标签

Java

BREEZE COMET:从社工入侵到巴西支付系统欺诈的攻击链拆解

来源: cloud.google.com 48
BREEZE COMET(此前由 Mandiant 以 UNC5669 跟踪)针对巴西金融服务、零售、电商、金融科技和银行软件提供商发动了持续入侵。它的目标并非单纯窃取终端数据,而是夺取能够操作 Pix、STR、Boleto 等支付系统的身份、证书和网络路径,最终直接发起欺诈转账。 这类活动值得重视的地方,在于攻击者把社会工程、被攻陷的政府网站、定制化...

Spring 一周速递:如何把每周更新转化为可验证的工程行动

来源: spring.io 23
Spring 社区的周报适合用来追踪项目动态、版本演进和生态变化,但真正有价值的阅读方式,不是记住一串项目名称,而是把更新转化为团队可以验证的工程行动。本文围绕 2026 年 9 月 1 日这一期 This Week in Spring,整理一套适用于 Spring 项目周报的阅读和落地方法。 由于当前来源摘要没有列出本期具体条目,下面不虚构版本号或发...

把 AI 推到浏览器边缘:用 WebGPU、Transformers.js 和 DuckDB 跑真实工作负载

来源: infoq.com 42
当浏览器具备可用的 GPU、成熟的 JavaScript 推理库和本地分析能力后,AI 应用不必把每一次推理都发送到云端。James Hall 在演讲中讨论了将 AI 工作负载从云服务商迁移到本地边缘设备的技术原因与产品价值,并分享了 WebGPU、Transformers.js 和 DuckDB 的组合实践。 这不是简单地把一个模型文件塞进前端。真正...

MateClaw 2.2.0:把 Agent 身份、运行时与长期任务拆开

来源: oschina.net 31
MateClaw 2.2.0 稳定版于 2026 年 8 月 29 日发布。这个版本的重点不是简单增加一个模型适配器,而是重新整理了 Agent 系统的运行边界:员工身份与执行引擎解耦,任务可以跨请求、跨后端重启恢复,并且不同 Agent 之间能够通过双向 A2A 互联协作。 对于正在构建 AI 团队、自动化工作流或长期任务系统的开发者来说,这些变化意...

MooTool Next 1.1.4:从 Java 桌面工具迁移到 Electron 多窗口体验

来源: oschina.net 42
MooTool Next 1.1.4 不只是一次界面更新,而是基于 Electron、React 和 TypeScript 的全新重写。新版覆盖 macOS、Windows 和 Linux,支持多窗口,并且可以与原 Java 版独立安装。对于已经积累了大量本地数据的用户,一键迁移功能则降低了切换成本。 从 Java 桌面应用转向 Electron 技术...

WePush Next:把批量推送拆成可独立演进的多组件系统

来源: oschina.net 32
WePush Next 发布了全新的多组件自部署版本。它关注的不是把所有能力堆进一个大服务,而是围绕批量任务执行、消息渠道扩展和部署边界进行拆分,让开发者可以按实际场景组合 Core、Provider、Service 和 UI 等组件。 这种设计对批量推送工具尤其重要:任务执行需要并发控制、重试和暂停恢复,渠道接入需要账号校验与消息渲染,而用户界面和网...

FlexGanttFX 开源:用 JavaFX Canvas 构建可编辑的项目排程

来源: infoq.com 29
FlexGanttFX 已由 Dirk Lemmerman 以 AGPL 许可证开源。这个基于 JavaFX 的资源排程框架面向项目计划、生产排程等场景,提供甘特图绘制、任务依赖建模和直接编辑能力。它最值得关注的地方,是使用 Canvas 渲染甘特图,从而更适合处理大量时间轴元素。 甘特图通常同时展示任务、资源、时间刻度、依赖关系和编辑状态。若每个任务...

Skyeye v4.1.2:用云端 AI 与零代码连接智能制造全流程

来源: oschina.net 31
Skyeye 云企业级 AI+零代码智能制造系统发布 v4.1.2,继续围绕“智能制造一体化”展开能力建设。项目采用 SpringBoot、UNI-APP 与 Ant Design Vue 的零代码平台开发模式,将 CRM、ERP、MES、OA、EHR、项目、财务、考勤、售后、报表和工作流等企业场景集中到同一套系统中。 对于制造企业而言,价值不只在于多...