标签

后端

花 1500 美元让 LLM 黑自己的应用：一场真实漏洞挖掘实验

来源: oschina.net 61
安全研究员 Kasra 做了一件多数人只会想想的事——他掏出约 1500 美元，让多款主流大模型去攻击自己亲手写的应用，看它们能不能找到真正的安全漏洞。结果既让人意外，又让人清醒。 大多数 LLM 安全评测用的是人造题目：给模型一段有明显漏洞的代码，问它"这里有什么问题？"这就像把答案写在考卷旁边再问考生能不能看见。 Kasra 的做法完全不同。他构建...
# AI # LLM # 全栈
阅读全文

pgBackRest + pg_tde：加密数据库的备份还原实测

来源: postgr.es 52
Percona 之前发过一篇博客，说 pgBackRest 配合 pg_tde（透明数据加密扩展）时，异步归档不可用——原因是对加密的 WAL 段做归档会出问题。Stefan Fercot 在会议走廊里听到这个说法后觉得不对劲：pgBackRest 应该能透明处理加密 WAL。于是他亲手搭了一套环境跑了一遍，结论是：异步归档完全可用，之前说的限制并不成...
# AI # Docker # Go
阅读全文

Next.js 16.2：开发启动提速 4 倍，渲染快 60%，还给 AI Agent 开了新门

来源: infoq.com 60
Vercel 刚发布 Next.js 16.2，三个数字直接拉满注意力：开发服务器启动速度提升 400%，页面渲染快了 60%，以及一套面向 AI Agent 的开发工具链。如果你还在用 Next.js 15，这次升级的性价比很高——迁移路径已经铺好，门槛只是 Node.js 20.9 和 TypeScript 5.1。 400% 的启动提速不是魔法，...
# AI # InfoQ # LLM
阅读全文

Angular v22 发布：Signal Forms 重塑表单体系，Aria 与 AI 开发工具全面投产

来源: oschina.net 108
Angular v22 正式落地。这次更新最大的信号是：多个此前标记为"实验性"的特性正式摘帽，进入生产就绪状态。对日常写业务代码的开发者而言，最直接的冲击来自 Signal Forms——一套彻底重构的响应式表单 API，它把过去两套割裂的表单方案揉合成了声明式、可组合的新形态。同时，Angular Aria 让无障碍支持不再依赖手动堆属性，而面向 ...
# AI # LLM # 全栈
阅读全文

deepin 25 跑在瑞莎开发板上：从展台到你的桌面

来源: oschina.net 61
2026 高通 & 瑞莎 AI 开发者日刚在深圳落幕，主题一句话概括——AI 共进，开源新生。现场最吸引嵌入式开发者的不是演讲台，而是 deepin 的体验展位：deepin 25 操作系统已经跑在瑞莎（Radxa）多款开发板上，Dragon Q8B 也带来了最新适配进展。这意味着，国产桌面 Linux 不再只停留在 x86 笔记本里，它正在向...
# AI # Go # LLM
阅读全文

Gemma 4 12B：扔掉编码器，用 16GB 显存跑多模态

来源: oschina.net 45
Google 在 6 月 3 日放出了 Gemma 4 12B——一个把视觉和音频直接塞进语言模型本体、不再依赖外部编码器的统一多模态模型。更关键的是：16GB 显存或统一内存就能本地跑，高端笔记本直接部署，不需要云端算力兜底。 这件事值得认真看，不只是因为"又出了一个新模型"，而是因为它代表了一条正在成型的架构路线：把多模态能力内化到语言模型本身，而...
# AI # Go # 全栈
阅读全文

用 JetBrains 工具链加速 Spring Boot 开发：从 IDEA 到 Kotlin 的实战技巧

来源: spring.io 66
Spring Boot 生态持续膨胀——自动配置、Actuator、GraalVM 原生编译……开发者要记住的细节越来越多。JetBrains 的 Marit van Dijk 在 Bootiful Podcast 中聊了一个核心问题：IDE 和语言设计如何帮开发者减少认知负担，而不是增加它。这篇文章把聊到的关键思路拆开，配上可以直接跑的代码和配置。 ...
# AI # Java # Spring
阅读全文

Istio 1.30.1：一个高危 CVE 与多项关键修复

来源: istio.io 70
Istio 1.30.0 发布后不久，1.30.1 就紧随而至——原因很直接：一个 CVSS 7.5 的高危拒绝服务漏洞，加上一批在 ambient 模式、Gateway API、多集群等方向上影响生产稳定性的 bug。如果你正在跑 1.30.0，这次升级不是"可选"，而是"尽快"。 漏洞的核心在于两处 Envoy 对 HTTP/2 头部大小的校验缺失...
# AI # Istio # Kubernetes
阅读全文

Istio 1.29.4：修复 Envoy HTTP/2 内存耗尽漏洞与多项 Ambient 模式关键缺陷

来源: istio.io 56
Istio 1.29.4 是一个以安全修复和稳定性提升为主的补丁版本。最值得关注的是 CVE-2026-47774——一个 CVSS 7.5 的高危漏洞，攻击者可以通过精心构造的 HTTP/2 请求让 Envoy 进程内存耗尽，导致拒绝服务。此外，Ambient 模式在本版本集中修复了多个生产级问题：CNI 并发 panic、跨网络 Waypoint ...
# AI # Istio # LLM
阅读全文

Istio 1.28.8：修补 Envoy 内存耗尽漏洞与三项关键 Bug

来源: istio.io 54
Istio 1.28.8 是一个聚焦安全与稳定性的补丁版本，核心变化只有一个：堵住 Envoy 在 HTTP/2 场景下的内存耗尽漏洞（CVE-2026-47774，CVSS 7.5），同时修复了 ListenerSet 证书丢失、Route 过滤器静默丢弃、以及 Ambient 模式下拓扑感知路由与健康策略联动异常三个问题。如果你的集群正在跑 1.2...
# AI # Istio # Service Mesh
阅读全文