用监控领域有不少重量级选手——SkyWalking、Prometheus+JVM exporter、New Relic——但对很多中小项目来说，部署成本和侵入性才是真正的门槛。JavaMelody 一直走的是"零配置嵌入"路线：加一个 Maven 依赖、改一行 web.xml，就能拿到 HTTP 请求统计、SQL 执行耗时、内存与线程趋势图...
来源: oschina.net
47
在线 Markdown 编辑器 StackEdit 发布了 v6.0.12，三个改动看似不大，却精准戳中了日常写作的痛点：HTML 标签终于能带样式了、图片格式不再挑食、PWA 回调地址也不再"串台"。下面逐个拆开看。 Markdown 本身对排版控制很弱——居中、字体颜色、背景高亮，全得靠嵌入 HTML。但此前 StackEdit 对 HTML 的处...
来源: oschina.net
44
Goa 长期以来把 Bearer token 认证绑在 JWT 的 DSL 上——明明只是想校验一个 ，却得用 来描述设计。v3.27.0 终了这事：新增 和 ，让通用 bearer token API 的设计语言回归本意。同时，生成的代码也在多处做了收紧，方便实际项目开启更严格的类型和 lint 检查。 在 v3.27.0 之前，如果你的 API 只...
来源: oschina.net
54
在 Open Source Summit North America 2025 上，Linus Torvalds 与 Dirk Hohndel 的对谈把一个老问题又翻了出来——AI 会不会让程序员失业？Linus 的回答既不是硅谷式的狂热，也不是悲观主义者的哀嚎，而是一种更接地气的判断：AI 是工具，不是替代品，尤其在内核开发这种对正确性有极端要求的领...