标签

Django

跟上 Django 社区：不只看代码，也要看人在哪里协作

来源: djangoproject.com 29
Django 的运转并不只靠仓库里的提交记录。基金会董事会、指导委员会、工作组、Fellow 报告、每周 Office Hours，这些公开但分散的渠道，才是很多社区决策和协作线索出现的地方。对想贡献 Django 的开发者来说，问题往往不是“有没有信息”，而是“信息藏在哪、我该从哪里开始”。 从摘要看，Django 社区的公共信息大致分布在几类地方：...
# AI # Django # Go
阅读全文

Django 软件基金会 2026 年筹款目标：从 30 万到 50 万美元

来源: djangoproject.com 28
Django 早就不只是一个 Web 框架了——它支撑着全球的企业、非营利组织、初创公司、教育机构乃至关键基础设施。而这一切背后的 Django 软件基金会（DSF），正把 2026 年的年度筹款目标从 30 万美元提升到 50 万美元。这不是一个随意的数字，它对应着基金会必须迈出的一步。 目前 DSF 的月度循环捐赠大约是 9000 美元。要达到 5...
# AI # Django # Go
阅读全文

Django 6.0.6 与 5.2.15 安全更新：五个低危漏洞的修复与排查

来源: djangoproject.com 42
Django 官方同时发布了 6.0.6 和 5.2.15 两个安全版本，修补了五个 CVE。虽然全部被评定为"低"严重度，但其中三个缓存相关漏洞可能导致私有数据被意外暴露给其他用户，在实际生产环境中不容忽视。以下逐一拆解每个漏洞的成因、影响范围和升级要点。 生成签名盐值的方式是把 cookie 名（）和 参数直接拼接。问题在于，不同的 组合可能拼出相...
# AI # Django # Go
阅读全文

Django 6.1 alpha 1 发布：功能冻结已落地，现在可以上手试了

来源: djangoproject.com 43
Django 6.1 的第一个 alpha 版已经上架 PyPI。这个版本的意义不只是"又发了一个新包"——它标志着 6.1 的功能冻结（feature freeze），也就是说，后续 beta 和 RC 阶段只会修 bug 和做兼容性调整，不会再塞新功能了。如果你想在 6.1 正式版出来之前提前踩坑或贡献反馈，现在就是最好的窗口期。 当前公布的节奏大...
# AI # Django # Go
阅读全文

DjangoAdmin FastAPI+Layui v2.7.1：全局参数配置与可插拔组件的敏捷开发实践

来源: oschina.net 43
做后台管理系统，最耗时间的往往不是业务逻辑本身，而是重复的表单、上传、下拉选择这些基础设施。DjangoAdmin 敏捷开发框架的 FastAPI+Layui 版本 v2.7.1 刚发布，核心更新是新增了全局参数配置，并修复了一批用户反馈的问题。这个框架把 FastAPI 的高性能和 Layui 的前端组件体系缝合在一起，用自研的可插拔组件来压缩开发周...
# Django # Go # MySQL
阅读全文

PostgreSQL SSL 配置：从"看起来加密"到"真正加密"

来源: postgr.es 51
你的 PostgreSQL 开启了 SSL，日志里也没有报错——但你的查询和密码可能仍在网络上明文传输。这不是夸张，而是大多数部署的真实状态。默认的 条目允许非加密连接静默通过，客户端默认的 会无声地降级回明文。配置文件写了 ，不代表连接真的走了加密隧道。 把这件事做对，需要一条完整的链路：证书 → 服务端配置 → 强制拒绝明文 → 客户端验证 → 持...
# Django # Go # LLM
阅读全文